小能人保护好您的 SIN：怎么防、怎么自己查、发现被人冒用了先打给谁
一句话：SIN 不是身份证件，只在法律要求时才给；有没有人冒用，要自己去信用报告、加拿大税务局（CRA）账户、Service Canada 账户三个地方分别看；真被冒用了，先报警拿案件号，再按出事的地方分别打给银行、CRA 或 Service Canada。
SIN 是您在加拿大工作、报税、领政府福利都要用的号码。骗子拿到您的 SIN，再加上您的名字、生日、地址，就可能用您的名字去借钱、办卡，或者拿您的号码去打工。别人打工挣的钱，最后可能算到您的头上，让您给没挣过的钱补税。
骗子甚至不用和您同名。有一种骗法叫「合成身份」：拿一个真的 SIN，配上一个编出来的名字，造出一个「不存在的人」去借钱。孩子的资料常被这样用，因为孩子没有信用记录、没人盯着，可能等孩子长大、第一次申请信用时才发现。第十四节专门讲。
这一篇讲：SIN 是什么；什么时候必须给、什么时候可以不给，被要了怎么开口拒绝；平时怎么保管、怎么认骗局；怎么自己去三个地方查有没有被冒用，每一步点哪里；收到「资料泄露」通知怎么办；确认被冒用了先打给谁、要准备什么；要不要换一个新的 SIN；CRA 发现账户被冒用后会怎么处理；骗子为什么不用和您同名，孩子的 SIN 怎么防、怎么查。还有一张电话表，钟点都换成了 BC 时间。
信用报告怎么免费查、怎么加防诈提示，第三十四篇《保护自己的信用》讲得很细；钱已经从卡里被划走了、怎么要回来，看第三十一篇《银行卡被盗刷怎么办》。这两篇讲过的，这里只说一句，再请您点过去看。本篇专讲 SIN。
本页目录
一、SIN 是什么，为什么要护好它
SIN 是什么。 SIN 是 Social Insurance Number 的缩写，中文常叫「社会保险号」，是一个 9 位数的号码。Service Canada 写明：在加拿大工作，或者用政府的项目和福利，都要有 SIN。SIN 是私密的，别人用您的 SIN 是违法的；保护好它，是您自己的责任。
号码会不会过期，看您的身份：
| 您是 | SIN 是什么样 | 会不会过期 |
|---|---|---|
| 加拿大公民、永久居民 | 普通号码 | 永久有效，不过期 |
| 临时居民（拿工签、学签、访客记录的） | 一定以「9」开头 | 和您的工签、学签或访客记录同一天到期 |
临时居民要多留意三件事。 Service Canada 写明：
- 拿到新的工签、学签，到期日变了，要去更新 SIN 记录，让它和现在的证件对上；身份变了（比如从临时居民变成永久居民）、改了法定姓名，也要更新；
- 续了签、SIN 也延期以后，把旧的 SIN 文件销毁，旧的已经作废了；
- SIN 过期了，但您已经申请延长工签、学签，处在「维持身份」（maintained status）期间的，IRCC（移民部）做出决定之前，可以继续用过期的 SIN 工作。
现在已经不发塑料 SIN 卡了。 Service Canada 写明：已经不发塑料卡，但以前发的塑料卡还能用。卡丢了、坏了，可以申请一封「SIN 确认信」（Confirmation of SIN），纸本或电子版都有。卡坏了但您记得号码，什么都不用做。
SIN 确认信和 SIN 卡都不是身份证件。 Service Canada 写得很清楚：不要拿 SIN 当身份证明；证明自己是谁，用护照、驾照这类证件。
忘了号码，去哪里找。 登录 Service Canada 的个人账户 My Service Canada Account（简称 MSCA，下面第七节细讲），在账户首页的「Social Insurance Number」那一栏，可以看到和打印您的 SIN、SIN 记录上的名字，还有到期日（临时居民才有）。也可以翻这些文件：报税表；T4 等税单（T4 是雇主每年开给您的工资税单）；就业记录（ROE）；RRSP（注册退休储蓄计划）的供款收据。
为什么要护好它。 Service Canada 列了三种后果：
- 隐私被侵犯、身份被盗用。 别人拿您的 SIN 去骗钱，可能毁掉您的信用记录；
- 钱或信用受损。 可能让您拿不到政府福利、退税，或者损失银行的信用额度；
- 别人拿您的号码打工。 您可能要为一笔从来没挣过的钱，欠 CRA 的税。
举个例子。 小王 2025 年把 SIN 拍照发给了一个网上自称「中介」的人，说是帮他找工作。2027 年，他收到 CRA 的重新评税通知（Notice of Reassessment，就是 CRA 重新算了您某一年的税以后寄来的信），说他 2026 年在一家他从没去过的工厂有一笔收入没报。这就是有人拿他的 SIN 在打工。第十节讲遇到这种事一步一步怎么做。
相关：刚到加拿大还没办 SIN 的，看第二篇《落地 90 天清单》；改了名字要更新 SIN 记录的，看第十六篇《在加拿大改名》。
二、什么时候必须给，什么时候可以不给
Service Canada 的原则只有一句：只在法律要求的时候才给 SIN。
法律要求您给的三种情况：
- 工作。 雇主要用您的 SIN 申报工资，报税和各种社会福利都靠它。Service Canada 写明：被录用以后、开始挣钱时，才需要给。
- 金融账户。 银行等金融机构要用您的 SIN，把利息、股息这类收入报给税务局。
- 政府服务。 政府用 SIN 处理报税、核对您够不够资格，发就业保险（EI）、学生贷款、助学金、公共养老金这些福利。
这些时候不用给 SIN（Service Canada 的清单）：
- 填求职申请表；
- 申请信用卡、房贷、信用额度，或者兑现支票；
- 租房（填租房申请、谈租约）；
- 办手机、上网、有线电视（只有魁北克电力公司 Hydro-Québec 例外，那是魁北克省法律要求的）；
- 租车；
- 填病史问卷；
- 写遗嘱；
- 申请上大学、大专；
- 查自己的信用报告。
商家要了，违法吗？ 不违法，但官方很不赞成。Service Canada 写明：有些商家会要您的 SIN，这种做法「strongly discouraged, but not illegal」，也就是很不赞成，但不违法。法律没要求的时候，给不给由您自己定。
给之前，先问四个问题。 Service Canada 建议问：
- 法律要求我给吗？
- 为什么要？
