Identity Theft in the USA: How to Freeze Your Credit and What to Do If It Happens

Your Social Security number has almost certainly appeared in a data breach at some point — that is simply the reality of living in the U.S. today. The good news is that the strongest protection is free, takes about an hour, and almost nobody bothers to set it up.

The Scale of the Problem

In testimony before Congress in March 2026, the FTC reported that Americans lost $15.9 billion to fraud in 2025 — up from $12.5 billion the year before — with reports climbing from 2.6 million to 3 million. The Identity Theft Resource Center counted a record 3,322 data compromises in 2025, a 79% jump over five years, and Javelin estimated 6 million account takeover victims.

One finding matters more than the totals: speed of detection determines the damage. When fraud went undiscovered for six months or longer, losses topped $5,000 in 44% of cases. Everything below is about closing that window.

Freeze Your Credit — The Single Best Move

A credit freeze blocks lenders from pulling your credit report, so a thief cannot open a new account in your name even with your SSN. It is free by federal law, does not affect your credit score, and does not stop you from using cards you already have.

You must freeze at all three bureaus separately: Equifax, Experian, and TransUnion.
When you genuinely need credit, you temporarily thaw it — usually instantly, online or by app.
Children are covered by federal law nationwide. Bureaus must create and freeze a file for a child under 16 free of charge at a parent or guardian’s request. This is not a state-by-state question. Child identity theft often goes unnoticed for a decade, until they apply for their first loan.

A fraud alert is the weaker cousin — it asks lenders to verify identity but does not block access. Confirmed victims can request an extended fraud alert lasting seven years, and active-duty service members can place a duty alert.

🔐 The Bureaus Nobody Tells You to Freeze

Freezing the big three leaves real gaps, because other companies run their own reports that lenders and service providers check:

Innovis — often called the fourth credit bureau, and used by some lenders.
NCTUE — the utility and telecom exchange. This is how thieves open phone, cable, and electricity accounts in your name after the big three are frozen.
ChexSystems — used by banks to approve new checking and savings accounts.
LexisNexis Risk Solutions — feeds insurance and background screening.

Each offers a free freeze or security freeze on its own site. Twenty extra minutes closes the doors most people leave open.

⚠️ What a Freeze Does NOT Stop

This is where people get a false sense of safety. A freeze prevents new accounts. It does nothing about:

Fraud on accounts you already have. Monitor statements and turn on transaction alerts.
Tax refund fraud. Fix this by requesting an IRS Identity Protection PIN — a free six-digit code, now available to any taxpayer who wants one, that must appear on your return. Without it, a filed return in your name is rejected. It is the most underused free protection in the country.
Social Security fraud. Create your my Social Security account at ssa.gov before someone else does using your number. You can also block electronic access to your record.
Medical identity theft. Read your Explanation of Benefits statements; care you never received is the tell.
SIM swapping. If a thief ports your phone number, they receive your two-factor codes. Call your carrier and add a port-out PIN or account lock, and prefer an authenticator app over SMS codes.
Mail theft. Sign up for USPS Informed Delivery yourself — it shows you scans of incoming mail, and claiming it first stops someone else from enrolling with your address.

Warning Signs Something Is Wrong

Bills or collection calls for accounts you never opened
A rejection letter for credit you never applied for
Your tax return is rejected because one was already filed under your SSN
Medical bills or an EOB for care you never received
Mail suddenly stops arriving — a classic sign of a fraudulent address change
Your phone loses service for no reason

If It Already Happened

Report it at IdentityTheft.gov — the FTC’s official site builds a personalized recovery plan and generates the Identity Theft Report you will need. That document is what forces creditors and bureaus to act.
Freeze all three bureaus immediately if you have not, plus the four above.
Call the companies where fraudulent accounts were opened, ask for the fraud department, and request the accounts be closed and marked as fraud.
File a police report — some creditors require one.
Dispute the fraudulent items with each bureau in writing, and keep copies of everything with dates.
Request the underlying records. Under federal law you can require a business to give you copies of the application and transaction records a thief created in your name — useful evidence, and few victims know to ask.

💡 Tip: Check your credit reports free at annualcreditreport.com — the only federally authorized site, now free weekly from all three bureaus. Stagger them: pull one bureau every four months and you get continuous coverage without paying for monitoring. And protect your email above everything else with two-factor authentication, because email is the master key that resets every other account you own.

General information as of August 2026, not legal advice. Procedures change — see IdentityTheft.gov for official guidance.

#IdentityTheft #CreditFreeze #FraudPrevention #IRSIPPIN #SIMSwap #DataBreach #PersonalFinance #hiusalife

미국 신원도용 대비 (2026): 크레딧 프리즈와 당했을 때 할 일

내 소셜 번호는 이미 어딘가의 정보 유출 사고에 포함됐을 가능성이 높습니다. 다행인 건 가장 강력한 방어 수단이 무료이고 한 시간이면 끝난다는 것입니다.

문제의 규모

2026년 3월 FTC가 의회에 보고한 바로는 2025년 미국 사기 피해액이 159억 달러로 전년 125억 달러에서 크게 늘었고, 신고 건수도 260만에서 300만 건으로 증가했습니다. ITRC는 2025년 3,322건의 정보 유출로 역대 최고를 기록했고(5년간 79% 증가), Javelin은 계정 탈취 피해자를 600만 명으로 추정했습니다.

