Renata Galvão年仅6岁时，名下就已累积超过40万美元的债务。直到18岁，她才发现自己原本清白无瑕的信用记录遭到了灾难性破坏。Galvão最终得知，一名家庭成员逼迫她的母亲泄露了她的个人身份信息（PII），并利用这些信息创建了多家空壳公司、开设银行账户、获取信贷及申请贷款——所有操作均以她的名义进行。这一持续数十年的舞弊scheme，彻底摧毁了她的财务未来与信用评级。她耗费数十年时间才逐步恢复财务状况，重新夺回自己的身份。

如今，Galvão已成为儿童身份盗用保护倡导者，积极推动旨在保护未成年人个人身份信息的相关法规出台。她目前担任英国伦敦证券交易所集团风险情报部门（LSEG Risk Intelligence）的风险与合规专业人士，并主演了短片纪录片《五十分之一》（One in Fifty）。影片标题源自2021年的一项统计数据：2021至 2022年间，全球约有125万名儿童（每50名儿童中就有1名）成为身份盗用受害者。

Lenderman表示，舞弊审查师不应低估合成身份舞弊的规模，并补充称如今大多数案件都源自大规模运作的有组织犯罪集团。“这不再是某个穿连帽衫的孤僻青少年所为；舞弊格局已发生转变，” 他说，“精密的犯罪网络正利用泄露的数据、自动化技术和人工智能（AI），精准且大量地制造合成身份，使得识别与防范工作变得远比以往复杂。”

如今，不法分子使用不受监管的人工智能模型等先进工具，大规模生成具有说服力的合成身份档案，以绕过传统验证系统。“人工智能的兴起显著降低了不法分子实施舞弊的门槛，” Lenderman指出。

美联储在白皮书《保护你的孩子免受合成身份舞弊侵害》中，告知父母如何主动降低孩子成为合成身份舞弊受害者的风险。美联储的合成身份舞弊缓解工具包为金融机构、企业和个人提供了相关资源，内容涵盖合成身份的识别方法、罪犯使用合成身份的手段、技术如何提升舞弊识别效率、身份验证等多个方面。

“基于儿童信息构建的合成身份可能多年未被发现，” Lenderman警告说，“合成身份舞弊之所以如此猖獗，是因为没有明确的‘个人’受害者提出投诉。尽管使用儿童身份最终被发现的概率会增加，但通常要等到孩子开始接触金融系统时才会暴露。缺乏监控再加上儿童社会保障号码（SSN）的延迟使用，为舞弊行为提供了漫长的隐蔽期。”

美国社会保障局2011年实施的社会保障号码随机分配制度，是限制舞弊审查师调查合成身份舞弊能力的挑战之一。Lenderman表示，随机分配制度使得 “调查人员更难发现出生日期与号码发放模式之间的不一致，这有助于不法分子在伪造合成身份档案时逃避识别”。DeAngelis称，不法分子能够一次性创建数百个合成身份，这使得此类身份舞弊成为 “低风险、高回报” 的犯罪行为。

Lenderman补充道，合成身份盗用对罪犯而言实施难度低，“不像其他金融舞弊那样需要大量操作”，且被抓获的概率极低。许多州缺乏针对合成身份的专项法规，联邦法律也未对此作出明确规定。“因此，检察官往往不得不采取创造性的法律策略，依据电信舞弊或虚假文件等更宽泛的法规对罪犯提起指控。更严重的是，大多数执法机构都没有接受过足够的培训，无法识别或调查合成身份舞弊案件，” Lenderman向《舞弊杂志》表示。

Lenderman指出，在处理合成身份相关案件时，识别与执法之间存在巨大差距，“这些合成身份在书面材料上看起来完全合法，尤其是对于依赖信用记录长度、支付行为和账户多样性的自动化系统而言”。他还表示，传统的舞弊预警信号（如缺乏数字痕迹、无家庭或社会关系、申请模式异常等）往往会被遗漏，“因为金融机构只是孤立地看待身份数据，而非进行整体分析”。