- 拿去怎么用？
- 谁能看到？
法律不要求的话，Service Canada 说，只有在您明白有被骗、被盗用身份的风险，而且愿意承担这个风险的时候，才给。
怎么开口拒绝。 Service Canada 教的做法：
- 客气地说明，法律没要求给；
- 改给别的证件，比如驾照或护照；
- 对方还是因为这个不给您办，就找负责人谈。Service Canada 说，很多人其实不知道 SIN 该怎么用，讲明白了，对方可能就改了做法；
- 还解决不了，再投诉（见下面「去哪里投诉」）。
可以这样说：
（我不想提供 SIN，这件事法律不要求。我可以给您看驾照或护照。）
能不能因为您不给，就不给您办？ Service Canada 写明：法律不要求提供 SIN 的时候，不能因为您拒绝提供，就不给您产品或服务。联邦隐私专员办公室也是这么说的，并说明这是联邦私营机构隐私法（PIPEDA）的要求：除非机构能证明法律要求您提供 SIN，或者没有别的识别办法能代替，否则不能因为您不给 SIN 就不给您办。
去哪里投诉。 Service Canada 说可以向联邦隐私专员办公室（OPC）投诉。但住在 BC 要注意一件事。OPC 自己写明：BC 省有自己的私营机构隐私法（Personal Information Protection Act）。在 BC 省里经营的大多数机构，归 BC 省信息与隐私专员办公室（OIPC BC）管。银行、电信公司、运输公司这类联邦监管的行业，还有跨境传送个人资料的，仍归联邦的 PIPEDA 管。所以大致是这样：
- 银行、手机公司在法律不要求的时候要您的 SIN（比如申请信用卡、办手机），可以向联邦隐私专员办公室（OPC）投诉。银行开有利息的账户要 SIN，是法律要求的，这个不算；
- 房东、本地商店、本地公司要您的 SIN，一般向 BC 省信息与隐私专员办公室（OIPC BC）投诉。BC 省那部法律在这件事上具体怎么规定，本篇没核，投诉前可以先上 OIPC BC 官网问清楚。
怎么投诉。 联邦隐私专员办公室（OPC）「保护您的 SIN」那一页写着：对方说不给 SIN 就不给您办的，可以向 OPC 投诉，页面上「file a complaint with us」的链接就是投诉入口。OIPC BC 官网首页有「How do I make a complaint?」（怎么投诉）的说明；电话 (250) 387-5629，周一到周五早上 8 点半到下午 4 点半（页面没写是哪里的时间）。
Service Canada 还说，也可以找要您 SIN 的那个行业的协会、监察员或投诉办公室。
举两个例子。
- 您在维多利亚看中一套出租房，房东的申请表上有一栏「SIN」。这一栏可以空着，告诉房东您可以给他看驾照或护照。Service Canada 的清单写明，租房（填申请、谈租约）不用给 SIN。
- 一家餐馆的网上求职表要填 SIN。填求职申请不用给 SIN，这一栏可以空着。等对方正式录用您、您开始上班挣钱了，再把 SIN 给雇主。
相关：在 BC 打工，雇主该做什么、您有什么权利，看第十三篇《打工者权益》。
三、平时怎么保管，怎么认骗局
保管：少让人碰到。 Service Canada 的建议：
- 不随身带。没必要的时候，别把号码写下来、带在身上；
- 只在法律要求的时候给；
- 要看号码、打印号码，用 MSCA 这种安全的官方账户；
- 网上别公开贴出您的 SIN；没法保证隐私的地方，不要透露。
存放：放在安全的地方。
- 带 SIN 的文件，比如 SIN 确认信、SIN 卡、报税文件（T4 等税单），锁进柜子或保险箱，或者存在有密码保护的设备里；
- SIN 确认信和 SIN 卡不要放在钱包、包里；
- 临时居民续签后，旧的 SIN 文件要销毁（第一节）。
扔掉：先碎掉。 带 SIN 和个人资料的纸，先用碎纸机碎掉再扔。联邦隐私专员办公室还提醒：别直接丢进回收箱。
认骗局：这几种电话、短信、邮件要小心。 Service Canada 列的：
- 说您的 SIN「出问题了」「被泄露了」；
- 说要帮您换一个新的 SIN；
- 威胁要「锁住」或「注销」您的 SIN；
- 要您的个人资料；
- 催您马上照办；
- 说的是您没想到、也没问过的事；
- 自称是政府部门的，更要格外小心。
Service Canada 给的规矩：除非是您自己打过去的电话，而且您知道法律要求提供，否则不要在电话里报 SIN。 拿不准，就自己直接联系那个机构。
Service Canada 自己怎么联系您。 Service Canada 写明：
- 打电话、发短信、发邮件时，它不会要您提供个人资料；
- 有人自称是 Service Canada 的人，您可以自己打 1 800 O-Canada（1-800-622-6232）核实，接线员会帮您查这个人的名字在不在 Service Canada 调查员的名单上，再帮您转到对的部门；
- Service Canada 寄来的正式文件，信封是米色或白色的，上面有加拿大政府的标志（Canada 字样）。
举个例子。 您接到一个电话，对方说：「您的 SIN 涉及一宗洗钱案，马上就要被冻结，请先核对一下您的号码和银行卡。」这正是 Service Canada 列的骗局特征：说 SIN 出问题、威胁锁住号码、催您马上办、要您的个人资料。直接挂断，不报任何资料。不放心的话，自己从官网找电话打过去问。
相关：冒充 CRA、警察、移民局的电话怎么认，更多骗局套路，看第三十四篇《保护自己的信用》第十节；政府部门的真电话怎么找，看第七篇《政府部门电话大全》。
四、有没有人冒用：要分三处看
我们在 Service Canada 的 SIN 页面上，没找到能一次查清「我的 SIN 被谁用过」的服务。Service Canada 列出的冒用迹象，来自三个不同的地方：
- 收到 CRA 的重新评税通知（Notice of Reassessment），说您有收入没报。这可能是别人用您的 SIN 挣了钱；
- 信用报告上有您不认识的查询记录；
- 在 MSCA 账户里，看到您不认识的就业记录（ROE）。
所以要自己分三处看：
| 去哪里查 | 能看出什么 | 怎么进 | 细节 |
|---|---|---|---|
