加拿大SIN泄露后自救：72小时内要做的5件事全解

先说三句：第一，SIN（Social Insurance Number，社会保险号）泄露不等于立刻被盗用，但72小时是止损黄金期，越早在两大信用局挂欺诈警示、通知银行和税务部门，别人冒你名开户、退税的窗口就越小。第二，不要一上来就执着于“换一个新 SIN”，加拿大官方的立场很明确：新号并不能抹掉旧号、也不能阻止旧号继续被滥用，只有在有明确欺诈使用证据时才可能获批。第三，所有动作都要留证据：报警编号、信用局确认号、和银行及政府部门的通话记录，是你日后申诉、纠错、索赔的全部底气。

先讲一个在华人社区里并不罕见的场景：你收到一封看起来像银行或政府部门的邮件，点进去填了信息；或者租房、求职时把 SIN 复印件发给了不该发的人；又或者某家机构发来数据泄露通知，说你的个人信息可能已被波及。这时候最忌讳两种反应：一种是“应该没事吧”拖着不管，另一种是慌了神，到处打电话却没有章法。本文按72小时的顺序，把最关键的5件事拆成可执行的清单，并讲清每一步找谁、说什么、留什么证据。

72小时总览：先做什么、后做什么

下面这张表是全文的行动地图。如果你时间只够做三件事，就先做标星号的三件：信用局欺诈警示、通知银行、报警并上报反诈骗中心。其余步骤可以在72小时内陆续补齐，但不要拖过一周。

一个重要的心态提醒：SIN 泄露的损害往往不是“当场爆发”，而是“延迟爆发”。有人在几个月后才发现名下多了一张信用卡、一份并不属于自己的 T4 税单，甚至一份陌生的雇佣记录（Record of Employment）。所以72小时的动作只是“止血”，之后的几个月还要持续看账单、看信用报告、看税单。

第1件事：立刻在两大信用局挂欺诈警示

这是72小时里性价比最高的一步。加拿大的两大信用报告机构是 Equifax Canada 和 TransUnion Canada。所谓欺诈警示（Fraud Alert / Fraud Warning），就是在你的信用档案上加一条备注：此后任何机构在以你的名义批信用卡、贷款之前，都必须先设法联系你本人核实。这不能百分之百拦住所有欺诈，但能大幅提高冒名开户的难度。

操作要点：两家都要联系，只联系一家等于只锁了一半门。打电话时准备好你的全名、出生日期、地址和 SIN，并说明是 SIN 泄露、怀疑可能被冒用。记下对方给你的确认号和办理日期，之后写进你的证据档案。如果对方提供付费的信用监控服务，先问清它和免费欺诈警示的区别，不要在慌乱中被推销：警示本身才是72小时的核心，监控是后续的加选项。

随后，索取你自己的信用报告并逐行核对：有没有你不认识的账户、查询记录、地址、雇主信息。任何一项不认识的内容，都先截图或记下来，不要直接在电话里和客服争论“删掉它”，正确流程是随后走正式的争议（dispute）程序，并附上报警编号作为佐证。

第2件事：报警，并上报加拿大反诈骗中心

很多人觉得“还没造成损失，警察不会管”，这是误解。报警的意义不只是追查，更是为你后续所有申诉提供官方背书：信用局争议、银行赔付、政府部门纠错，往往都需要一个案件编号（case / occurrence number）。去当地警察局报案时，带上身份证明，讲清泄露是怎么发生的、泄露了哪些信息、有没有已经出现的可疑交易，并务必索要报告副本、办案警员姓名和案件编号。

第二步是上报加拿大反诈骗中心（Canadian Anti-Fraud Centre，CAFC）。它的电话是 1-888-495-8501，也可以在线上报。CAFC 本身不直接替你追回损失，它的作用是汇总全国的诈骗线索、协助执法，并给你下一步的官方建议。报案时同样记下确认号。警察报告 + CAFC 上报，这两份记录要放在你的证据档案最前面。

如果你收到的是一封钓鱼邮件或可疑短信，不要点里面的链接、不要回复、不要按对方要求“验证身份”。把原始邮件保留好（不要只截图，保留完整邮件头信息更有用），报案时一并提供。

第3件事：通知 CRA、Service Canada 和你的银行

SIN 最直接的两个“变现”方向是金融和税务：冒名开户借钱，或者冒名报税、领福利。所以除了信用局，还要同步通知三方。

通知银行和信用卡公司

给每一家你有账户的银行和信用卡公司打电话，走它们的欺诈部门（fraud department），而不是普通客服。说明 SIN 可能泄露，要求：冻结或关闭受影响账户、更换卡片、重置网上银行密码和安全问题，并对近期交易做一次人工复核。改密码时不要用旧密码的变体，也不要在多个重要账户之间共用同一密码。开启双重验证（two-factor authentication），优先用验证器 App 而不是短信验证码。

