"就业身份盗窃：它是什么以及如何保护自己"
可用语言
想象一下，当您提交纳税申报表时，却收到通知说已经有人用您的社会安全号码申报了收入。您从未在那家公司工作过，也从未住在那个州。然而，一个陌生人竟然以您的名义领取了薪水。
这就是就业身份盗窃——它比大多数人意识到的更为普遍。
什么是就业身份盗窃？
就业身份盗窃是指犯罪分子利用您的个人信息——通常是您的社会安全号码（SSN）、出生日期或政府颁发的身份证件——以您的身份获得工作。窃贼赚取工资，但纳税义务和文书记录却落在了您的名下。
与通常会触发即时警报的信用卡欺诈不同，就业身份盗窃可能数月甚至数年未被发现。损害逐渐浮出水面：意外的税单、失败的背景调查，以及需要大量时间和精力才能理清的受损就业记录。
**重要事实：**根据身份盗窃资源中心的数据，与就业相关的身份欺诈在所有身份盗窃案件中占据越来越大的份额，受害者通常只在报税季节才发现问题。
它是如何发生的？
犯罪分子通过多种渠道获取所需的个人数据：
| 方法 | 运作方式 |
|---|---|
| 数据泄露 | 来自公司、医疗机构或政府部门的被盗数据库大规模暴露了社会安全号码和个人信息 |
| 网络钓鱼攻击 | 虚假的招聘信息或猎头邮件诱骗您提交个人文件 |
| 邮件盗窃 | W-2 表格、纳税申报表或福利声明等物理文件被从邮箱中截获 |
| 公共 Wi-Fi 拦截 | 未加密的连接让攻击者能够捕获在线传输的敏感数据 |
| 暗网购买 | 被盗的身份信息包在地下市场上被买卖 |
| 内部人员滥用 | 在拥有人事记录访问权限的组织中，员工滥用其职位 |
远程招聘的兴起使这变得更加容易。许多雇主现在接受身份证件的数字副本，完全在线进行的验证过程为欺诈申请创造了机会。
不应忽视的警告信号
就业身份盗窃很少会自行暴露。请注意以下危险信号：
- 关于您未赚取的收入或未欠税款的 IRS 通知
- 社会安全收入声明上的差异——来自您从未工作过的雇主的工资
- 关于与您从未从事过的工作相关的债务或未缴税款的催收电话
- 申请新职位时背景调查失败
- 州失业救济金被拒，因为记录显示您已经在工作
- 通过您不认识的雇主意外注册了健康保险或福利
- 纳税申报被拒绝，因为已经有人使用您的社会安全号码提交了申报
如果上述情况中有任何一项听起来很熟悉，请将其视为紧急事项。
连锁效应
就业身份盗窃的后果远不止一封令人困惑的税务通知：
税务纠纷
IRS 可能会将您的申报标记为审计对象、延迟退款，或让您为窃贼赚取的收入承担纳税责任。解决 IRS 身份盗窃案件平均需要数月的通信和文件往来。
受损的就业记录
背景调查服务可能显示您在与您毫无关系的公司工作过。这可能会让潜在雇主产生质疑，导致您失去工作机会。
福利中断
如果窃贼的就业触发了您的福利资格变更——医疗保险、失业保险、社会安全退休金计算——您可能会失去对所依赖项目的访问权限。
犯罪记录污染
在某些情况下，如果窃贼以您的身份在工作场所犯罪或违规，他们的记录可能会与您的记录纠缠在一起。
如何保护自己
1. 保护您的社会安全号码
您的社会安全号码是就业身份窃贼最有价值的数据。
- 切勿通过电子邮件、短信或未加密的表单分享
- 仅在法律要求时向经过验证的机构提供
- 不要在钱包中携带社会安全卡
- 在提供之前询问为什么需要它——很多情况实际上并不需要
2. 定期监控您的记录
- 检查您的社会安全收入声明，至少每年在 ssa.gov/myaccount 查看一次
- 通过 AnnualCreditReport.com 查看所有三家征信局（Equifax、Experian、TransUnion）的信用报告
- 设置 IRS 身份保护 PIN以防止欺诈性纳税申报
3. 保护您的数字生活
- 使用密码管理器为每个账户创建唯一的强密码
- 在所有金融和就业账户上启用双因素认证（2FA）
- 保持操作系统、浏览器和应用程序的更新
4. 加密您的互联网连接
公共 Wi-Fi 网络是常见的攻击途径。VPN 会加密您的流量，这样即使有人截获了数据，也无法阅读。
Mosaic VPN 使用 AES-256 加密并支持 WireGuard 和 OpenVPN 等现代协议，无论您是在咖啡店申请工作还是在酒店 Wi-Fi 上查看税务文件，都能确保您的个人数据受到保护。
5. 对与工作相关的通信保持警惕
- 在提交个人文件之前，验证任何猎头或雇主的身份
- 合法的雇主不会在发出录用通知之前要求您提供社会安全号码
- 对那些看起来好得不真实或预先要求个人信息的招聘信息保持警惕
6. 保护您的实体邮件
- 使用带锁的邮箱或邮政信箱来接收敏感文件
- 选择电子方式接收税务表格和财务报表
- 在丢弃包含个人信息的文件前将其粉碎
如果您是受害者该怎么办
如果您怀疑自己遭遇了就业身份盗窃，请迅速采取行动：
- 提交 IRS 表格 14039（身份盗窃宣誓书）以提醒 IRS
- 申请您的社会安全收入声明并对任何未被识别的条目提出异议
- 在所有三家征信局设置信用冻结——这是免费的，可以防止以您的名义开设新账户
- 在 IdentityTheft.gov 向 FTC 提交报告
- 向当地执法机构提交警方报告
- 联系欺诈记录中列出的雇主，告知他们其员工使用了被盗的身份
- 记录一切——保留所有通信、报告和通知的副本
提示： 如果您已确认自己是受害者，考虑设置延长欺诈警报（有效期七年），而非标准的 90 天警报。
预防比恢复更划算
从就业身份盗窃中恢复可能需要数百个小时，并造成巨大的经济压力。预防在时间、金钱和精力上的成本要低得多。
通过结合警觉的监控、强大的数字安全实践以及 Mosaic VPN 等工具来加密您的在线活动，您将成为更难以攻击的目标。身份窃贼绝大多数时候会选择容易下手的对象——不要成为其中之一。
保持信息灵通，保持加密状态，使用 Mosaic VPN 掌控您的数字身份。
文章标签