| 两家征信机构的信用报告（Equifax、TransUnion） | 有没有人用您的名字开户、借钱、申请信用卡 | 网上免费查 | 第五节 |
| CRA 个人账户 My Account | 有没有陌生雇主给您开 T4；地址、收款银行账户、授权代表有没有被改；有没有人替您申请福利 | 登录 CRA 账户 | 第六节 |
| Service Canada 个人账户 MSCA | 有没有陌生雇主给您开过就业记录（ROE）；有没有您没申请过的 EI | 登录 MSCA | 第七节 |
三处都查了、都没事，也不等于百分之百安全。 骗子拿您的 SIN 配上别的名字去借钱，那笔账可能不出现在您自己的信用报告上（第十四节，这一句是我们的推想）。
多久查一次？ 加拿大金融消费者管理局（FCAC）只说要「定期」查信用报告、两家都查，没规定多久一次；Service Canada 也只说被冒用后要「定期」查。下面是我们的建议，不是官方规定：平时每年至少查一遍，比如每年报税前、拿到 T4 以后，三处一起查；资料泄露过、或者已经被冒用过的，信用报告每个月看一次（两家的网上免费报告每个月更新一次）。
五、第一处：信用报告
这一块第三十四篇《保护自己的信用》第二节讲得很细，这里只说和 SIN 有关的几句：
- 免费。 FCAC 写明：Equifax 和 TransUnion 两家都可以网上免费查信用报告，资料每个月更新一次。TransUnion 的免费报告叫「Consumer Disclosure」。自己查自己的报告和信用分，不会影响您的信用。
- 查报告不用给 SIN。 Service Canada 的「不用给 SIN」清单里就有「查自己的信用报告」这一条（第二节）。
- 看什么。 Service Canada 让您找两样东西：您没开过的账户；您没发起过的信用查询。只看信用分，看不出是哪一笔，所以要看报告本身。
- 两家都要查。 两家是分开的公司，各有一份报告。FCAC 建议两家都查，出了问题能早发现。
- 认准官网。 FCAC 提醒，骗子会假装提供免费信用报告，骗您的资料。我们建议从 FCAC 的页面点进两家官网，最稳。
相关：报告上发现陌生账户、要加防诈提示、要改错，看第三十四篇《保护自己的信用》第三、八、十一节。
六、第二处：CRA 个人账户 My Account
谁能用。 CRA 写明，开 My Account 要有两样：一个 SIN；当年或上一年已经报过税、而且 CRA 已经评过税（assessed）的报税表。刚来加拿大、还没报过税的，要等第一次报税评完以后才能开。
怎么登录。 CRA 账户有三种登录方式：CRA 用户名和密码；用网上银行登录（Sign-In Partner）；用省里的账户登录，在 BC 就是用 BC 省政府发的 BC Services Card（BC 服务卡）。
要「完全权限」才看得到税单。 CRA 写明：选了邮寄安全码的，在收到安全码、完成注册之前，只有「有限权限」，看不到税单，也看不到、改不了直接存款、地址、授权代表这些。用证件核验服务（document verification service）的，马上就有完全权限；用 BC Services Card 这类省里账户登录的，也是完全权限。
登录后看这几样。 CRA「保护您的 CRA 账户」页让您留意：
- 邮寄地址有没有被改；
- 银行账户、直接存款（退税和福利打进来的账户）有没有被改；
- 授权代表（替您处理税务的人）里有没有您不认识的；
- 有没有您没同意过的福利申请。
再加一样：每一张 T4 税单。 My Account 里能看 T4 等税单（CRA 的服务清单叫「View tax information slips」）。把每一张 T4 上的雇主，和您自己真正打过的工对一对。
T4 什么时候才看得到。 CRA 写明：大多数税单，开单的单位会在 2 月底前寄给您；开单单位把税单交给 CRA 以后，CRA 才能给您副本。所以年初在 My Account 里还看不到，不一定是没有，过了 2 月底再看一次。
My Account 里干干净净，也不等于百分之百没人用。 CRA 的服务清单上有一句：税单上的 SIN、名或姓有错的，这张税单不会出现在 My Account 里。我们按这句话推想：冒用的人要是用您的 SIN、却填他自己的名字，这张 T4 可能就不会出现在您的 My Account 里。这是推想，CRA 没有直接这么写。
想查得更全，可以打 CRA 个人税务电话 1-800-959-8281，问过去 3 年有哪些雇主用您的 SIN 开过 T4。这个办法出自 Service Canada：申报「有人用我的 SIN 打工」时，要交一份「过去 3 年所有用您的 SIN 开过 T4 的雇主清单」。Service Canada 写明，这份清单可以打这个电话向 CRA 要。
可以这样说：
（我怀疑有人用我的 SIN 打工。能不能给我一份过去三年所有用我的 SIN 开过 T4 的雇主名单？）
看到一张 T4，对不上怎么办。
- 先拿自己的工资单（pay stub）、雇佣合同对一对：是不是自己打过的某份工，只是名字您一下没认出来；
- 对 T4 上的金额有疑问，CRA 写明先找开这张税单的单位问；
- 还是对不上，说明可能有人用您的 SIN 打工，按第十节去做。
收到重新评税通知，说您漏报了一笔陌生收入。 Service Canada 把这列为 SIN 被冒用的头一个迹象。先按第十节联系 CRA，说明这笔收入不是您挣的。还要记住：重新评税您不同意的，CRA 有提异议的期限，欠的钱也照算利息，不要因为在等调查就把期限错过了。期限怎么算、怎么提异议，看第三十六篇《不同意 CRA 税单怎么办》。
平时把这几样设好。 CRA 的建议：
- 登记邮件通知、邮箱要有效。 先在 CRA 账户里登记接收 CRA 的邮件通知，账户有变动时，CRA 会发邮件告诉您；邮箱换了，记得去改；
- 联系方式要新。 CRA 发现您的账户有可疑活动时，可能要联系您。地址、电话、邮箱都要是现在的；
- 设一个 CRA PIN。 打电话给 CRA 时，可以多一层身份核实。别用生日、地址这类资料当 PIN；
- 密码要难猜、要换。 CRA 账户和网上银行不要用同一个密码；用户名和密码不告诉任何人。