通知加拿大税务局 CRA

打电话给 CRA（个人税务咨询电话 1-800-959-8281，以官网为准），说明你的 SIN 可能被盗用，请对方在你的税务账户上加注保护标记，并核对最近的报税记录和福利发放记录。如果你发现名下出现不属于你的 T4、退税被改了直存账户，或者 CRA My Account 里有陌生登录记录，立即按 CRA 的诈骗举报流程处理，并保留通话记录。

联系 Service Canada

Service Canada 是 SIN 的签发和管理机构。你可以打电话或前往 Service Canada Centre，说明 SIN 泄露情况，核查你的 My Service Canada Account 里有没有陌生的雇佣记录——这是别人用你的 SIN 打工、影响你的 EI 或 CPP 记录的常见信号。如果确实出现了欺诈使用的证据，工作人员会告诉你下一步需要哪些证明材料。

第4件事：逐项核查——别人到底已经用了什么

止血之后要做“体检”，而且要按清单逐项打勾，不要凭感觉说“好像没事”。建议你用一个下午，按下面顺序查一遍：

• 银行账户和信用卡：最近 90 天的每一笔交易，有没有小额“测试交易”（比如几块钱的陌生扣款，骗子常用它验证卡片是否有效）。
• 信用报告：Equifax 和 TransUnion 各一份，核对账户、查询、地址、雇主四类信息。
• CRA My Account：报税记录、退税直存信息、福利申请记录。
• My Service Canada Account：雇佣记录、EI 申请记录。
• 邮箱和邮件：有没有你没申请过的账单、催款信、账户开通确认信；有没有本该寄到的银行对账单突然“断供”（可能是地址被改了）。
• 雇主和学校：如果你的 SIN 曾交给雇主，确认对方没有把你的信息误发或外泄，并留意有没有人用你的身份入职。

查到任何一项异常，不要自己去联系对方“理论”，先截图、保存原件，再通过银行欺诈部门或信用局争议流程正式处理。自己私下联系可疑机构，有时会打草惊蛇，也可能让你在后续申诉中失去证据优势。

第5件事：换掉所有关键密码，盯住邮件和地址

很多人做完前四件就松了一口气，却忽略了“入口”还没关上：如果骗子已经拿到你的邮箱密码或能收到你的信件，前面的止损都可能被绕过。所以72小时内还要做三件收尾工作：

1. 重置邮箱、网上银行、政府账户（CRA、Service Canada、省医保、省驾照系统）的密码，并开启双重验证；安全问题的答案不要用社交媒体上能查到的真实信息（比如母亲 maiden name、第一只宠物的名字）。
2. 联系 Canada Post 或留意信件：如果你发现信件被拆过、账单无故中断，可能是地址被冒改或信件被截，立即向 Canada Post 和相关寄件机构反映。
3. 给所有重要账户设置交易提醒：任何一笔消费、任何一次登录、任何一次地址变更都推送通知。宁可多收到几条提醒，也不要等月结单才发现问题。

还有一个容易被忽略的点：不要把 SIN 存在手机相册、邮箱草稿或云盘里。如果你过去曾经拍照存过，现在就删掉；今后任何机构索要 SIN 时，先问一句“法律是否要求必须提供”，如果不是法定要求，可以提供其他身份证明替代。

要不要换一个新 SIN？官方答案比你想象的严格

这是 SIN 泄露后被问得最多的问题，答案需要讲清楚，因为它直接关系到你会不会白跑一趟。Service Canada 的官方立场可以概括为三句话：第一，换新 SIN 不是“重置”，旧 SIN 不会被注销、也不会从各系统里消失，别人仍可能继续用旧号作案。第二，仅仅是“担心”、收到数据泄露通知、丢了证件，通常不足以获批新号。第三，只有在有明确证据表明 SIN 已被欺诈使用时，Service Canada 才可能考虑签发新号，而且申请人通常需要亲自到 Service Canada Centre，带齐身份证明、警察报告和能证明欺诈使用的材料（如冒名开户信件、冒名雇佣记录）。

即便拿到了新号，工作量也没有结束：你要逐一通知雇主、银行、债权人、CRA、养老金机构等所有合法需要新号的机构，并继续监控旧号名下的记录。换言之，新号是“在证据确凿时的有限补救”，而不是“一键清零”。72小时内，你的精力应该放在信用警示、报警、通知机构这三件实事上，而不是先去排队申请新号。

如果你确实已经发现了欺诈使用的证据，可以在完成前面步骤后，带着全套证据去 Service Canada Centre 咨询，由工作人员按你的个案判断是否符合新号条件。不要轻信任何声称“付费就能快速换号”的中介或广告。

