从加拿大搬到美国的一两个月里，一个家庭可能同时处理护照、永久居民文件、SSN、驾照、银行账户、信用卡、租约、保险、学校材料和报税资料。真正麻烦的地方，是正常变化本来就很多：地址在改、新账户在开、邮件在转寄，突然出现一个陌生查询或少一封重要信，很容易被当成搬家过程中的小差错。
比较实用的做法，是在搬家前后建立一套“身份基线”：先保存自己原有的账户、地址、信用报告和重要邮件状态，以后每次出现变化，都能回答一个简单问题——这是我本人做的吗？
FTC 将身份盗用定义为有人未经许可使用你的个人或财务信息，包括姓名、地址、信用卡或银行账号、Social Security number（SSN，社会安全号码）和医疗保险账号。冒用后的结果可能包括开新信用账户、开电话或水电账户、冒领退税、就业或取得医疗服务。[
源1]
第一步：搬家前留下一份可比较的基线
基线不用做得复杂。至少在离开加拿大前、以及美国主要账户陆续建立后，各做一次记录：
- 本人现有银行和信用卡账户；
- 美国已经申请或取得的信用账户；
- 当前加拿大地址、临时地址和美国新地址；
- 主要政府机构、银行、保险公司使用的通讯地址；
- 哪些重要邮件正在等待，例如银行卡、税务文件、移民文件或政府通知；
- 美国信用报告中已经存在的账户、查询和地址；
- 家庭成员分别有哪些身份证件及电子副本。
FTC 提醒消费者留意几个直接信号：本来应收到的账单突然停止、出现没有购买过的收费、收到意料之外的账单、银行账户出现本人没有进行的提款，以及信用报告出现不认识的账户。[源1]
搬家家庭可以在这个基础上再增加一项自己的邮件清单。比如已经知道某张新银行卡、政府文件或税务通知应该寄到新地址，就记下机构、预计收件地址和办理日期。到了明显异常的时间仍没有收到，再直接向发件机构核实。FTC明确把“原来会收到的账单突然不来”列为可能有人更改账单地址的警讯；将重要政府邮件也纳入搬家对账，是基于同一风险建立的核查办法，并非政府信件迟到本身就能证明发生了身份盗用。[源1]
flowchart TD
A[搬家前建基线] --> B[记录账户地址]
B --> C[保存信用报告]
C --> D[列重要待收邮件]
D --> E[定期核对变化]
E --> F{发现陌生项目？}
F -- 否 --> G[继续留档检查]
F -- 是 --> H[联系相关机构]
H --> I[向FTC报告]
I --> J[按计划逐项恢复]
class A,B,C,D,E 步骤
class F 判断
class G 结果
class H,I,J 风险
classDef 步骤 fill:#EAF2FB,stroke:#2B6CB0
classDef 判断 fill:#FFF7E6,stroke:#C05621
classDef 结果 fill:#E6F6EC,stroke:#2F855A
classDef 风险 fill:#FDECEC,stroke:#C53030
这套流程的重点，是先知道“正常状态长什么样”。没有基线时，一条陌生记录可能拖几个月才被发现。
证件副本可以留，但要减少暴露面
跨境搬家确实需要保存护照、身份文件和各种申请材料的副本，但电子副本本身也是高价值个人资料。
FTC建议把含个人和财务资料的实体文件存放在安全地点；处理不用的文件时，应粉碎或遮掉账户号码。对SSN，FTC还建议在提供之前先问对方为什么需要、怎样保护、能否改用其他识别资料，以及是否只需最后四位。[源1]
电子文件可以再加一道保护。美国 Cybersecurity and Infrastructure Security Agency（CISA，美国网络安全和基础设施安全局）建议对电脑、移动设备、外接硬盘、可移动储存介质以及相关文件使用加密；同时安全保存恢复密钥和密码，并先做好备份。[源5]
搬家资料因此适合按“最少共享”处理：
- 护照、SSN、移民文件等副本集中放在受保护的储存位置；
- 设备或敏感文件开启加密；
- 不长期散落在下载目录、聊天附件和多人共享文件夹；
- 对方只需要其中一页或部分号码时，只提供办理事项所需资料；
- 保存必要副本后，清理重复下载和已经失去用途的临时文件。
这里的目标很具体：即使手机、电脑或移动硬盘遗失，取得设备的人也不能直接读出整套身份材料。[源5]
美国信用报告是最重要的一条预警线
有人拿到姓名、SSN和地址后，一个典型风险就是用这些资料申请新的信用账户。FTC因此把检查信用报告列为识别身份盗用的方法之一：报告中出现本人不认识的账户，就是需要调查的信号。[源1]
美国全国性信用报告机构主要包括 Equifax、Experian 和 TransUnion。CFPB说明，消费者依法可以从三家公司各取得每年一份免费信用报告，官方授权入口为 AnnualCreditReport.com；其现行消费者资料同时说明，线上目前可能提供更频繁的免费报告。[源2]