- 登录验证至少设两种。 CRA 写明，所有人登录 CRA 账户都必须过多重验证（MFA），每次登录都要输一个一次性验证码。拿验证码有三种办法：手机上的验证器 App（免费的就行）；CRA 给您生成的一张验证码表（passcode grid，可以存起来或打印出来）；发到手机的短信或电话。开户时 CRA 会请您设两种，现在只强制一种。我们建议两种都设：CRA 写明，换了手机号、收不到验证码时，可以用另一种已经设好的办法登录；验证码表丢了，有手机或 App 也照样能登录，都没有就只能打电话找 CRA。Service Canada 账户 MSCA 也一样，Service Canada 写明登录 MSCA 必须过多重验证。
收到一封「资料已更改」的通知，自己没改过。 CRA 写明，收到一封自称 CRA 的通知、上面的改动您不知道，就该联系 CRA。不要点通知里的链接，自己打开 CRA 官网登录看，或者按第十节打 CRA 的电话报告。
相关：想自己免费报税，看第三十七篇《CRA 免费报税 SimpleFile》。
七、第三处：Service Canada 账户 MSCA 里的就业记录
就业记录（ROE）是什么。 ROE 是 Record of Employment 的缩写，是雇主开的一份工作记录。Service Canada 写明，申请就业保险（EI）时，它是最重要的一份文件。
为什么 ROE 列不全您所有的工。 雇主是在您的收入「中断」时才开 ROE。最常见的是：您连着 7 天没有活干、也没有工资（比如辞职、被裁、被解雇），雇主就要开。所以一份还在做的工，一般还没有 ROE。ROE 只能帮您看出「有没有陌生雇主给您开过 ROE」，查不出所有正在用您 SIN 的工作。
先开一个 MSCA 账户。 MSCA 是 My Service Canada Account，Service Canada 的个人账户。Service Canada 写明：
- 年满 12 岁才能开，而且只能自己开、自己用，谁都不能替您开；
- 记得 SIN 的，开户时要填 SIN，再用 Interac 身份核验服务（用网上银行核验身份）或者个人访问码（personal access code，简称 PAC；已经申请过 CPP（加拿大退休金计划）、OAS（老年保障金）的，PAC 已经寄给您了；别的情况怎么拿，看 MSCA 页上「Verify your identity with a PAC」那一页）核实身份；
- 忘了 SIN 的，可以用出生证上的出生登记号，或者 IRCC 给的客户号（UCI，也叫 client ID），再用 Interac 身份核验服务核实；
- 临时居民的 SIN 要在有效期内才能用 MSCA，过期了要先延期（第一节）；
- 登录 MSCA 有三种方式：用网上银行登录（Interac Sign-In Partner）、用 GCKey 用户名和密码，也可以用省里的登录方式（Provincial sign-in，只有 BC 和阿尔伯塔能用）；以后每次都要用开户时选的那种方式登录。
一步一步看 ROE：
- 打开 Service Canada 的 MSCA 页面，点「Register or Sign in to MSCA」登录；
- 在账户首页选「Employment Insurance benefits」（就业保险）；
- 再选「View my records of employment」（查看我的就业记录）；
- 电子版 ROE 可以直接看、打印；雇主开的纸本 ROE，这里能核对上面的资料；
- ROE 从开出的那天起，在 MSCA 里保留 7 年。
把每一份 ROE 上的雇主，和自己打过的工对一对。看到不认识的公司，按第十节去做。
顺便看一眼有没有您没申请过的 EI。 同样在「Employment Insurance benefits」下面，选「View my latest claim」（最近一次申请）或「View my past claim」（以前的申请），可以看到 EI 申请的资料。您从来没申请过 EI，这里却有记录，就要马上按第十节报告。
SIN 记录上的名字也看一眼。 在 MSCA 首页的「Social Insurance Number」那一栏，可以看到 SIN 记录上的名字和到期日（第一节）。名字不对、到期日不对，要去更新 SIN 记录。
相关：打工时每次发工资，雇主该给您工资单；欠了工资怎么反映，看第十三篇《打工者权益》。
八、平时还要留意的几个迹象
除了上面三处，Service Canada 和加拿大反诈骗中心（CAFC）还让您留意：
- 信件。 信封被拆过；本该收到的银行对账单、信用卡账单没收到。CAFC 建议按时取信，减少信被偷；搬家时，通知邮局，也通知银行和各家服务公司。怀疑有人把您的信改寄到了别处，联系加拿大邮政（Canada Post）。
- 银行和信用卡账单。 Service Canada 让您仔细看对账单，找不正常、不是您做的交易。发现了，马上打卡背面的电话（看第三十一篇《银行卡被盗刷怎么办》）。
- CRA、Service Canada 寄来的信。 有您没申请过的福利、没打过工的雇主、没挣过的收入，都是要查的信号。
九、收到「资料泄露」通知，但还没发现被冒用
有时候您会收到一家公司、一个机构的来信，说它的系统被入侵了，泄露的资料里有您的 SIN。还没发现有人用，该怎么办？
不用通知 SIN 部门。 Service Canada 写明：只是怀疑有人在用您的 SIN，或者知道 SIN 在资料泄露里，都不需要通知 SIN 部门（SIN Program）。
要做的是盯紧。 Service Canada 写明，被骗了或者 SIN 泄露了，一定要盯紧这几处：
- 信用报告。 两家都查，找您没开过的账户、没发起过的查询（第五节）；
- 防诈提示。 考虑在两家的报告上加防诈提示（fraud alert）。Service Canada 说，提示会请放贷的机构在用您的名字开新账户之前，先联系您核实；Service Canada 提醒可能收费。另外，第三十四篇引的 Equifax 原话说：在 BC，放贷机构现在只是被鼓励打这个电话，法律不强制。2027 年 8 月 1 日起，BC 新法有强制的「安全警报」，看第三十四篇《保护自己的信用》第五节。两家要分开加，怎么加、要交什么，看第三十四篇《保护自己的信用》第三节；
