上周，健康保险公司Anthem丢失了超过8000万份患者记录，包括社会保险号码、电子邮件和实际地址等敏感信息。余波已经开始，随着Anthem客户受到网络钓鱼诈骗的轰炸。如果你是一个赞歌客户或只是担心下一个黑客在这里你需要做什么来保护自己。

雪上加霜的是，看起来Anthem甚至没有加密被盗的数据（尽管法律要求他们这么做），所以如果法律要求保护你的数据的公司不会这么做，你怎么能填补空白呢？下面是一些你现在可以做的事情。

在你的信用报告上写上欺诈警告

在你的信用报告上放一个欺诈警报，提醒债权人和放款人，当他们像延长新的信用额度或贷款一样拉你的信用报告时，他们应该采取额外的步骤来验证你的身份。理想情况下，这意味着身份窃贼可能会试图冒充你以你的名义开立信用卡或银行账户，这将受到阻碍，而你将能够半正常运作。欺诈警报持续90天，与争议或错误不同的是，您只需联系三大信用机构中的一家，就可以在其所有报告中获得欺诈警报。下面是要去的地方：

• 益百利信用欺诈保护
• Equifax欺诈警报申请表
• 跨工会欺诈警报

一旦你发出欺诈警报，你还可以从这三家机构得到一份免费的信用报告。保留那份报告，因为你需要它来确保你的名字里没有任何东西被打开。如果一切看起来都很好，用它作为基准，以防将来发生变化。如果你在报告中看到错误，你可以在提交欺诈警报后立即在线提交争议。正如我们提到的，欺诈警报只持续90天，因此在此之后，您可以请求延期（如果您已经是身份盗窃的受害者，通常是免费的，但如果不是，可能会涉及费用）。

如果有人已经使用你的社会保险号码或其他个人信息开户或查询你的信用报告，你有更多的工作要做，以保护自己。欺诈警报是你的第一道防线，但如果你已经是身份盗窃的受害者，这里有一些你应该马上做的事情。

密切关注你的信用状况

在你的信用报告上放置欺诈警报后，下一步要做的是站在那里监视你的信用，确保没有异常情况发生。欺诈警报很棒，但正如我们提到的，它们只持续90天。即使丢失你数据的公司为你提供信用监控作为一种安慰（比如Target黑客或Home Depot黑客），数据窃贼也知道这个过程是如何运作的。他们要么把你的数据泄露出去，在公司做出反应之前就开始对受害者进行网络钓鱼，要么等到监控到期后再动手。

如果信用监控是免费的，那就千方百计让他们参与进来。但是，在90天警报过期之后，或者在监视停止之后，您仍然需要密切关注您的帐户。你可以申请延期，但通常要花钱，而且如果你能更密切地监控自己的信用，并提供实时提醒和更新，完全免费，就没有理由支付。

再加上像Credit Karma或Credit Sesame这样的免费服务，这两种服务都可以实时免费监控您的信用，您的银行和金融机构可能已经有了安全警报和通知，您只需打开自己。类似地，像Mint和Personal Capital这样的服务可以让你一次看到10000英尺高的所有账户，如果其中任何一个账户发生任何异常情况，都会通知你。

完全冻结你的信用报告

如果你真的很担心，或者你只是想采取更激进的方法，你可以完全冻结你的信用报告。冻结信用基本上意味着没有人，包括你，可以拉或修改你的信用报告。这意味着身份窃贼不可能以你的名义开立新账户……但也意味着你也不能。这意味着在解冻之前，你将无法申请公寓、贷款或开立新的信用卡或银行账户。我们在How To Geek的朋友们深入了解了信贷冻结在这里是如何运作的。

要申请冻结，您需要：

• 益百利安全冻结
• Equifax信用冻结申请表
• 跨工会信用冻结信息页

冻结你的信用报告通常会招致一次性费用。你可以暂时取消冻结你的信用报告，然后再冻结它以后如果你需要申请什么或拉你自己的报告，但它可以是一个过程。要做到这一点，你需要大量的身份信息（你可能已经有了这些信息）和每个局的特定密码（你在冻结账户时设置的密码）。然而，这种对你账户的锁定意味着，在你这么说之前，任何人都不能碰你的报告，这是一个非常强大的工具。

确保你的社会保险号码是你的

如果你的社会保险号码在黑客攻击中丢失，如果你是一个anthem客户，你可能需要联系社会保险管理局和国税局，以确保身份窃贼不会申请更改地址，以便将官方文件发送到新地址（例如，你的退税），或者以你的名义找工作。

给他们一个提示可能还为时过早，但这样做可以确保他们为你记录了所有正确的信息，有助于你了解如果你突然看到一个与你的名字相关的新地址，或者如果你期望的官方文件在邮件中似乎不见了，你应该怎么做。类似地，美国邮政检查局有一个在线表格，如果你认为你是邮件相关身份盗窃的受害者，你可以填写，比如有人申请更改地址，让你的邮件重定向到他们那里。

磨练你的诈骗侦查技能

很明显，这些黑客不是你的错，所以没有多少文档切碎或强大的密码审核可以阻止他们。即便如此，保持警惕仍然很重要。如果你的数据是在野外，你可以期待潜在的窃贼来打电话，无论是在网上钓鱼企图，诈骗电子邮件，中间人攻击，或直接有针对性的黑客企图的形式。确保你可以识别钓鱼和诈骗电子邮件时，他们来了，你正在使用一个好的密码管理器，最好是一个可以通知你，如果有一个在你的帐户被破坏。另外，确保您使用的是强大的、最新的防病毒和反恶意软件工具也不会有什么坏处。

类似地，一旦你的私人数据可供他人使用，社会工程很快就会成为一个巨大的安全隐患。小偷可能没有足够的信息以你的名义开立银行账户，但他们可能有足够的信息打电话给你的银行，进入你现有的账户。尽可能使用双因素身份验证。密切关注你的垃圾邮件和垃圾文件夹，确保你没有看到密码重置请求和其他来自你不熟悉的机构或没有帐户的机构的电子邮件突然上升。有些是普通的网络钓鱼邮件，但一吨突然是一个可疑的，你应该打电话给该机构，看看发生了什么事。

最后，保护你的身份并不会停止你的电脑。大多数身份盗窃都是离线发生的，在某些情况下，是通过在线获取的数据。了解如何保护脱机数据也很重要，这是一个很好的提醒，要切碎敏感文件，报告丢失或被盗的文件，当然，要谨慎可疑的电话（甚至来自你信任的公司），因为在那里有人可能会试图从你身上获取更敏感的信息。

当涉及到Anthem黑客攻击时，这张牌仍然悬而未决，但已经提起诉讼，数百万人的私人信息漂浮在网络上。安瑟姆说，他们会在“未来几周”联系任何信息被泄露的人，同时他们会弄清楚整个事情是怎么发生的。

同时，如果你是一个赞歌的客户或曾经在过去，有很多你可以做的。即使你这次躲过了一枪，也不要等到下一次黑客攻击，或者等别人来保护你的财务安全和身份。这是很容易做到的，你自己和一个警惕的眼睛，你可以阻止任何不良行为开始之前。

标题照片使用新埃德蒙（Shutterstock）。借阅备忘录附加照片，Okko Pyykkö, Sonia Sorbi（Shutterstock）、Dmytro Mykhailov（Shutterstock）和Yi Chen。