亲爱的tl80，我最近在我的信用卡上发现了一些未经授权的费用。我打电话给信用卡公司，他们正在调查，但我还需要采取什么其他措施来保护自己？

签名，厌倦了欺诈

亲爱的受够了，

很抱歉你发生了这种事。不幸的是，10名美国持卡人中有4人报告说，与你一样有着同样的令人神经紧张的经历。近年来，由于越来越多的黑客比以往任何时候都聪明和更有能力，身份盗窃和信用卡欺诈行为不断增多。然而，所有的希望都不会失去。有了时间、耐心和下面的步骤，你可以确保你的账户和信用信息，并恢复你的平静。

第一步，给信用卡公司打电话

这是迈出的第一步（行动迅速，值得称赞）。在某些情况下，你对欺诈性收费的责任取决于你多久向银行报账。除此之外，你越早通知银行，他们就越快着手处理你的案件并解决这个问题。

在调查过程中，信用卡公司通常会撤销收费（这样你就不用为陌生人在账单上疯狂购物5000美元而支付）。他们还应该给你发一张新的卡（新的账号），然后关闭旧卡，这样就不能再向你收取欺诈性的费用了。

当您收到新卡时，请记住更新卡用于自动或重复计费的任何帐户。

这个过程应该只需要几天（有时只有一天等待新卡），但在某些情况下，可能需要一个月才能解决。

第二步，监控你的信用卡账户

在大多数情况下，停止收费和获得一个新的帐号是你需要做的，但你也应该监测你的信用卡帐户，以防这不仅仅是一个单一的事件或迹象，甚至更具破坏性的身份盗窃。

为了监控你的账户，你只需要关注你的对账单或者定期检查最近的活动。尤其要注意哪怕是很小的费用。欺诈者知道，10美元以下的金额，比如最近的9.84美元的骗局，通常不会被注意到。

在你的信用卡诈骗案解决很久之后，还有其他简单的方法保持警惕：

• 在您的帐户上设置活动警报。大多数银行和信用卡在线帐户都允许您设置文本或电子邮件警报，以进行各种活动，例如收费超过一定限额。
• 使用免费财务跟踪应用程序。前面提到的BillGuard手表，是指其他BillGuard成员所标示的收费，并通知您您的卡是否有类似的收费；它现在也跟踪你的财务状况，像薄荷一样。说到Mint，财务跟踪应用程序还可以提醒您帐户上的异常活动。例如，如果你通常每周只花50美元购物，薄荷会告诉你，如果一个费用远远超过这个(如果您对这些信用卡和银行跟踪服务的安全**到担忧，请知道这两种服务都使用银行级加密，而且只能读取您的帐户活动，因此即使有人可以入侵其中一个帐户，也不可能对您的帐户进行转账和更改。）
• 使用免费信用监控服务。前面提到的信用业力和信用芝麻不仅关注你的信用评分，而且还要关注新的信用查询和余额变化(Credit芝麻的报告来自益百利，而信用业力提供了TransUnion的分数。）

第三步。知道更大的身份盗窃的迹象，如果有人偷走了你的身份怎么办

你信用卡上的欺诈性收费并不一定意味着数据窃贼也可以访问其他可能造成更大损失的个人信息，比如提取你的银行账户或社保欺诈，但了解身份盗窃的工作原理还是值得的，这样你就不会有更大的问题。

澄清一下：信用卡诈骗是一种身份盗窃的形式，当小偷使用你的卡号购买东西时就会发生。当有人从收据上收集到你的信用卡号（和签名）时，你就有可能接触到上面有你账号的任何其他文件，或者你的卡接触到假ATM机或其他取款机。

当有人利用你的个人信息（可以包括你的信用卡号码）不仅收费，还可能开设其他金融账户、获取**文件和/或以其他方式冒充你为他们谋取利益时，就会发生更令人衰弱的身份盗窃。它甚至没有贾森·贝特曼的电影《身份窃贼》那么有趣，而且可能非常昂贵，而且还需要修复。

（如果你的信用卡欺诈经历有任何希望，那么检查你的其他信息是否受到损害可能是一个**烦。据《每日金融》报道，大多数人都不会自己发现身份盗窃；大多数时候，金融机构都会通知受害者。20%的人在发现自己的陈述中有欺诈指控后才发现，但只有8%的其他身份盗窃受害者自己发现了欺诈。）