총액보다 중요한 건 따로 있습니다. 발견 속도가 피해 규모를 결정합니다. 6개월 이상 모르고 지난 경우 44%가 피해액 $5,000을 넘었습니다. 아래 내용은 전부 그 공백을 줄이는 이야기입니다.

크레딧 프리즈 — 가장 효과적인 한 수

크레딧 프리즈는 금융기관이 내 신용보고서를 조회하지 못하게 막아, 범죄자가 내 소셜 번호를 가졌어도 새 계좌를 못 만들게 합니다. 연방법상 무료이고 신용점수에 영향이 없으며 기존 카드 사용도 막지 않습니다.

3대 평가사에 각각 따로 걸어야 합니다: 에퀴팩스, 엑스페리안, 트랜스유니온
실제로 신용이 필요할 때만 잠시 해제(thaw)하면 되며, 보통 온라인으로 즉시 처리됩니다
자녀는 연방법으로 전국 적용입니다. 부모·보호자가 요청하면 평가사는 16세 미만 자녀의 파일을 만들어 무료로 동결해야 합니다. 주별로 다른 문제가 아닙니다. 아동 신원도용은 10년씩 모르고 지나다 첫 대출 신청 때 발견되는 경우가 많습니다

사기 경보(fraud alert)는 약한 버전입니다. 피해가 확인된 경우엔 7년짜리 장기 사기 경보를 신청할 수 있습니다.

🔐 아무도 알려주지 않는 나머지 기관들

3대 평가사만 막으면 구멍이 남습니다. 다른 회사들도 자체 보고서를 운영하고 업체들이 그걸 조회합니다.

Innovis — 제4의 신용평가사로 불리며 일부 대출기관이 사용합니다
NCTUE — 공과금·통신 정보 교환소입니다. 3대 평가사를 막은 뒤 범죄자가 내 이름으로 휴대폰·케이블·전기를 개통하는 경로입니다
ChexSystems — 은행이 신규 입출금·저축 계좌를 승인할 때 봅니다
LexisNexis Risk Solutions — 보험과 배경조회로 연결됩니다

네 곳 모두 자체 사이트에서 무료 동결을 제공합니다. 20분이면 대부분이 열어둔 채로 두는 문을 닫습니다.

⚠️ 프리즈가 막아주지 못하는 것

여기서 방심하기 쉽습니다. 프리즈는 새 계좌를 막을 뿐입니다.

기존 계좌 부정사용. 명세서를 확인하고 거래 알림을 켜두세요
세금 환급 사기. IRS Identity Protection PIN을 신청하세요 — 무료 6자리 코드이고 이젠 원하는 납세자 누구나 받을 수 있으며, 이게 없는 내 이름의 신고는 거부됩니다. 미국에서 가장 저평가된 무료 보호 수단입니다
소셜시큐리티 사기. 남이 내 번호로 만들기 전에 ssa.gov에서 my Social Security 계정을 먼저 만드세요
의료 신원도용. EOB(보험 내역서)를 읽으세요. 받은 적 없는 진료가 단서입니다
심카드 탈취(SIM swap). 내 번호를 가져가면 2단계 인증 코드도 가져갑니다. 통신사에 전화해 번호이동 PIN이나 계정 잠금을 걸고, SMS보다 인증 앱을 쓰세요
우편물 도난. USPS Informed Delivery를 본인이 먼저 등록하세요. 들어올 우편물을 미리 보여주고, 선점해두면 남이 내 주소로 등록할 수 없게 됩니다

이상 신호

만든 적 없는 계좌의 청구서나 추심 전화
신청한 적 없는 신용 상품의 거절 통지서
내 소셜 번호로 이미 신고가 접수돼 세금 신고가 거부됨
받은 적 없는 진료의 청구서나 EOB
우편물이 갑자기 안 옴 — 주소 변경 사기의 전형적 신호
이유 없이 휴대폰 서비스가 끊김

이미 당했다면

IdentityTheft.gov에 신고 — 맞춤 복구 절차를 안내하고 Identity Theft Report를 만들어줍니다. 이 문서가 채권자와 평가사를 움직이게 하는 근거입니다
3대 평가사 즉시 동결, 위의 네 곳도 함께
사기 계좌가 열린 회사 사기 담당 부서에 연락해 폐쇄와 사기 기록 처리를 요구
경찰 신고서 접수 — 일부 채권자가 요구합니다
각 평가사에 서면으로 이의 제기하고 날짜까지 남긴 사본 보관
원본 기록을 요구하세요. 연방법상 범죄자가 내 이름으로 작성한 신청서와 거래 기록 사본을 해당 업체에 요구할 수 있습니다. 유용한 증거인데 아는 피해자가 거의 없습니다

💡 팁: 신용보고서는 연방 인가 사이트인 annualcreditreport.com에서 무료로 받으세요(현재 세 곳 모두 주 1회). 한 번에 다 보지 말고 4개월마다 한 곳씩 돌려보면 유료 모니터링 없이도 연중 감시가 됩니다. 그리고 무엇보다 이메일에 2단계 인증을 걸어두세요 — 이메일은 다른 모든 계정을 재설정할 수 있는 마스터키입니다.

함께 읽으면 좋은 글: 미국 신용점수 빠르게 올리는 법 · 미국 은행 계좌 개설 가이드

2026년 8월 기준 일반 정보이며 법률 자문이 아닙니다. 공식 안내는 IdentityTheft.gov를 확인하세요.

#신원도용 #크레딧프리즈 #사기예방 #IRS_IPPIN #심카드탈취 #정보유출 #미국신용 #미국생활정보 #hiusalife