- 银行和信用卡对账单；
- 信件（第八节）。
再加上 CRA 的建议：把 CRA 账户的密码改掉，别和别的账户用同一个密码（第六节）。
光是泄露，换不了新号码。 Service Canada 写明：只有在有明确证据、证明您现在的 SIN 已经被人拿去行骗时，才可能给您一个新的 SIN（第十一节细讲）。所以只是「号码泄露了」，没有被冒用的证据，是换不了的。
举个例子。 您收到一封信，说您以前申请过的一家公司系统被入侵，泄露了客户的姓名、生日、地址和 SIN。您可以这样做：当天上网免费查 Equifax 和 TransUnion 两份报告；在两家都加上防诈提示；把 CRA 账户和网上银行的密码改掉；之后每个月看一次信用报告；到了报税季，再去 CRA My Account 和 MSCA 看一遍。来信要是让您点链接、打电话「领取补偿」，先别点、别打，自己上那家公司的官网找联系方式核实。
相关：证件丢了、被偷了，第一天先做什么，看第三十四篇《保护自己的信用》第十一节。
十、确认被冒用了：先打给谁、按什么顺序、要准备什么
Service Canada 给的顺序是：先报警；再报加拿大反诈骗中心；然后联系两家征信机构、联系放贷的机构、联系您的银行、联系加拿大邮政；最后联系被骗了钱的那个政府部门。下面一步一步说。
第一步：先把材料收齐。 CAFC 建议先冷静下来，把跟这件事有关的东西都收好：文件、收据、电子邮件和短信的截图。CRA 来的信、可疑的 T4、ROE 打印件、信用报告，都留一份。
第二步：报警，拿案件号。 有危险、事情正在发生，打 911。不急的，打当地警察的非紧急电话。住在维多利亚市和 Esquimalt 的，归维多利亚警察局（VicPD）管。VicPD 的防诈页写明：觉得自己可能被骗了，打 VicPD 的非紧急电话 250-995-7654 报告；大维多利亚其他地方的警察局电话，看第三十四篇《保护自己的信用》第十一节的表。VicPD 也能网上报案，但网上报案不会派警察上门。
Service Canada 写明，报警时要：
- 拿到案件编号（case reference number），记下经办警察的名字和电话；
- 报案材料里要有您的名字和 SIN（完整的 SIN，或者 SIN 的最后 3 位）；
- 要一份报案材料的副本。
以后如果要请 Service Canada 处理，或者申请新的 SIN，都要用到这份报案（第十一节）。
可以这样说：
（我要报身份盗用。有人在用我的社会保险号。我想报案，并拿一个案件编号。）
第三步：报加拿大反诈骗中心（CAFC）。 网上报：reportcyberandfraud.canada.ca，不管是受害人还是看到了诈骗，都可以报，也可以匿名报。电话：1-888-495-8501，周一到周五东部时间早上 10 点到下午 4 点 45 分，节假日不接（换成 BC 时间见第十三节）。CAFC 写明：调查是当地警察的事，CAFC 负责收集信息、帮警察破案，所以报了 CAFC 也要报警。
第四步：按出事的地方，分别打电话。
| 您发现的是 | 打给谁 | 怎么联系 |
|---|---|---|
| 信用报告上有陌生账户、陌生贷款 | 那家放贷的机构（找它官网上的电话）；两家征信机构 | 请放贷机构关掉不是您开的账户、拒掉不是您申请的新账户；请两家征信机构加防诈提示、改错。细节看第三十四篇《保护自己的信用》第八、十一节 |
| 银行账户、信用卡里有陌生交易 | 您的银行 | 打卡背面的电话。细节看第三十一篇《银行卡被盗刷怎么办》 |
| 陌生的 T4、说您漏报收入的重新评税通知；CRA 账户的地址、银行账户被改；有人替您申请了福利 | CRA | 个人账户的身份盗用电话 1-833-995-2336，或者网上表格、自动电话、传真（第十二节细讲） |
| MSCA 里有陌生的 ROE；有人用您的 SIN 申请了 EI | Service Canada 的 EI 部门 | 1-800-206-7218（Service Canada 举报 EI 欺诈的电话） |
| 有人用您的 SIN 打工、用假 SIN | Service Canada 的 SIN 部门 | 1-866-274-6627 |
| 信被人改寄、信封被拆 | 加拿大邮政 | 官网 canadapost-postescanada.ca |
为什么 EI 要单独报。 Service Canada 写明：有人用您的 SIN 从政府那里领了钱，您必须直接向那个项目报告（比如就业保险 EI），才能停掉这些冒领的钱。
SIN 部门那边到底要不要报。 两个官方页面说法不完全一样，我们照原话写给您：
- Service Canada 的 SIN 被冒用页写着：您不是一定要向 SIN 部门报告；
- CRA 的报告页写着：怀疑或知道有人在用您的 SIN，向 Service Canada 报告，电话 1-866-274-6627；Service Canada 的「举报欺诈」页也把这个号码列为举报 SIN 欺诈的电话。
我们的理解是：不报，SIN 部门也不会因此怪您。但有两种情况要找它：
- 有人拿您的 SIN 打工，您想请 Service Canada 去联系那些您没打过工的雇主：要交第十一节表里列的材料。怎么交，先打 1-866-274-6627 问；
- 想申请新号码：要带齐材料，亲自去 Service Canada 中心（第十一节）。
拿不准，就打 1-866-274-6627 问一句。
打 CRA 可以这样说：
（我怀疑自己是身份盗用的受害人。我的 SIN 下面有一张 T4，是一家我从来没打过工的公司开的。能不能给我的账户加保护？）
第五步：每一通电话都记下来。 打给谁、哪天、对方叫什么、给了什么编号，都写在一张纸上。Service Canada 提醒，报完以后还要继续定期查信用报告、对账单和个人资料。CAFC 提醒：有新的情况，告诉 CAFC、银行和警察；在信用报告上又发现可疑记录，去更新警察那边的档案。
小心第二次被骗。 CAFC 写明：骗子常常再找上被骗过的人，说能帮您把钱追回来，先要交一笔费用。不要交任何「追款费」。
举个例子（接第一节小王的事）。 小王收到 CRA 的重新评税通知，说他 2026 年在一家工厂有一笔收入。他是这样做的：