金融机构在打击儿童身份盗用方面可以发挥重要作用。“金融机构往往孤立地评估身份数据，忽略了更广泛的背景信息。但合成身份舞弊很少是孤立事件，它是一个更大、相互关联的犯罪生态系统的一部分。当我们扩大视野，从整体上分析相关模式时，其中的关联就会变得清晰得多，” Lenderman解释道。

DeAngelis主张，为有效打击儿童身份盗用，金融机构应采取涵盖技术、数据共享和消费者教育的多管齐下策略。例如，银行可以部署强大的身份验证工具，对不符合年龄特征的异常模式进行标记；机构间共享情报有助于识别滥用儿童社会保障号码的舞弊集团；银行和信用合作社还可以向父母普及信用冻结、监控工具以及儿童身份盗用的相关迹象。

年轻一代深度参与社交媒体，使得不法分子更容易获取他们的个人身份信息（PII）。Javelin近期发布的儿童身份盗用白皮书显示，过去六年中，美国96%的儿童身份舞弊受害者在身份被盗时都活跃于社交媒体，这些受害者随后都因舞弊遭受了经济损失。

美国退休人员协会（AARP）舞弊受害者支持高级总监、注册舞弊调查师Amy Nofziger表示，儿童的网络行为也是导致身份被盗的一个因素。她负责该协会的舞弊观察网络热线，该热线面向所有年龄段人群开放，无论是否为协会会员，每天约处理400通来自舞弊受害者的求助电话。

儿童和青少年在社交媒体平台及游戏网站上因疏忽泄露过多信息，可能会导致严重后果。“儿童可能会在不知情的情况下分享过多个人信息，例如全名、出生日期、学校名称，甚至包含位置细节的照片。这些信息碎片可能会被拼凑起来，用于实施身份盗用，” Nofziger向《舞弊杂志》表示。

根据Javelin的白皮书，高收入家庭（年收入超过10万美元）的儿童最容易成为身份盗用受害者。事实上，美国58%的儿童身份盗用受害者来自富裕家庭。

网络罪犯获取必要信息后，接管受害者的电子邮件账户并不罕见。63%的身份被盗儿童同时遭遇了电子邮件账户被接管的情况。富裕家庭的儿童通常可以使用父母的点对点支付账户（如Venmo、Zelle或CashApp），这些账户也经常成为被接管的目标。

不法分子获取儿童重要个人身份信息（PII）的众多方式之一，就是搜罗社交媒体平台上的相关内容。帖子、信息、照片和视频中充斥着宝贵的细节——家庭住址、出生地、母亲的娘家姓、学校名称、宠物名字、喜爱的运动队等，这些信息都可能被不法分子用于盗用儿童身份。“晒娃”是指父母在社交媒体上发布孩子的照片、视频和最新动态的行为，如今已成为一种流行趋势。对于许多善意的父母来说，在网上与亲友分享孩子的信息似乎并无害处。但网络安全专家警告称，这些无意中暴露的未成年人个人数据宝库，对身份窃贼来说极具吸引力。“父母们并不总是意识到，在网上过度分享（生日、全名、家乡等信息）可能会为不法分子提供构建合成身份所需的各种信息碎片，” DeAngelis表示。

此外，这家英国银行表示，仅五年后，由 “晒娃”引发的舞弊每年将造成9.11亿美元的损失，每年发生740万起身份舞弊事件。

“我们越来越倾向于通过数字足迹和社交足迹自愿或无意识地分享个人信息，这导致了大量个人身份信息在网上暴露，” Lenderman表示，“只要敏感数据仍然可被获取且未受保护，这种剥削循环就会持续下去。”

