7月底，楼主突然收到一封来自ERC （某collection agency) 的信件，称我有一个2017年开通的at&t账户，欠费200刀，必须在30天内付清。
1分钟后：楼主当时就懵逼了：久闻collection agency的威力，debt如果到了他们手里，即使还清了，信用分也得降个一两百。
一小时后：到最近的at&t store，跟at&t manager确认了账户确实存在，并且在我名下。盗用者开户后领了一个手机。我当场拍照存证。这里提一下：这个账户的注册用的是<某国内手机号码>@163.com ; 哼，中国人何苦坑中国人。
两小时后：回家在网上搜索了identity theft后的流程。这些信息真的非常有帮助！同时也让楼主知道了"fair credit reporting act"的存在，对于信用受损不再担心。这个act简单来说就是：如果debt被证实不是我欠的，那么at&t, collection agency和三大credit report bureau (transunion, equifax, experian)都必须遵守一套严格的流程进行调查并恢复我的credit report。绝大多数的action都是on their side, 保证了受害者的convenience。
16小时后：一大早就开车去police department报案。报案很简单，到了大厅跟前台说identity theft，然后坐在椅子上等10分钟，然后一个detective过来领我们进了一个房间，问了一些基本情况后，给我们开了一个写了incident number的小纸片，说：如果任何机构需要你提供police report, 你就给他们这个incident number. detective还说，他们每天会接到dozens of identity theft report。
17小时后：从警察局回家，请了一天假。
18小时后：打电话给at&t 和collection agency。他们似乎对这种事情非常轻车熟路，问了一些套路问题，然后都承诺立即启动调查，在此期间不会向credit reporting bureau汇报我的debt––是的，collection agency说他们还没来得及汇报呢。
20小时后：从equifax上下载了我的credit report. 按照法律，每人每年都可以免费下载一份report， 而不影响score. 检查一番，确实没有debt collection的记录。
21小时后：登陆experian， transition 和equifax的网站，在网上freeze了我的credit。freeze credit的好处是：银行等机构无法调取credit report，也就没法开户。警察说，id theft的常见操作就是狂开信用卡，然后刷爆。所以银行端是防范重点。
22小时后：下载experian的credit alert的request form，填写完毕，驱车去usps寄出，receipt拍照。
23小时后：真巧！equifax宣布了settlement 的方案。楼主赶紧登陆settlement 网站, 并上传了collection agency的letter, police report, at&t盗开账户照片等证据。并claim了20小时的time spending。顺便要求了三年的免费credit monitoring.
24小时后：终于忙完了。安心等待at&t和collection agency的消息吧。
大约2个星期后：收到了一封at&t的letter,说他们已经确认了那个账户不属于我，他们会通知collection agency清除我的debt, 并联系三大credit 公司，确保错误的debt collection record会被从我的credit report上清除。我不需要做任何事情。
总结：美国对于大众的信用分保护做的还是挺不错的，出现了身份被盗，我们作为普通人不需要太过担忧，只要正确的联系了各个party，他们都会在法律的框架内按时解决问题。