2fa account takeover esim mobile security sim swap sim swapping

什么是SIM卡交换？如何检测和防止SIM卡劫持

作者 Hieu Nguyen

了解什么是SIM卡交换，这种手机号码接管骗局是如何运作的，识别警示信号，并发现保护您的账户的关键技巧。

What Is SIM Swapping? How to Detect and Prevent SIM Hijacking

了解什么是SIM卡交换，这种手机号码接管骗局是如何运作的，识别警示信号，并发现保护您的账户的关键技巧。

快速解答：SIM 卡转移诈骗（也称为 SIM 卡劫持）是一种手机号码接管骗局，犯罪分子诱骗运营商将你的号码转移到他们控制的 SIM 卡上，然后拦截你的短信登录验证码。早期预警信号包括服务突然中断、无法接收电话和短信，以及意外的密码重置提醒。最有效的防护措施是设置运营商 PIN 码、启用转出锁定，并将双重身份验证从短信改用身份验证器应用。

手机服务突然中断，随后收到密码重置邮件或安全警报，可能是更严重问题正在发生的早期迹象。如果你想知道什么是 SIM 卡转移诈骗，它是一种SIM 卡转移骗局：有人通过欺骗移动服务提供商，将你的号码转移到他们控制的 SIM 卡上，从而控制你的手机号码。这很重要，因为你的手机号码通常与基于短信的登录验证码、密码找回和账户验证相关联。如需深入了解该骗局的运作机制，请参阅我们的指南SIM 卡转移骗局如何运作；本文重点介绍如何发现并防范此类骗局。

Table of contents

什么是 SIM 卡转移诈骗？

SIM 卡转移诈骗是一种手机号码接管骗局，犯罪分子通过说服移动运营商将你的号码转移到他们控制的 SIM 卡上来实施诈骗。发生这种情况后，他们可能会接收你的电话、短信和短信登录验证码，并利用这些信息访问你的账户。

简单来说，什么是 SIM 卡转移诈骗？这是一种针对你的手机号码而非实体设备的欺诈。攻击者冒充你，要求运营商将你的号码激活到另一张 SIM 卡上。因此，这种骗局也被称为SIM 卡劫持或SIM 卡转移诈骗。

许多人会把这与正常的 SIM 卡更换混为一谈。两者的区别很重要。当真实客户更换手机或更换损坏的 SIM 卡时，SIM 卡转移可能是合法的。只有在未经许可、由他人提出转移请求时，欺诈才会发生。

对于日常用户来说，主要风险并不在 SIM 卡本身。真正的危险是手机号码被接管。一旦骗子控制了你的号码，他们可能会拦截基于短信的验证码、完成密码重置，并接管与手机号关联的电子邮件、银行、社交媒体及其他服务中的账户。

合法的 SIM 卡更换与欺诈性 SIM 卡转移

因素	合法的 SIM 卡更换	欺诈性 SIM 卡转移
是谁提出的请求？	真实客户	冒充者
是否经过授权？	是	否
为什么要这么做？	新手机、SIM 卡丢失或 SIM 卡损坏	接管号码
主要结果	服务通常会恢复	电话号码接管与安全风险

合法的 SIM 更换是由你提出申请；SIM 换卡则是未经授权的号码接管。

SIM 换卡骗局如何运作

大多数 SIM 换卡诈骗都遵循一个简单的模式。如果你想了解SIM 换卡的运作方式，关键在于：攻击者通常依靠冒充他人和薄弱的身份验证，而不是对你的手机进行技术入侵。

分步说明：骗局如何展开

攻击者收集个人信息。他们可能从钓鱼邮件、数据泄露、社交媒体或泄露的账户记录中搜集相关信息。
他们联系移动运营商并冒充你。这属于社会工程，也就是说，他们操纵客服人员，使其相信自己是真正的客户。
他们申请 SIM 转移或号码携转。目的是将你的号码转移到由他们控制的新 SIM 卡上。
你的服务停止工作，而他们接收你的短信和来电。这通常是受害者首次察觉异常的时候，尤其是在短信突然无法收到的情况下。
他们拦截一次性验证码并重置账户密码。获得通过短信发送的登录验证码后，攻击者就可以开始对电子邮件、银行或社交媒体账户进行账户接管。

攻击者通常并不在乎你的移动服务本身。在大多数情况下，号码转移只是进入更有价值账户的门户。这就是为什么SIM 换卡的运作方式通常会以密码重置、消息拦截和未经授权的登录告终。

为什么攻击者不需要你的实体手机

一个常见的误解是，犯罪分子必须先偷走你的手机。在大多数SIM 劫持案件中，他们并不需要这样做。如果他们能通过运营商的身份验证检查并完成电话号码接管，就可以在自己的 SIM 卡上接收短信验证码。这就是为什么即使你的手机还在口袋里，这种骗局也可能已经开始。同样的手法也可以针对eSIM 配置文件，而不仅仅是实体 SIM 卡；运营商只需将你的号码配置到攻击者控制的设备上即可。（有关 eSIM 安全性是否经得起实际考验，请参阅eSIM 是否会被黑客入侵或克隆。）