儿童身份盗用的代价高昂，2021年的一份报告显示，美国家庭平均为此损失超过1000美元。在研究涵盖的12个月内，与儿童身份舞弊相关的估计损失总额达9.18亿美元。儿童身份盗用问题短期内不会消失。DeAngelis表示，未来几年可能有多个因素导致儿童身份盗用案件增加，包括儿童的数字档案不断扩大，以及不法分子可利用的相关数据点增多。暗网、Signal和Telegram等即时通讯应用上的数据泄露事件，为不法分子提供了大量个人身份信息，包括儿童的政府身份证件。他解释道，得益于人工智能驱动的机器人程序和深度伪造技术等新兴技术，不法分子为被盗身份和合成身份赋予合法性变得前所未有的容易。

在这个助长而非遏制儿童身份盗用的数字环境中，防范比以往任何时候都更为重要。“归根结底，防范身份盗用的最佳防线是你自己，” Lenderman建议道，“主动保持警惕和养成良好的数据使用习惯，仍是你最坚固的防御手段。”

许多金融机构建议父母购买身份保护服务（如LifeLock、Aura、IDShield）的家庭套餐，以防范身份盗用及后续的隐私和网络安全风险。但Lenderman提醒，这些服务并不提供有效的防范措施，他补充道：“一旦你的数据被泄露或滥用，一切都为时已晚。” DeAngelis表示，从身份保护服务公司购买的家庭套餐有助于提醒父母关注与孩子身份相关的可疑活动。然而，Javelin的数据显示，尽管这些服务有助于识别身份盗用，但仅有5%的父母在孩子遭遇身份盗用前就已购买相关套餐。绝大多数父母（95%）采取了被动应对的方式，仅在孩子身份被盗后才注册身份保护服务。

为保护儿子（现23岁）免受身份盗用侵害，Lenderman表示，他在儿子年幼时就冻结了其信用报告，并定期监控其社会保障号码（SSN）的使用情况。“我还将他添加为我的信用卡账户授权用户，这有助于建立他的金融身份并积累良好的信用记录，” Lenderman回忆道。

DeAngelis说，保护他三个分别为13岁、17岁和22岁孩子的身份安全一直是他的首要任务。除了将孩子们添加为信用卡授权用户并冻结他们的信用报告外，他还将孩子们的社会保障号码卡锁在安全的地方，除非必要否则绝不提供相关号码。同时，他限制孩子们的数字足迹，“以构建一道信息防护盾，让不法分子难以轻易获取他们的信息”。

DeAngelis承认无法让孩子们在网络上完全 “隐身”，但作为父母，他的目标是最大限度减少孩子们个人身份信息（PII）的暴露。“对于我和妻子或直系亲属可能在网上分享的涉及孩子的照片或事件，我们只通过已知的社交媒体账户或照片分享应用发布，这些平台仅允许我们授权的亲友访问。游戏和教育账户均使用父母的姓名和电子邮件地址注册，” 他说。

DeAngelis和Lenderman都向孩子们传授了泄露个人身份信息的风险以及保护这些信息的方法。Lenderman表示，他曾带儿子 “虚拟参观” 了一些地下市场，向他展示其游戏数据和个人照片可能被轻易获取和滥用的现实。“这让他真切感受到了风险的存在。大多数时候他都很警惕，偶尔还会帮助朋友处理遇到的身份相关问题。知道他不仅自己有防范意识，还能将这种意识传递出去，我感到非常欣慰，” Lenderman说。

Nofziger是两个分别为17岁和21岁男孩的母亲，她表示，她努力让孩子们 “在自己的社交圈中成为防范意识的传播者”，因为 “青少年有时更愿意倾听同伴的建议，而非成年人”。她将网络安全教育作为重点，警告孩子们 “在社交媒体或游戏平台上遇到任何人索要个人细节时都要保持警惕，尤其是社会保障号码或登录凭证等敏感信息”。

通过在美国退休人员协会（AARP）的工作，她提醒父母们要倾听孩子的声音。“我们都很忙碌，但如果你的孩子突然问‘我的社会保障号码是什么？’，一定要问清楚原因。大多数孩子并不需要这些信息，因此了解他们提问的动机至关重要。这种突如其来的好奇心可能是你发现异常情况的第一个线索，” 她建议道。