CFPB另一份现行信用监控说明进一步写明，消费者目前可以从全国性信用报告公司每周取得一次免费信用报告，用来自己监控信用变化。[源3]
对刚搬到美国、信用档案还很薄的人，可以重点看：
- 有没有自己没申请的信用卡或贷款；
- 有没有陌生的 hard inquiry 或其他信用查询；
- 姓名、地址、电话号码有没有陌生变化；
- 已有账户状态是否与自己的记录一致。
银行和信用卡通知则负责另一半。FTC指出，信用监控主要看信用报告变化，却通常无法提醒你银行账户被提款，也无法保证发现有人利用SSN冒领退税。因此，信用报告、银行流水和机构邮件要分别检查。[源1]
风险已经升高时，可以考虑信用冻结
Credit freeze，也叫 security freeze，中文通常译作“信用冻结”：它限制潜在债权人取得你的信用档案，因此通常会阻止别人以你的身份开立新的信用账户。
CFPB现行说明明确写明，美国三家全国性信用报告机构的冻结和解除冻结均可免费办理，但必须分别联系 Equifax、Experian 和 TransUnion。[源4]
截至 CFPB 2025 年 9 月 5 日复核的规则，通过电话或安全电子方式提出冻结申请，全国性信用报告机构须在收到申请后 1 个工作日内放置冻结；邮寄申请则最迟为收到后的 3 个工作日。冻结后，机构须最迟在 5 个工作日内提供书面确认以及解除方法。[源4]
需要申请房贷、信用卡或其他新信用时，冻结也可以免费解除或暂时 lift。CFPB列出的时限是：电话或安全电子方式提出解除申请后最迟 1 小时，邮寄方式最迟 3 个工作日。[源4]
冻结期间本人仍然可以查看自己的信用档案，现有债权人及部分依法允许的机构也可能继续访问。信用冻结也不会影响信用评分。[源4]
对于儿童，CFPB还说明，联邦法律给 16岁以下的“protected consumer”提供相关冻结保护；如果信用报告机构原本没有这个孩子的信用档案，可建立一份用于冻结的记录。[源4] 对跨境搬家的家庭来说，如果孩子的SSN、出生证明或其他完整身份资料曾经大量提交给学校、医疗和政府机构，这一规则值得单独了解。
真发现异常，先把事件变成一份正式恢复记录
看到陌生信用账户、本人没有发生的提款或其他明显冒用后，先保存证据：信用报告页面、银行交易、通知信、账户号码、日期和与机构联系的记录。
然后进入 FTC 的 IdentityTheft.gov 报告。FTC 2024 年 9 月的身份盗用指南说明，报告后可以取得免费的个人恢复计划；系统可以根据具体情况列出后续步骤、更新并追踪进度，还能生成需要寄给信用报告机构、企业和催收机构的预填表格和信件。[源1]
FTC 在 2024 年 9 月 27 日发布的恢复提醒也强调，发现有人利用个人资料开设新信用账户后应尽快行动，以减少身份盗用造成的损害。[源6]
实际处理顺序可以按下面走：
flowchart TD
A[发现异常] --> B[保存报告证据]
B --> C[联系涉事银行]
C --> D[检查三份信用档案]
D --> E[FTC提交报告]
E --> F[取得恢复计划]
F --> G[冻结或欺诈警示]
G --> H[逐项争议账户]
H --> I[保存处理记录]
class A 风险
class B,C,D,E,F,G,H 步骤
class I 结果
classDef 步骤 fill:#EAF2FB,stroke:#2B6CB0
classDef 风险 fill:#FDECEC,stroke:#C53030
classDef 结果 fill:#E6F6EC,stroke:#2F855A
如果只是怀疑资料可能已经泄露，也可以先采取防护措施。FTC说明，initial fraud alert（初始欺诈警示）会要求企业在以你的名义开新账户前采取身份核实措施；这一警示免费，有效期为 1 年。向三家全国性信用报告机构中的一家提出即可，该机构须通知另外两家。[源1]
信用冻结则需要分别向三家公司办理。[源4]
搬家期间最值得固定下来的检查节奏
身份盗用监控不需要每天盯着信用分数。更有效的是把几个渠道固定下来：
搬家开始前
下载并保存当前美国信用报告；记录现有美国账户和已知信用查询；整理重要证件和待收邮件；把敏感电子副本移入加密储存位置。
搬家和开户密集期
逐笔看银行及信用卡交易通知；把每次本人申请的信用卡、手机合约、贷款或其他可能产生信用查询的事项记下来，这样报告出现查询时能立即对应。
新地址稳定后
再检查三家信用档案中的地址、账户和查询；核对原本应该寄到的新银行卡、税务或政府邮件是否收到。缺件时直接从机构自己的官方渠道查询办理状态。
出现第一个无法解释的异常时