除了可疑的信用卡收费外，身份盗窃的危险信号还包括：从你的银行账户取款毫无意义，申请信用卡或其他账户被拒绝，对不属于你的债务的催收通知，以及你信用报告中不熟悉的账户（你可以每年在annualcreditreport.com上免费查询）。在身份盗窃资源中心可以看到一个完整的危险信号列表。

如果您怀疑您可能是身份盗窃的受害者，除了联系您的信用卡了解欺诈性收费和监控您的信用卡和银行帐户外，您还应立即采取措施纠正问题：

1. 向三家信贷局机构（益百利、Equifax或TransUnion）发出欺诈警报或冻结信贷。信用冻结通常是更简单的，因为它通常会阻止所有访问您的信用报告，而欺诈警报只是需要更多的身份验证之前，以您的名义授予信贷。不过，根据你所在州的法律，实施或解除冻结可能会有成本。在联邦贸易委员会了解更多关于这两项保护的信息。
2. 查看三个局的信用报告。如果你发布了欺诈警报或信用冻结，你应该得到一份免费的副本。对所有不准确之处提出异议。
3. 向联邦贸易委员会提交一份警方报告和一份报告。根据身份盗窃的性质，你可能需要警察报告的记录和你向联邦贸易委员会报告的信息，以向债权人和其他人出示犯罪证据。
4. 联系任何可能受到影响的公司。例如，如果您的社会保障号码可能已被泄露，请联系社会保障管理局和国税局。同时联系以你的名义开立欺诈账户的公司冻结账户。
5. 在试图解决此问题的同时，保持与债权人、信用报告机构和其他公司的每次沟通的良好记录。

身份盗窃保护服务怎么样？一般来说，信用卡发行所提供的服务是不值钱的。《华尔街日报》指出，像LifeLock和Trusted ID这样的第三方服务每年至少能让你花150美元，但它们最常见的策略是在你的信用报告上设置欺诈警报和信用冻结——你可以自己做的事情(但是，请注意，如果您是某个违规行为的受害者（如目标违规行为），您可以获得免费信用监控的资格，在这种情况下，请继续使用它。）

第四步。保持安全继续前进

大多数人从来没有发现他们的信用卡号码（或其他个人信息）到底是如何落入坏人手中的。虽然有些事情（比如数据泄露）超出了您的控制范围，但是您可以做一些事情来最小化安全风险。

我们以前讨论过大多数在线和离线保护，但将此视为安全检查清单：

• 只在属于您信任的商家的安全HTTPS网站上购物（我们建议使用适用于Firefox、Chrome和Opera的HTTPS Everywhere扩展）。
• 如果您的银行提供虚拟信用卡号，请使用虚拟信用卡号，或者考虑改用虚拟信用卡号。当你在网上购物时，虚拟号码会隐藏你的实际账户，也可以限制额外费用。
• 不要把你的信用卡信息保存在网上商家那里。这是一个麻烦，因为你必须手动输入卡每次你网上购物，而不是把卡保存在帐户，但这是一个额外的预防措施，可以让你更安心。
• 确保您的计算机是最新的反恶意软件保护。我们最喜欢的Windows是Avast，但我们也建议偶尔手动运行另一个反恶意软件工具，如Malwarebytes anti-malware，以捕获和修复任何漏掉的东西。
• 检查自动取款机和其他读卡器是否有被篡改的迹象。这些包括读卡器上模糊的闪光灯，机器上方的摄像头，或松动的键盘或其他部件。在机器中输入PIN码时，还应始终捂住手
• 考虑买一个防射频识别的钱包。窃贼可以扫描你的带有射频识别芯片（RFID）的信用卡，而你根本不会察觉。有很多RFID屏蔽钱包，你可以买或你可以自己做（即使是一个阿尔托德罐可以工作）。
• 除非你信任组织并且知道这是必要的（例如，对于你的税务表格），否则不要给我们你的社会保险号码。
• 把所有敏感文件撕碎后再扔掉，把那些不能撕碎的文件安全地锁起来(如果你已经实现了无纸化，请确保这些文件在你的计算机上加密。）敏感文件包括财务报表、医疗信息、上面有你的社会保险号的任何东西、税务文件等等。

注意安全。

爱你，生活黑客

照片由evryka（Shutterstock）、PSDgraphics、Alliance（Shutterstock）、Credit Karma提供。