身份盗窃是犯罪分子采用的若干不同方法之一，他们或者直接从身份被盗者那里，或者从第三方那里，窃取一个人或几个人的私人信息用于非法用途。身份盗窃有不同的类型，其共同特点是罪犯欺诈性地使用不属于自己的个人识别信息。身份盗窃被用来直接盗取受害者的金融账户，以受害者的名义获得商品或服务，或者实际上是为了索取受害者的身份，等等。

最广为人知的身份盗窃类型之一是金融身份盗窃，它涉及获得必要的身份识别数据，以进入受害者自己在银行和经纪公司的金融账户，然后对其进行突袭。价值数百万美元的经纪账户已被身份窃贼清算和盗取。

金融身份盗窃的一种形式，即信用身份盗窃，涉及使用真实人物的身份和财务数据来建立虚假的信用账户。为了获得开立新账户所需的机密信息，需要付出大量的努力，涉及身份盗窃的犯罪往往是由犯罪组织实施的，而不是由犯罪分子自行实施的。

犯罪分子会使用他们能够开设的尽可能多的信贷账户购买昂贵的消费品，直到达到信贷限额，通常是在一两天内。他们购买的商品一般会被卖掉换取现金。除非受害者有一些身份盗窃的保护机制，否则犯罪行为可能不会被发现，直到他自己申请新的信用额度，或者他被送达文件，告知他因不还款而被信用卡公司起诉。盗窃和发现之间的这种时间差使得这成为犯罪分子最受欢迎的身份盗窃类型之一。

最恶意的身份盗窃类型之一被称为刑事身份盗窃，即罪犯在被捕时向当局出示虚假身份。在某些情况下，出示的虚假身份证明可能只是一张匆忙准备的假身份证，但在其他情况下，它将是罪犯使用偷来的信息或文件申请的某种形式的容易获得的国家身份。逮捕是以受害者的名字而不是罪犯的名字记录的，其结果可能是广泛的和破坏性的。这种形式的身份盗窃的受害者往往要花数年时间来洗刷自己的名字，在这个过程中，有时会失去良好的信用评级，甚至是就业。

在所有类型的身份盗窃中，可能是最良性的一种是身份克隆，这涉及到某人在日常生活中完全冒用他人的身份。人们实施身份克隆的原因多种多样，但最常见的可能是为了掩盖一个人的移民身份。这种形式的身份盗窃可以持续很多年而不被发现，特别是如果罪犯没有工作。

在所有类型的身份盗窃中，医疗身份盗窃具有威胁生命的最大潜力，因为受害者的身份信息被犯罪分子冒用，以获得医疗保险或治疗。基于此类事件输入医疗记录的信息可能对受害者产生潜在的灾难性影响。例如，如果罪犯患有癌症并采用医疗身份盗窃来获得治疗，其细节将被录入受害者的医疗记录，可能会危及其未来的可保性甚至就业。

合成身份盗窃是身份盗窃的一种类型，特别令人困扰，因为它更难识别和预防。合成身份盗窃涉及到真实和虚假信息的混合，如一个真实的身份证号码与一个虚假的姓名和地址。这种类型的身份盗窃只有在个人的名字与因合成身份盗窃而建立的信用账户相关联时才会造成伤害。

在美国大多数州，以及世界上许多国家，对大多数形式的身份盗窃最有效的防御是信用冻结，在这种情况下，每个人都可以绝对控制谁看到由信用局发布的信用报告。由于信用发行人不会在没有信用报告的情况下发放信贷，这个系统在防止信用身份盗窃和一些其他类型的身份盗窃方面几乎是万无一失的。