- 登录 CRA My Account，看到那家工厂确实给他开了 T4；登录 MSCA，看到同一家工厂还给他开过一份 ROE；
- 打 VicPD 的电话报案，拿到案件编号，记下警察的名字和电话，报案材料里写上 SIN 最后 3 位；
- 上 reportcyberandfraud.canada.ca 报 CAFC；
- 打 CRA 1-833-995-2336，说明这张 T4 不是他的，请 CRA 给账户加保护；打 1-800-959-8281，要一份过去 3 年用他的 SIN 开过 T4 的雇主清单；
- 打 Service Canada SIN 部门 1-866-274-6627，问怎么报告有人用他的 SIN 打工；
- 查两份信用报告，加防诈提示；
- 所有编号、名字、日期记在一张纸上。
相关：钱已经被划走了，怎么要银行赔、找谁投诉，看第三十一篇《银行卡被盗刷怎么办》；政府部门的真电话，看第七篇《政府部门电话大全》。
十一、要不要换一个新的 SIN
很多人第一个想法是「换个号就好了」。Service Canada 的回答是：一般不建议换。
为什么不建议。 Service Canada 写明：
- 有好几个 SIN，被冒用的风险反而更大；
- 换了新号，旧号码不会被抹掉，也不会因此不再被人用；
- 前面讲的盯紧信用报告、对账单这些办法，比换一个新号更能防住再被冒用。
什么情况下才能换。 只有在您拿得出证据、证明 SIN 已经被人拿去行骗时，SIN 部门才可能给新号。只是泄露、没有被冒用的证据，换不了。申请了也不一定批；材料不齐，会被拒。
怎么申请。 要亲自去 Service Canada 中心，带齐材料。Service Canada 按冒用的种类，列了不同的材料：
| 冒用的种类 | 要带的材料 |
|---|---|
| 别人用您的 SIN 借钱、办卡（拿到了信用） | ① 身份文件：一份「主要身份文件」，一份「辅助身份文件」，改过名的还要带改名的证明；② 报警材料：案件编号、您报案的材料，或者警察调查后出的确认信，三样里一样；③ 放贷机构出的信：写着您的名字和 SIN（或最后 3 位），并写明冒名买的东西不由您负责。信上没有 SIN 的，还要带冒名者填的那份信用申请表复印件，上面要有您的名字和 SIN（或最后 3 位），而且要和放贷机构的信对得上 |
| 别人用您的 SIN 打工 | ① 身份文件（同上）；② 报警材料（同上）；③ 过去 3 年所有用您的 SIN 开过 T4 的雇主清单（打 CRA 1-800-959-8281 要），在上面标出您没打过工的雇主，Service Canada 会替您联系他们；④ 一张清楚的本人照片，Service Canada 会拿给这些雇主看，确认您有没有在那里工作过；⑤ 过去 10 年住过的所有地址 |
「主要身份文件」和「辅助身份文件」是什么。 主要身份文件证明您在加拿大的身份：公民用加拿大出生证或公民证；永久居民用枫叶卡（PR 卡）、一年内的永久居民确认书（COPR）等；临时居民用写着可以工作的工签、学签或访客记录。辅助身份文件证明您是谁，要有效、写着全名和生日，比如护照（加拿大或外国的都行）、加拿大驾照、省发的身份证。文件不是英文或法文的，要附翻译，家里人不能帮您翻。
换了新号以后，两个号码您都要管。 Service Canada 写明：
- 新号码：要自己通知银行、放贷机构、雇主、养老金机构，让他们改记录；不改的话，可能领不到福利，也可能被冒用。Service Canada 只会把新号码告诉需要它的联邦部门，没法替您改信用记录，也没法保证新号码不被冒用；
- 旧号码：还是要由您负责。有人用旧号码行骗，而商家又没查您的信用，您可能要替冒名的人还债；出了事，要由您证明自己没参与。
- 另外，MSCA 里看不到用旧号码开的 EI 税单（T4E），要联系 Service Canada 请他们邮寄。
十二、CRA 那边会怎么处理（只作介绍）
这一节只是把 CRA 官网写的告诉您。小能人不代人报税，也不做税务咨询；具体您的账户怎么处理，以 CRA 的答复为准。
哪些情况要找 CRA。 CRA 写明：
- 怀疑您的 CRA 账户被人进去过；
- 账户里的银行账户、地址、个人资料被人改了；
- 有您没同意过的福利申请；
- 因为有可疑活动，想关掉账户的网上访问；
- 登录不了账户，系统让您来这一页报告。
四种报告办法：
| 办法 | 怎么做 | 多快 |
|---|---|---|
| 网上表格 | 在 CRA「Report a scam or identity theft」页填表 | 收到后很快给账户加保护；14 个工作日内会有指定的 CRA 官员联系您 |
| 打电话（个人账户） | 1-833-995-2336；听障专线 TTY 1-800-267-7622；周一到周五当地时间早上 8 点到下午 4 点，周末和公共假日不接 | 通话时就能给账户加保护 |
| 自动电话 | 1-800-265-2577，按提示输入资料，要留一个让 CRA 回电的号码 | 收到后很快加保护；14 个工作日内有官员联系您 |
| 传真 | 填好表格 RC213（个人、企业、信托身份盗用和可疑活动声明表），传真给 CRA 的身份保护服务（Identity Protection Services），号码 1-833-635-2482 | 收到后很快加保护；14 个工作日内有官员联系您 |
打电话前准备好。 CRA 写明，为了核实是您本人，可能要您提供：SIN；名字和生日；完整地址；一份已评过税的报税表、评税通知、重新评税通知或其他税务文件，或者您正登录着 CRA 账户。
CRA 可能会做的事。 CRA 写明，对个人，它可能：
- 暂时停掉您登录 CRA 账户；
- 打电话或寄信，告诉您怎么核实身份、拿回账户；
- 看您够不够条件，免费给您提供信用保护服务；
- 在核实您的身份之前，暂停给您发各种福利和抵免款；
- 和您一起把个人资料改回来，确保冒名的申请和冒领的钱不算在您头上。
CRA 可能要您交的材料： 政府发的证件复印件（比如驾照、护照、出生证）；地址证明（比如水电、电话、网络账单，或者税务文件）；银行对账单，或者银行出的信，证明您的直接存款资料。
