这类手法业内叫 SIM 卡交换（SIM swapping），也就是常说的盗补卡：骗子先设法拿到机主的身份信息，再冒名把号码补办到自己手上，原卡随即失效。号码一到手，短信验证码就跟着过去了，银行、支付、社交账号会连环失守。ZDNet 撰稿人 Lance Whitney 在近期文章里提到，这类攻击这几年一直在增加，而运营商提供的号码锁定开关默认都是关着的。中国内地的补换卡规则要严得多——必须本人持二代身份证原件到自有营业厅，还要过服务密码和人脸核验——但把防线往前挪几步仍然有必要。

一、先给 SIM 卡本身上一把锁

PIN 码是运营商针对 SIM 卡提供的安全设置，开了以后卡被拔走插进别的手机也用不了。工业和信息化部此前就公开提醒过用户设置这个密码。

1. 苹果手机：设置 → 蜂窝网络 → 选中要保护的号码 → SIM 卡 PIN 码，打开开关。
2. 安卓手机：设置 → 安全 → 更多安全设置 → 加密和凭据 → 锁定 SIM 卡，不同品牌可能直接叫「SIM 卡锁」。
3. 首次开启要先输原始 PIN 码，通常是 1234 或 0000。
4. 验证通过后再设定自己的四位密码，此后每次开机都需要输入。

要留神：连续输错 3 次 SIM 卡会被锁死，得联系运营商核对身份索取 PUK 码；PUK 码再输错 10 次，这张卡就会启动自毁，只能重新补办。

二、把运营商的服务密码换掉

服务密码是办理业务时的身份凭证，中国移动为 6 位数字，预配号码的初始密码统一是 123456，入网后没改的人不在少数。

1. 中国移动可本机发送短信 MMXG原密码新密码#（或用数字指令 402原密码新密码#）到 10086 修改，也可拨 10086 按语音提示操作。
2. 中国联通、中国电信用户在各自的手机营业厅应用内修改，或拨 10010、10000 转人工办理。
3. 避开身份证里的连续 6 位数字、手机号中的连续 6 位、六连号和顺序递增数字，这些都被列为弱密码。
4. 中国移动另有「密码重置保护」，开通后服务密码只能在营业厅重置，等于堵死了线上重置这条路。

三、发现异常时的三个动作

1. 信号突然消失或收到「SIM 卡失效」提示，先确认卡是否还在卡托里，再用别的电话拨自己号码试听。
2. 判断为异常就立刻打挂失热线：中国移动 10086、中国联通 10010、中国电信 10000、中国广电 10099。
3. 中国移动的 10086 设有信息安全专席，可申请「暂停业务办理」，在全渠道冻结补卡、过户这类产权变更业务；也可申请停机，由后台把 SIM 卡锁死。

注意事项

短信验证码不该是账号唯一的钥匙。银行、支付和邮箱尽量启用应用内的动态令牌或人脸、指纹二次验证。日常还有三条习惯值得守住：卡托扣紧不外露，陌生人借手机直接回绝，收到异常提醒不要拖延。

来源：ZDNet