大多数线上账户把你的手机号码当作“就是你本人”的证明。这很方便，直到号码不再属于你。这篇文章讲三种发生方式、如何在 15 分钟内降低风险，以及紧急情况下怎么办。
号码脱离你控制的三种方式
号码失效
预付套餐有效期用完，运营商释放号码。见保住一个预付号码。
丢了配置文件
换手机或更换 eSIM 时忘了迁移。见把 eSIM 换到新手机。
号码被劫持
骗子打电话给运营商，说手机丢了，把号码激活到他们手里的 SIM 上。
FTC 对 SIM 劫持的说法
美国联邦贸易委员会（FTC）描述了 SIM 劫持的做法：骗子对运营商说你的手机丢了或坏了，请对方把新的 SIM 激活到他们自己的手机上。从那一刻起，骗子就能收到你的电话、短信和流量，包括用来登录的验证码。FTC 列出的保护措施：
给蜂窝账户设置 PIN 或密码，改动时需要它。
对敏感账户使用更强的验证。短信验证可能挡不住 SIM 劫持，请选择验证器应用或安全密钥。
如果手机突然失去服务，或你收到意外的 SIM 激活通知，立即联系运营商。
15 分钟自查
列出所有绑定该号码的账户
先看邮箱、银行、券商、支付应用、税务入口、密码管理器和手机账号。在邮箱里搜索“验证码”能找到其余的。
把重要的账户移出短信验证码
在支持的地方加上验证器应用或通行密钥，见双重验证与通行密钥。
保存恢复码
放进密码管理器，或打印出来。应用是更好的钥匙，但前提是你能恢复它。
只能用短信的地方更新号码
如果账户坚持用短信，就改成你经常使用并能控制的号码。
保护运营商账户
设置 PIN 或密码，打开提醒，并问清楚运营商是否提供号码转出锁定。
设置续费提醒
对于打算保留的预付号码，提前一个月在日历上设一个提醒。
如果手机突然失去信号
联系运营商
要求夺回号码的控制权，然后修改运营商账户的密码。
检查你的账户
查看银行、银行卡和邮箱里有没有你不认识的变更或扣款，发现后向对应公司报告。
重置能重置的
修改密码，把关键账户迁移到应用或通行密钥。
报告事件
如果你在美国，IdentityTheft.gov 会列出后续步骤。另见信用冻结与欺诈警报。
常见问题
短信验证码是不是总比没有好？
是的。FTC 说，如果账户只提供短信或邮件，那总比没有好，但在有选择时，验证器应用或安全密钥更安全。
SIM 劫持有哪些迹象？
手机突然无法通话、收短信和上网，你可能还会收到运营商发来的意外通知，说你的 SIM 已在另一台设备上激活。请立即联系运营商。
回收的号码真的会让陌生人收到我的验证码吗？
如果你的账户仍把验证码或重置链接发到已被重新分配的号码，新的持有人就能收到。放手之前，先把号码从账户里移除。
资料来源
本文依据以下页面撰写，并已在 2026年10月6日逐条核对。各计划和规则会变化，做决定之前请查看服务商当前的条款。
本文为一般性信息，不构成金融、法律或旅行建议。请以你自己的卡片条款和服务商当前的规则为准。