本人法定身份被盜始末

复盤

週六上午睡得飽飽地，起床衝了杯咖啡，打算好好地寫完這週的Web3 學習筆記，突然接到一通陌生號碼的電話。原本我是從來不接未知電話的，但正好這週電腦送去修了，店主說如有問題會來電話，所以看到是本地電話號碼，就接了。

來電人說是摩根大通銀行的業務員，我說我沒有摩根銀行的賬號，就想掛掉，但對方一再確認我名字和電話號碼，並且說我今年2月11日在廣州開辦了一張信用卡，卡號是多少多少，並且消費8540元人民幣購買蘋果電腦，逾期未還款，來電提醒。其實他一來一往的對話中，消費款額有點小出入，我有點點警覺，但一想到有人冒用我的名義在廣州開戶消費，就緊張起來，連忙詢問詳情。我說我人一直在美國，沒有去過廣州，也沒在那邊開過戶，定是有人冒我的名義。他說那這個事情要去廣州警察局報案，讓警察局發一個報案證明單，他們才可凍結賬戶，讓我免於責任。於是他替我轉接至警察局（！！）銀行為啥能替我轉接警察局，而且電話號碼還沒變？ ？ ！ ！聰明如我，居然因為一心想追查盜用我身份開戶的人，而相信了我是在跟警察通話！ ！ 😂

之後就開始錄口供，做筆錄，問詢個人信息什麼的……他為了證明身份，還加了我微信，給我發了他的證件圖片，如下圖所示：

對話過程中我給出了中國身份證號，美國駕照號，護照號，護照簽發與過期日期，社保號，以及家庭住址。 🥲😂🥲😂🥲😂 他還問了我手機型號和目前電量，我也照說了🤦‍♀️

然後他說把我的信息報給了總部，開始掃描我的信息。

我可能最近看多了上海1984若隱若現的狀況，竟然有點相信強國的公民監控可以做到憑我手機型號和身份信息來追踪可能會盜用我身份的嫌疑人……信息技術從業人員想得美啊！

然後他自說自話地跟他“長官”通了一陣話，回頭來危言聳聽地大喝一聲：你是不是有事情瞞著我沒說？ ！

他說他們查到一個通緝了一年多的金融罪犯，手裡有我的帳本，戶頭上有幾百萬的贓款（我想問那是美元還是人民幣啊，忍住沒問）。他說他們在美國的便衣警察最近才找到這位罪犯的窩藏據點，在裡面找到了700本賬本，其中一本就是我的。這位罪犯已經供出我是共犯，說我很窮，在美國過不下去，於是自己在匯豐銀行開了賬戶並高價賣給了罪犯，以接納贓款。

“Excuse me？我在美國每年都交稅的好嗎？你去查一下稅務局不就知道了。” 我很不滿他說我窮到要賣帳戶這件事，全然沒察覺這個故事編得有多爛😂

他：總之是你開了這個戶頭，還把它給了罪犯……

我：我沒開過這個戶頭，更沒給過誰……

他：光憑你口述是沒用的，不可能你一說我就相信你。

我：所以我在讓你錄口供啊！你先錄了再核對啊。

他：你們這些公民，國家發給你們的身份信息不注意保管，竟然在網上辦理那麼多業務，以至於身份信息暴露，現在這個戶頭在你名下，要是拿不出證據說你沒開這個戶頭，最後追責還是在你身上。

我：這個我明白。所以我在配合你做筆錄啊。做完你們再去繼續調查啊。

應該說我傻人有傻福吧。我的確是被抓到軟肋，擔心自己遇到identity theft，但是他說追責什麼的我倒一點都沒怕的。感謝我活在一個信任度比較高的社會：曾經有一次我自己刷了80美金信用卡的消費，不記得了，查賬的時候以為有人盜刷，緊張得馬上打電話給銀行，銀行什麼屁話都沒多問，立刻凍結了我的信用卡，並且退還了那80美金給我。感謝這樣的經歷，讓我沒有被他嚇到，而是相信銀行程序的公義。這位「警官」屁話就很多，翻來覆去跟我說我身份洩漏這件事有多嚴重，力圖指控我有問題，我沒有讓步，只是說：

警官，我不會認罪的。你現在的邏輯就是指責受害者。你讓我想起女性受到性侵過來報案，你不去抓施暴者，反而指責是女性自己有問題。

我也是社會新聞看太多，心中有怒啊😂 ……

他說我狡辯，又說，有17位受害者把一生的積蓄都轉到了他的賬上，還有人為此自殺，你知道自己惹禍上身了嗎？ ！

我說，按照你受害者有錯的邏輯，你為什麼不說這17位受害者自己要聽信讒言，受騙上當，打錢給犯罪份子呢？他們被騙是他們自己不小心啊，跟我自己不小心洩露了個人隱私是一個道理嘛。請你保持邏輯自洽好嗎？