费用、时间线与关键数字单列

这一节把全文的关键数字集中列出，方便你对照办理。凡是官方没有统一公开标准、或因个案而异的项目，本文不编造具体数字，写明以官网为准。

关于费用要特别说明：欺诈警示和信用报告的收费规则可能因机构和省份而异，本文不写死一个数字，办理时以 Equifax、TransUnion 官网或客服告知为准。如果你是数据泄露事件的受害者，涉事机构有时会提供免费信用监控，要问清它的起止时间和覆盖范围，不要默认它等于官方的欺诈警示。

常见坑与红线：这6条千万别踩

• 红线1：不要在社交媒体或微信群里晒出你的 SIN、报警编号或信用报告截图。求助时只讲经过、不贴证件，哪怕是“打码后”的截图也可能被还原。
• 红线2：不要相信“付费删记录”“付费换新号”的广告。信用纠错和 SIN 事务都走官方渠道，任何收费中介都不能替官方做决定。
• 红线3：不要只在一家信用局挂警示。Equifax 和 TransUnion 各自独立，只办一家等于留了一扇门。
• 红线4：不要在电话里向来电者提供 SIN 全号。官方机构不会用“你的账户有问题，马上报 SIN 验证”的方式联系你；凡是主动来电索要 SIN 的，先挂断，再用官网公布的号码回拨核实。
• 红线5：不要把证据只存在一个地方。报警编号、确认号、通话记录至少存两份（一份纸质、一份加密电子版），申诉周期可能长达数月。
• 红线6：不要以为“没损失就不用管”。很多身份盗用是延迟爆发的，72小时不处理，几个月后处理成本会高得多。

新手 Checklist：照着打勾就行

• ☐ 已联系 Equifax 和 TransUnion，挂上欺诈警示，记下确认号
• ☐ 已索取并核对两份信用报告，异常项已截图存档
• ☐ 已向当地警察报案，拿到案件编号和报告副本
• ☐ 已上报 Canadian Anti-Fraud Centre，记下确认号
• ☐ 已通知所有银行和信用卡公司，冻结/换卡/重置密码
• ☐ 已通知 CRA 并核对税单与退税账户
• ☐ 已登录 My Service Canada Account 核对雇佣记录
• ☐ 已重置邮箱、银行、政府账户密码并开启双重验证
• ☐ 已设置交易提醒，未来几个月每月查一次账单和信用报告
• ☐ 证据档案已整理（报警编号、确认号、通话记录、截图），存两份

常见问题 FAQ

Q1：SIN 泄露了，我的银行存款会马上被转走吗？
A：不一定。光有 SIN 通常不足以直接转走你已有账户里的钱，骗子更常见的路径是冒你的名开新账户、办新卡、报税或领福利。真正危险的是 SIN 加上你的姓名、生日、地址、邮箱密码等组合信息。所以72小时的核心是锁信用、锁账户，而不是恐慌性销户。

Q2：我只是收到数据泄露通知，还没发现任何损失，需要报警吗？
A：建议至少完成信用警示、银行通知和 CAFC 上报，并保留泄露通知原件。是否正式报警，可以根据当地警察局的指引和你手头的证据决定；一旦发现任何冒用迹象，立即报警并把案件编号补进所有申诉材料。

Q3：换一个新 SIN 是不是就一劳永逸了？
A：不是。Service Canada 明确指出，新号不能抹掉旧号，也不能阻止旧号继续被滥用，而且通常需要欺诈使用的证据才可能获批。拿到新号后仍需逐一通知各机构，并继续监控旧号。

Q4：信用局的欺诈警示要多久生效？有效期多久？
A：生效和有效期以 Equifax、TransUnion 办理时的告知为准，不同产品和省份可能有差异。办理时务必问清起止时间，到期前记得续办，不要默认它永久有效。

Q5：发现名下多了不认识的信用卡或贷款，第一步找谁？
A：先找发卡/放贷机构的欺诈部门，要求冻结该账户并启动争议，同时把报警编号提供给对方；再到两家信用局对该条记录提出正式争议。整个过程保留所有书面往来，不要只用口头沟通。

相关阅读

• 加拿大二手交易面交诈骗新手法：验货付款5个步骤全解
• 加拿大银行系统压力测试结果：存款安全3个信号全解
• 加拿大网购退货新规：大件商品退货运费谁出3种情形全解

官方来源：Service Canada 官网、Canada.ca、CRA 官网。核验于 2026年10月25日。

最后再提醒一次：SIN 是你在加拿大最重要的身份号码之一，但它泄露后并非无解。72小时按顺序做对5件事，之后几个月持续盯住账单、信用报告和税单，大多数损失都可以被拦下来或追回来。关键政策以 IRCC / CRA / 各省官网为准。本文仅供信息参考，不构成法律/移民/医疗/投资建议。

📱 更多加拿大生活干货，欢迎加微信交流：UUUMGT