SIM 卡交换通常依靠冒充他人和薄弱的身份核验，而不是入侵您的手机。

为什么 SIM 卡交换很危险

这种骗局之所以危险，原因很简单：许多账户仍依赖基于短信的双重身份验证、基于短信的恢复方式，或发送到您电话号码的一次性密码。如果有人控制了您的号码，他们可能会代替您接收这些代码。

这会带来多项实际风险：

密码重置短信可能被拦截，从而为攻击者进入您的账户提供途径。
银行和支付提醒可能被重定向，导致欺诈行为更难被及时发现。
社交媒体和消息账户可能被接管，使您无法登录。
如果恢复代码通过短信发送，云存储和个人文件可能会暴露。
当多个账户关联到同一个号码时，身份盗窃风险会增加。
如果多重身份验证主要依赖短信，其安全性就会降低。

电话号码本身会成为进入其他服务的捷径。对许多用户来说，最大的后续风险并不是某个社交账户或某个支付应用，而是攻击者获得您主要电子邮件账户的访问权限后引发的连锁反应。

为什么电子邮件通常会成为主要目标

您的电子邮件通常是许多服务密码重置请求的中心。如果攻击者同时控制了您的电话号码，并能访问一个仅受基于短信的双重身份验证保护的电子邮件账户，真正用户的账户恢复就会困难得多。一个遭入侵的电子邮件收件箱可能进一步导致银行、购物、云端和工作相关服务遭到更广泛的账户接管。

Suggested eSIMs

View All

您可能遭遇 SIM 卡交换的迹象

最有用的SIM 卡交换欺诈迹象通常会以一系列模式出现，而不只是单个孤立事件。单独的信号中断并不能确认存在欺诈，但服务中断加上安全提醒就应当引起重视。

常见的警告信号包括：

在您通常有信号覆盖的区域，手机服务突然中断
在没有明确原因的情况下，电话或短信停止接收
电子邮件、银行或社交账户出现可疑登录提醒或密码重置消息
运营商发来的SIM 卡更换警告或号码转移通知，而这些操作并非由您请求
账户锁定，导致您无法再登录之前使用过的账户

如果其中多项SIM 卡置换的迹象在短时间内接连出现，风险就更可信。相比任何单独症状，整体模式更值得关注。

SIM 卡置换警示信号检查清单：服务中断、无法接收短信、登录提醒、SIM 卡变更通知、账户被锁定

SIM 卡置换的警示信号通常会呈现为一组迹象，而不是单次信号中断。

SIM 卡置换警示信号与正常运营商问题的对比

情况	更可能是普通问题	更像是 SIM 卡置换
仅有手机服务中断	可能是运营商网络中断或本地信号覆盖问题	单独出现时不够确定
服务中断，同时收到密码重置提醒	不寻常	更可疑
服务中断，同时收到运营商发来的 SIM 卡变更消息	正常中断中很少见	更强的警示信号
附近许多人也无法使用服务	更可能是运营商问题	不太可能是针对性的诈骗

普通的网络中断可能影响同一地区的许多用户。当服务中断同时伴随安全提醒或未经授权的运营商消息时，SIM 卡置换的迹象就更值得警惕。

如何保护自己免受 SIM 卡置换

如果你的目标是防止 SIM 卡置换，请从直接保护手机号码及其关联账户的基本措施入手。没有任何单一措施可以完全消除风险，但分层防护会让这类诈骗难以得逞。

添加运营商 PIN 码或账户密码。运营商 PIN 码会在客服人员更改你的移动账户之前增加一道检查。许多用户会保护银行应用，却忘记运营商账户同样重要。
询问是否可以启用号码转移锁定或转出保护。号码转移锁定有助于防止未经授权将号码转移到另一张 SIM 卡或其他运营商。并非所有运营商使用相同的术语，因此请询问他们提供哪种号码转移保护。
减少对基于短信的双重身份验证（2FA）的依赖。如果关键账户仍通过短信发送登录验证码，那么它们更容易受到这类诈骗的影响。改用其他验证方式可以降低这种风险。如果你经常出行并依赖短信验证码，请了解如何使用 eSIM 在海外接收银行短信和 2FA 验证码，这样更换号码也不会让你无法登录。
尽可能使用身份验证器应用。 身份验证器应用会在应用内或设备上生成登录验证码，而不是将验证码发送到你的手机号码。
为关键账户使用硬件安全密钥。 硬件安全密钥是一种实体登录设备，可提供更强的账户保护。它尤其适用于主邮箱和高价值账户。
首先保护您的电子邮箱。您的电子邮箱通常控制着许多其他服务的密码恢复，因此保护它应当是首要任务。
警惕网络钓鱼和虚假的账户恢复消息。攻击者通常会在实际尝试 SIM 卡交换攻击之前收集个人信息。请谨慎对待链接、紧急登录提示和未经请求的客服消息。