（我為什麼要跟一個文化程度根本不高，想像力也有限的詐騙犯去理論邏輯自洽？！！他連編故事都只會按照他自己的實際行動來編耶！！ 🤦‍♀️😅）

他威脅我說不准頂撞辦案人員。一會兒要我認罪，一會兒要我協助辦案。我想了一會，說：

那我給你提供一個線索好了。在美國銀行開戶是沒有帳本這個東西的，所有賬號信息都是在計算機網絡上的。你剛剛說在罪犯家裡找到700本帳本，你給我說說那帳本長什麼樣子？

我心中還盤算了一下，如果他說的還是幾十年前那種紙質的賬本，700本，那得多大一摞、多難以管理啊？不會弄數據庫，好歹搞個Excel 吧！

他突然煩躁起來，把電話掛掉了。那一瞬間，我才終於回過神來：他根本不是警察啊！

（儘管他前言不搭後語說了一堆屁話，我卻沒有懷疑過他的警察身份，可能也說明了我對強國警察的素質沒什麼過高的期待吧…… 😂 ）

止損

反應過來自己給出了那麼多身份證信息，我渾身癱軟，衝到鄰居Avril 家去壓驚。幸好她穩住了我，靜靜聽我回溯剛才發生的事，然後幫我搜出一堆身份被盜的報備網址（美國適用）：

• 先到https://www.identitytheft.gov/去填個表，報備你的身份信息被採集了。這樣，如果有人使用你的身份申請貸款或用於其他犯罪活動，司法部和警方都有了備案，有助你申訴。
• 如果你不知道盜賊是什麼人，或者不清楚盜賊用你的身份做了什麼具體的事，不要報警。警察不會受理。
• 去Credit Karma以及你的各個銀行設置fraud alert。這樣如果一旦有人冒你之名做事，你能夠第一時間收到警告。
• 去三大Credit Bureaus 凍結你的credit： TransUnion ， Equifax ， Experian 。這個我只凍結了前兩家。在你解凍之前，金融機構不能向你提供貸款。如果你近期正準備貸款會比較麻煩。

等我慢慢冷靜下來，我回到自己家裡，去微信舉報了這位詐騙犯賬號（關鍵時刻還是得請利維坦幫忙😅），又在微信朋友圈掛出了我與“陳文警官”的對話截屏，並昭告親朋好友警惕任何試圖以我之名聯絡他們的人。

還有其他一些備選的防範措施，包括買identity theft 保險，跟雇主的信息安全部報備，去領事館說一聲……等等。這一晚上我跟各路朋友复盤這件事，最後的結論是，能做的防範都做了，可能問題不大。這位詐騙犯目標似乎並不是盜竊我的身份信息——畢竟，要偽造我的法定身份來貸款或者做什麼違法活動，還需要偽造許多相關文件，這位先生的段位似乎還沒有那麼高。聽了幾位朋友分享他們類似的經歷，我想這類詐騙的套路是要先恐嚇住我，然後誘騙我給他轉賬以求息事寧人。如果他僅僅是為了偷我身份信息，其實早就好掛電話了。他跟我聊了將近兩小時，還沒法把我誘導到驚恐認罪的陷阱，應該是氣急敗壞放棄了。

總結

遇到這種事情，很容易自責。我緊張身份被盜還是次要的，更多是自尊心特難受，心想自己怎麼可以跟一個詐騙犯聊了兩個小時，最後還要花一晚上的時間來四處求安慰、止損。但一位很成功的科技界民營企業家朋友跟我說，他也被騙過，還真給訛走了幾千塊人民幣。沒什麼。

沒什麼啦。

再跟自己過不去那就真得不償失了。

以太坊當年還被訛走了一大半礦產呢，我這算什麼。

前幾天跟幾個朋（網）友正討論法定姓名的意義。我說，我的聊天ID就是我的真名，但是我卻不知道你們姓甚名誰，這讓我感到很exposed，並且不知道咱們之間是否有信任的基礎。末末說，難道知道法定姓名就有了信任基礎嗎？ （他說得對，難道「陳文警官」就比「花花小兔兔」更值得信任嗎？？）

近些年來，國內管制越來越嚴，很多人已經感到被監控的危機，因此不願留名。其實在美國也一樣，隨著Facebook等大廠的用戶數據洩露案件頻發，越來越多人不願提供個人信息。早年那種人人希望Google一搜都是自己的光輝履歷的想法已經慢慢改變了。姓名、身份證、住址……都成了可以攻擊其持有者的兵器，也許倒也不必太執著於這些身外之物了。萍水相逢的人，建立信任的機製或許有別的途徑。我與人相遇還是會先選擇友好與信任，就如我對待「陳文警官」那樣。隨著往來的深入，如果對方的智力和誠信沒法匹配，露出太多馬腳，就只好被勸退吧。

我與那位成功科技界民營企業家朋友相識已有近二十年，我從來沒以他的法定名字稱呼過他。後來他改名換姓了，我就更叫不出他的名字。我對他的法定身份一無所知，但他在我心中就一直是那個從BBS時期就用上的網絡ID，以及他現在的以太地址。

末末後來給我DM裡發來了他的法定姓名和住址，算是怎樣？要跟我實現信息對稱嗎？您的好意在下心領了。其實現在我也想通了，就以ID的形式存在也挺好的。同是天涯淪落人，相逢何必曾相識。改名，改地址，換身份證，換護照……能換的、能被拿走的，都不是「你」，而是「你的」；「你的」是世間的概念，因此有擁有與失去；然而「你」是神界的概念，不會有增減的。他說。

最後說一句

等再過幾年區塊鏈技術更成熟了，也許今天的問題都不是問題了。 （你魔怔了嗎？最近隨便聊什麼都會扯到區塊鏈……😂）