防范儿童身份盗用需要付出努力，但与追偿过程相比，这些努力微不足道。2023年向身份盗用资源中心（Identity Theft Resource Center）报告身份盗用的消费者中，71%的普通消费者能够在三个月内解决问题。美国国税局（IRS）报告称，目前处理身份盗用受害者援助（IDTVA）案件的平均时间为506天。该项目旨在帮助美国纳税人解决因个人身份信息被用于提交虚假纳税申报单而引发的问题。

追偿过程十分复杂。根据不法分子滥用儿童身份的具体方式，追偿工作可能包括：

• 在儿童的信用档案中添加舞弊预警或信用冻结；

• 更换政府颁发的身份证件；

• 向警方报案；

• 联系有线电视、电力、供水或其他公用事业服务提供商，关闭以儿童名义开设的账户；

• 联系以儿童名义批准贷款的学校，要求关闭相关贷款账户。

据好事达保险（Allstate）称，身份盗用案件的追偿时长取决于三个因素：

1. 网络罪犯成功以儿童名义开设了一个或多个新账户，或获取了一个或多个信贷额度，这会延长追偿过程；

2. 身份窃贼在暗网上出售了儿童的信息，这些信息可能被多次转售和滥用；

3. 作案者使用儿童的个人身份信息获取医疗服务，导致罪犯的病史可能与儿童的医疗记录混淆。

许多金融机构建议父母购买身份保护服务（如LifeLock、Aura、IDShield）的家庭套餐，以防范身份盗用及后续的隐私和网络安全风险。

身份窃贼未经阻止使用儿童身份的时间越长，后续解决问题的难度就越大。但Lenderman明确表示：“更深层次的问题在于，舞弊数据往往会长期存在于信用机构的系统中。迄今为止，信用机构尚未从数据管理角度制定出识别和清除合成身份的有效内部流程。这些合成身份档案可能会持续存在，甚至被重复利用，从而使舞弊循环不断延续。”

在缺乏根除合成身份的系统性解决方案的情况下，Nofziger建议儿童身份盗用受害者及其家庭通过访问 “身份盗用.gov”（IdentityTheft.gov）启动追偿流程——这是美国联邦贸易委员会（FTC）提供的免费资源，针对儿童身份盗用提供量身定制的分步指导。“在许多情况下，清理舞弊行为的过程漫长且耗费心力，尤其是对于首次遭遇此类问题的家庭而言。不过，大多数受害者在获得适当支持和资源后，最终都能解决相关问题，” 她说。

如果发现有人滥用孩子的个人身份信息，美国退休人员协会（AARP）舞弊受害者支持高级总监、注册舞弊调查师Amy Nofziger建议采取以下步骤：

1. 通过 “身份盗用.gov”（IdentityTheft.gov）向美国联邦贸易委员会（FTC）提交报告，你将收到一份个性化追偿计划。创建免费账户后，你可以追踪追偿进度，并在每个步骤获得支持；

2. 联系美国三大信用机构——艾可飞、益博睿和环联，要求在孩子的信用档案中添加舞弊预警或进行信用冻结；

3. 向警方报案，尤其是在追偿过程需要相关证明文件时；

4. 向美国社会保障局（Social Security Administration）报告孩子的社会保障号码被未授权使用的情况；

5. 若孩子已有信用报告，需仔细查阅，识别其中的所有舞弊行为。

美国联邦贸易委员会（FTC）提供详细的追偿计划，包含更多信息和资源，帮助受害者解决身份盗用引发的各类问题。

如果父母发现有人未经允许发布孩子的图片或视频，Facebook提供了维权途径：若孩子未满13岁，可向元宇宙平台（Meta）提交请求，要求删除相关内容。父母也可向Instagram举报侵犯孩子隐私的行为。若担心孩子的图片或个人身份信息在X平台（原Twitter）被滥用，父母可提交举报。Snapchat的政策禁止13岁以下儿童使用该平台，13-17岁儿童的父母若担心孩子隐私被侵犯，可代表孩子提交隐私相关请求。

点击下方 阅读原文 获取ACFE考试评估资格