不要等第二个异常出现。保存证据、联系涉事机构，再用 IdentityTheft.gov 建立身份盗用报告和恢复计划；如果担心资料仍可能继续被用于开设新信用，可以同时处理三家信用报告的冻结或欺诈警示。[源1] [源4]
这就是“身份盗用基线”的实际价值：跨境搬家本来会制造大量正常变化，先把本人主动做过的账户、地址、查询和邮件记录下来，之后才有条件迅速辨认哪些变化没有经过本人授权。
当前规则状态
已生效／现行： FTC 的 IdentityTheft.gov 身份盗用报告及个人恢复计划目前仍在运行；FTC现行指南继续建议检查账单、银行流水及信用报告，并提供信用冻结和欺诈警示等保护路径。[源1]
已生效／现行： 美国消费者可免费冻结和解除 Equifax、Experian、TransUnion 的信用档案；CFPB 页面最近一次标示复核日期为 2025年9月5日，其中列有冻结、确认及解除冻结的法定处理时限。[源4]
已生效／现行： CFPB仍确认消费者依法享有从三家全国性信用报告机构各取得每年一份免费报告的权利，同时其当前消费者指南说明线上存在更频繁、包括每周免费查看报告的安排。[源2] [源3]
拟议规则： 本文引用的一手来源中，没有需要等待生效后才能使用的拟议身份盗用恢复步骤。
待核验： 加拿大信用档案冻结、加拿大证件遗失处理，以及 Rhode Island 州级身份盗用或警察报告要求不在上述美国联邦来源的覆盖范围内；遇到这些分支，应再按所在地主管机关核对，不能直接套用美国三大信用报告机构的流程。
拓展阅读
加拿大信用记录不会跟着搬到美国：新居民先查美国信用报告…：同版块的站内帖，同样围绕 美国信用报告，往深里读接这一篇。
年中从加拿大搬到罗德岛：美国税务居民从哪天算起…：还是 加拿大搬到，同版块的另一篇站内帖。
带着 RESP 搬到美国：IRS 免的是境外信托信息申报…：同版块的站内帖，同样围绕 搬到美国，往深里读接这一篇。
2026 加拿大个人网络与身份盗用保障…：福利与保障的保险帖，另一条线上和 身份盗用 挨着的一篇。
加拿大信用报告免费怎么查？附安省2026年7月新规：换个版块看 信用报告：大温哥华生活的资料帖。
参考资料
[源1] Federal Trade Commission，What To Know About Identity Theft，页面标示 September 2024 https://consumer.ftc.gov/articles/what-know-about-identity-theft
[源2] Consumer Financial Protection Bureau，How do I get a free copy of my credit reports?，Last reviewed August 28, 2023 https://www.consumerfinance.gov/ask-cfpb/how-do-i-get-a-free-copy-of-my-credit-reports-en-5/
[源3] Consumer Financial Protection Bureau，What is a credit monitoring service? https://www.consumerfinance.gov/ask-cfpb/what-is-a-credit-monitoring-service-en-1365/
[源4] Consumer Financial Protection Bureau，What is a credit freeze or security freeze on my credit report?，Last reviewed September 5, 2025 https://www.consumerfinance.gov/ask-cfpb/what-is-a-credit-freeze-or-security-freeze-on-my-credit-report-en-1341/
[源5] Cybersecurity and Infrastructure Security Agency，How to Protect the Data that is Stored on Your Devices https://www.cisa.gov/resources-tools/training/how-protect-data-stored-your-devices
[源6] Federal Trade Commission，How to recover from identity theft，September 27, 2024 https://consumer.ftc.gov/consumer-alerts/2024/09/how-recover-identity-theft