SIM 卡交换（SIM swap）是指攻击者诱骗你的移动运营商，把你的手机号转移到他们的 SIM 卡上。一旦控制了你的号码，他们就能收到你的短信验证码，从而重置密码、绕过短信双重验证——这是加密账户被盗刷的常见手法。本文教你如何防范。
攻击如何运作
攻击者利用盗取的个人信息或社会工程手段，说服你的运营商把你的号码「携转」到他们持有的 SIM 卡上。从那一刻起，你的来电与短信都会转到他们那里，包括任何短信登录或重置验证码 [1]。凭这些验证码，他们就能进入依赖短信保护的邮箱与交易所账户，把资金转走。一个明显征兆是：你自己的手机无缘无故突然完全没有信号 [2]。
如何保护自己
防护的关键是把短信从登录与重置的环节里拿掉。把双重验证改到验证器 App 或硬件安全密钥上，验证码就绑定在你手上的设备，而不是一个可以被携转走的号码。再向运营商加设 PIN 码或禁止携转的锁定作为第二道屏障，而不公开的号码，能让攻击者可用的材料更少。
小结
SIM 卡交换所利用的核心弱点，是把短信当作安全手段。最强的防线是把你的双重验证从短信改为验证器 App，或更进一步，改用硬件安全密钥——两者都不会随你的手机号转移。再向运营商设置一个 PIN 码或「禁止携转」锁，避免公开你的号码；若手机意外失去信号，请立即联系运营商。想系统学习更多加密基础知识，可以关注 Bitbase（币贝）学院的后续内容。
相关阅读
币贝上与本主题相关的其他文章：
风险披露：本文为 Bitbase（币贝）学院的科普内容，仅供教育与信息参考，不构成任何投资、交易、税务或财务建议。加密资产波动剧烈，请自行评估风险。本文撰写于 2026 年 6 月，请以官方最新信息为准。
参考来源
[1] Coinbase, "What is a SIM swap?" coinbase.com
[2] Ledger, "Protecting your accounts." ledger.com
