问：SIM 卡劫持是什么？
答：攻击者用你的身份信息（身份证号+姓名，很多是黑产手里批发的）去运营商补办你的 SIM 卡。一旦成功，你的号码就到了他手里，所有短信验证码他都能收到——等于拿到了你所有账号的钥匙。
插图来源：Storyset
问：攻击链条分几步？
| 步骤 | 攻击者在做什么 | 你在做什么 |
|---|---|---|
| 1. 信息收集 | 买到你的身份信息+手机号 | 毫无察觉 |
| 2. 补办 SIM 卡 | 冒充你去营业厅/线上补卡 | 毫无察觉 |
| 3. 接管验证码 | 你的手机突然"无服务" | 以为是信号问题 |
| 4. 重置账号 | 批量点"忘记密码"洗劫账号 | 发现时已经晚了 |
问：第 3 步那个"突然无服务"是关键信号吗？
答：是。手机突然长时间无服务、但别人手机正常，第一反应应该是：联系运营商确认 SIM 卡状态，而不是重启手机干等。黄金抢救时间是以小时计的。
问：运营商侧能设置防范吗？
答：能。各家运营商 App 里都有类似"高风险操作二次验证"“补换卡提醒"的设置，打开后，补卡这类敏感操作会多一道验证。去你的运营商 App 里搜"安全设置”，把能开的都开了。
问：个人能做的 4 件事？
- 重要账号别只依赖短信验证，叠加验证器 App（2FA 方法）。
- 身份证照片、实名信息别乱传、乱发。
- 长期不用的保号卡尤其危险，参考出国保号指南里的定期检查建议。
- 换号后旧号及时解绑（换绑流程），别留着当"备用钥匙"给攻击者用。
问：接码平台和这有关系吗？
答：有间接关系。公开接码平台的号码是多人共用的，重要账号千万别用——这篇讲过风险。你的私人号码才是需要重点保护的那个。
问：短信验证和验证器 App，防 SIM 劫持能力差多少？
| 短信验证码 | 验证器 App | |
|---|---|---|
| SIM 被补办后 | 直接沦陷 | 不受影响 |
| 依赖什么 | 运营商加手机信号 | 仅设备本地 |
| 换手机成本 | 无 | 需提前迁移 |
| 结论 | 方便但脆弱 | 多一步，安全得多 |
问：eSIM 会不会更安全？
答：相对安全一点——补办 eSIM 通常要更严格的身份验证，也没有实体卡可偷。但本质没变：只要攻击者能通过运营商的身份核验，eSIM 一样能被"转移"。别把 eSIM 当银弹，该开的二次验证一样要开。
问：怀疑 SIM 被补办了，第一时间做什么？
答：① 立刻联系运营商挂失或冻结补卡；② 用另一台设备改重要账号的密码；③ 检查银行、支付类 App 的登录记录。记住攻击者的目标不是你的话费，是顺着短信验证码重置你的账号——拼的是谁先动手，犹豫的每一分钟都是对方的时间。