账户被人冒名操作，CRA 说不由您担责。 CRA 的说明页写明：身份被盗用的人，不用为冒名提出的申请负责，也不用为您账户上被人冒名操作产生的税负责，冒名者用您的身份领走的钱也不由您负责。有人拿您的 SIN 打工，那笔收入 CRA 怎么处理，这一页没写，以 CRA 的答复为准。很多情况下，CRA 还会免费给您提供信用保护和监测服务。CRA 从 2020 年 10 月起设了身份保护服务（Identity Protection Services），作为个人处理身份盗用问题的统一联系窗口；您需要多一点时间准备材料，可以和负责您的身份保护服务专员商量。
CRA 主动来联系您时。 CRA 写明，遇到可疑的身份盗用，它可能打电话或寄信通知您；涉嫌有人非法进入账户的，可能用挂号信通知。接到自称 CRA 的电话、拿不准真假，先核实再说，看第七篇《政府部门电话大全》。
十三、电话一览（钟点换成 BC 时间）
先说一下时差。 BC 2026 年 3 月 8 日最后一次把钟调快，11 月 1 日起不再调回，从此全年用太平洋时间（UTC-7，就是比世界标准时间晚 7 小时）（BC 省政府 2026 年 10 月 30 日发布的说明）。东部的安大略、魁北克还在调钟：每年 3 月第二个星期日调快一小时，11 月第一个星期日调回。这一条出自加拿大国家研究委员会的时区页；那一页顶上现在挂着提示，说「部分内容 2026 年 11 月 1 日起已不准确，以各省政府网站为准」，东部两省的调钟日期我们没有再去两省政府网站另核。所以：
- 每年 11 月第一个星期日起，到第二年 3 月第二个星期日前（冬季）：BC 比东部时间晚 2 小时；
- 其余时间（夏季）：BC 比东部时间晚 3 小时。
| 打给谁 | 电话 | 官网写的钟点 | 换成 BC 时间 |
|---|---|---|---|
| Service Canada SIN 部门 | 1-866-274-6627；TTY 1-800-926-9105 | 周一到周五当地时间早上 8 点半到下午 4 点半，法定假日不接 | 就是 BC 当地时间早上 8 点半到下午 4 点半 |
| Service Canada SIN 部门（人在国外时） | 1-506-548-7961（要付长途费） | 周一到周五大西洋时间（加拿大东部沿海几省的时间）早上 8 点半到晚上 7 点半，法定假日不接 | 人在国外，请按您所在地自己换算 |
| Service Canada EI（就业保险），也是举报 EI 欺诈的电话 | 1-800-206-7218（找真人按「0」）；TTY 1-800-529-3742 | 找真人：周一到周五早上 8 点半到下午 4 点半，周末和公共假日不接；自动语音 24 小时 | 页面没写是哪里的时间 |
| Service Canada 总机 1 800 O-Canada（核实自称 Service Canada 的人） | 1-800-622-6232；TTY 1-800-926-9105 | 钟点本篇没核 | — |
| CRA 个人账户身份盗用专线 | 1-833-995-2336；TTY 1-800-267-7622 | 周一到周五当地时间早上 8 点到下午 4 点，周末和公共假日不接 | 就是 BC 当地时间早上 8 点到下午 4 点 |
| CRA 自动电话（报告身份盗用） | 1-800-265-2577 | 每天东部时间早上 6 点到第二天凌晨 3 点，只有凌晨 3 点到 6 点关 | 冬季：BC 凌晨 1 点到 4 点关；夏季：BC 半夜 12 点到凌晨 3 点关 |
| CRA 个人税务电话（要 T4 雇主清单） | 1-800-959-8281 | 周一到周五东部时间早上 8 点到晚上 8 点，周末和公共假日不接 | 冬季：BC 早上 6 点到下午 6 点；夏季：BC 早上 5 点到下午 5 点 |
| 加拿大反诈骗中心（CAFC） | 1-888-495-8501 | 周一到周五东部时间早上 10 点到下午 4 点 45 分，节假日不接 | 冬季：BC 早上 8 点到下午 2 点 45 分；夏季：BC 早上 7 点到下午 1 点 45 分 |
| Equifax 加拿大 | 1-800-465-7166 | 官网没写人工接听的钟点；要信用报告的那一项是 24 小时自动语音 | — |
| TransUnion 加拿大 | 1-800-663-9980 | 钟点本篇没核 | — |
| BC 省信息与隐私专员办公室（OIPC BC） | (250) 387-5629 | 周一到周五早上 8 点半到下午 4 点半 | 页面没写是哪里的时间 |
| 维多利亚警察局（维多利亚市、Esquimalt）非紧急电话 | 250-995-7654；有危险打 911 | — | — |
两家征信机构的电话，是 Service Canada 的 SIN 被冒用页上写的；Equifax 那一行的钟点说明出自 Equifax 的「联系我们」页，OIPC BC 那一行出自它的官网首页。大维多利亚其他警察局的电话，看第三十四篇《保护自己的信用》第十一节。
十四、骗子不用和您同名：合成身份和孩子的 SIN
很多人以为，只有和自己同名同姓的人，才冒用得了自己的 SIN。其实不是。
「合成身份」是怎么回事。 Equifax 加拿大官网写明：合成身份盗用（synthetic identity theft），是骗子用假资料、真资料，或者真假拼在一起，造出一个假身份。比如拿一个真的 SIN，配上一个和这个号码对不上的名字。Equifax 还写明，孩子和过世的人的资料常被拿来这样用，因为平时很少有人盯着。
骗子拿这种假身份干什么。 Equifax 加拿大 2026 年 2 月 26 日的一篇文章（写给银行等放贷机构看的）讲了常见的做法：
- 先用假身份申请门槛低的信用卡，比如押 500 元、额度也是 500 元的担保信用卡；
- 每个月按时还清，等放贷机构慢慢提额度、换成不用押金的卡；
- 信用分养到 650、700 以上，再去借个人贷款、车贷；
- 最后一次把卡刷爆、把钱借走，人就不见了。放贷机构想追债也找不到人，因为这个人根本不存在。
Equifax 说，养一个这样的假身份，最长可能要两年。同一篇文章还说，按 Equifax 加拿大的欺诈趋势数据，2022 年到 2024 年，合成身份欺诈在所有欺诈申请里所占的比例翻了一倍。
为什么查自己的信用报告，不一定看得到。 Equifax 那篇文章写明：放贷机构头一回去征信机构查这个假身份时，什么记录都查不到，因为这个身份是新造的。我们由此推想（这不是 Equifax 的原话）：骗子拿您的 SIN 配上别的名字办出来的卡和贷款，不一定记在您自己的信用报告里，您查自己的报告也就不一定看得到。所以，报告上没看到异常，不等于 SIN 一定没被人用。最管用的还是第二、三节说的：SIN 能不给就不给，收好。
孩子为什么更容易被冒用。 Equifax 写明：18 岁以下的孩子大多没有信用报告，骗子用孩子的名义开信用账户，可能一直没人发现。有的孩子长大了、第一次申请信用，才发现名下早就开过账户，而且欠着钱没还。
举个例子。 您家孩子 10 岁，搬家时装着 SIN 确认信的文件袋丢了。骗子拿这个号码去开账户，家里不会收到任何账单，没人知道。等孩子长大第一次申请信用卡，一查信用报告，才看到名下有几笔没还的账。
怎么查孩子有没有信用报告。 Equifax 写明：家长可以给 Equifax 加拿大写一封信，请他们确认孩子有没有信用报告。信里附上：
- 孩子出生证的复印件；
- 您自己两样身份证件的复印件，比如驾照、护照，或者其他政府发的证件。
Equifax 这一段没写信寄到哪里。Equifax「联系我们」页上给个人用户的邮寄地址是：Equifax Canada Co., National Consumer Relations, Box 190, Montreal, Quebec H1S 2Z2（那一页是在讲「改防诈提示上的联系方式」时给的这个地址）。寄之前，可以先打 Equifax 的电话 1-800-465-7166 问清楚寄到哪里（Equifax 官网没写这个电话人工接听的钟点）。Equifax 的「联系我们」页还提醒：接到意外的、自称 Equifax 的电话或短信，先挂断（短信就删掉），再自己打 Equifax 加拿大客服 1-800-465-7166 或 1-866-828-5961 核实。
另一家 TransUnion 有没有一样的办法，我们没核到（TransUnion 官网拒绝了我们的读取）。BC 省 2027 年 8 月 1 日起的免费冻结，家长能不能替孩子办，我们也没核到。
我们的建议（不是官方规定）：孩子第一次办手机合约、信用卡之前，先替孩子写信问一次。
查出孩子名下有冒开的账户。 Equifax 列的几步：
- 找当地警察报案，拿一份报案材料；
- 报加拿大反诈骗中心（做法看第十节第三步）；
- 找在孩子名下开户的那家公司的反诈部门，请他们关掉账户，并寄一封确认信给您。可能要您和孩子两个人的身份证明；
- 通知两家征信机构。
过世家人的 SIN。 Equifax 写明，也有骗子用过世的人的资料偷钱、开户。办法之一，是请征信机构在过世家人的信用报告上加一条「已过世」的注记（death notice）。
这类骗局有多少。 加拿大反诈骗中心官网首页的统计：2026 年到 9 月 30 日为止，处理的举报 22,002 份，受害人 15,422 人，被骗走 5.35 亿元；2025 年全年分别是 40,679 份、27,693 人、7.04 亿元。这是各种诈骗加在一起的数，不只是 SIN 被冒用。
相关：给自己的报告加防诈提示、BC 2027 年 8 月起的免费冻结，看第三十四篇《保护自己的信用》。
十五、动手前核对清单
平时：
- SIN 确认信、旧 SIN 卡、T4 锁起来，不放钱包；带 SIN 的纸碎了再扔。
- 填求职表、租房申请、办手机、办信用卡，SIN 那一栏空着；对方要，先问「法律要求吗」，改给驾照或护照。
- 电话里不报 SIN，除非是您自己打过去、而且知道法律要求。
- 临时居民：拿到新的工签、学签，到期日变了，就去更新 SIN 记录；旧的 SIN 文件销毁。
- CRA 账户的邮箱、地址、电话要新；设好 CRA PIN；密码别和网上银行一样。
- CRA 账户登录验证至少设两种（第六节）。
- 孩子的 SIN 一样收好、能不给就不给。孩子第一次办手机合约、信用卡之前，可以先写信问 Equifax 孩子有没有信用报告（第十四节）。
每年报税前后，三处一起查：
- 两份信用报告（Equifax、TransUnion）：有没有没开过的账户、没发起过的查询。
- CRA My Account：每张 T4 的雇主；地址、直接存款、授权代表；有没有没申请过的福利。
- MSCA：先选「Employment Insurance benefits」，再选「View my records of employment」，有没有陌生雇主；有没有没申请过的 EI。
资料泄露了：
- 不用通知 SIN 部门；查两份报告；可以考虑两家都加防诈提示；改 CRA 和网上银行的密码；之后建议每月看一次报告。
确认被冒用了：
- 先收齐材料；
- 再报警：拿案件号，记下警察的名字和电话，报案里写上 SIN 或最后 3 位，要一份副本；
- 再报 CAFC；
- 然后按出事的地方打电话：放贷机构和征信机构、银行、CRA 1-833-995-2336、EI 1-800-206-7218、SIN 部门 1-866-274-6627；
- 每通电话都记下日期、对方名字、编号。
- 不交任何「追款费」。
- 想换新 SIN 前，先看第十一节：一般不建议换，换了旧号还要管。
本篇主要官方入口
以下是本篇用到的全部官方网页，各节末尾也列了和那一节有关的几个。正文引的说法，出自 Service Canada、加拿大税务局（CRA）、加拿大金融消费者管理局（FCAC）、加拿大反诈骗中心（CAFC）、联邦隐私专员办公室、BC 省信息与隐私专员办公室（OIPC BC）、BC 省政府、加拿大国家研究委员会、维多利亚警察局和 Equifax 加拿大的网页，2026 年 11 月 3 日读过；第六节的登录验证、第十四节用到的几页是 11 月 4 日补读的，第二节 OIPC BC 的电话、第七节 MSCA 的登录方式、第十二节传真收件方、第十三节两行钟点也是 11 月 4 日回官网核过补上的。TransUnion 官网拒绝了我们的读取，它的免费报告页内容、能不能查孩子有没有信用报告，都没核到。