SIM卡被盗补:手机突然没信号了,第一时间该做什么?

你在家、在公司或在街上,明明是一个信号一向很好的地方,手机却突然显示 "无服务" 或 "仅限紧急呼叫"。重启之后依旧如此,而身边的人信号一切正常。这可能只是网络故障,但也可能是所谓的 SIM卡劫持(SIM swapping),也就是SIM卡被冒名补办:有人骗过你的运营商,把你的号码转到了另一张卡(或eSIM)上。从那一刻起,你的来电,尤其是带有银行验证码的短信,都会发到对方手里。在这种情况下 每一分钟都很关键,应对也有明确的先后顺序。

SIM卡盗补诈骗是怎么运作的?

这种诈骗几乎从来不是在你失去信号那天才开始的。通常分三个阶段:

1. 收集你的信息。 通过冒充银行的虚假短信或邮件、冒充技术支持的电话,或者以往数据泄露中流出的资料,他们拿到你的姓名、证件号码、手机号,往往还有网上银行的登录信息。
2. 在运营商面前冒充你。 凭借这些信息,有时再加上伪造的证件,他们谎称手机丢失或被盗,申请补办SIM卡或开通eSIM,可能是在营业厅、通过客服电话,也可能是在网上营业厅。
3. 用你的号码登录你的账户。 新卡一激活,你的卡就失效了。此后短信验证码都会发给他们,他们就能确认转账、把银行卡绑定到手机支付、修改你的邮箱密码,或者盗用你的微信、WhatsApp等账号。

正因如此,他们常常选在下班后或周末动手:他们算准了你要过好几个小时才会发现。

有哪些危险信号?

• 在一向有信号的地方 突然没了信号,重启手机也没用。
• 不久前收到 运营商的短信或邮件,内容是你并未申请的换卡、eSIM开通或资料变更。
• 收到 银行或邮箱的提醒,提示有新的登录、密码修改或新设备。
• WhatsApp被强制退出,提示你的号码已在另一部手机上注册。
• 几天前有人以"银行"名义发短信或打电话向你索要信息或验证码,而你给了。

单独一个信号说明不了什么。失去信号,再加上任何一条账户变动提醒,就足以让你立刻行动。

现在马上该做什么?

请按以下顺序操作。你需要另一部电话(家人、同事的手机或座机),或者能连上Wi-Fi上网。

1. 用另一部电话联系运营商。 使用官网或账单上的官方客服电话,绝不要使用短信里发来的号码。询问你的号码是否被补办过SIM卡或开通过eSIM。如果有,要求 立即停用那张卡,并记录该申请属于冒名办理。
2. 拨打银行的官方电话。 也就是银行卡背面或银行官网上的号码。说明你怀疑SIM卡被盗补,要求在事情查清之前 冻结网上银行、银行卡和转账功能。如果你在多家银行开户,每一家都要打。
3. 夺回你的邮箱。 用连着Wi-Fi的电脑或平板修改主邮箱的密码:邮箱是重置其他所有账户的钥匙。退出所有登录会话,检查是否被添加了自动转发或新的找回手机号。
4. 核对交易记录。 登录网上银行(如果还能登录),或请银行提供最近的交易、新开的虚拟卡和已授权设备的明细。凡是不认识的,一律截图保存。
5. 提醒你的联系人。 如果聊天账号被盗,对方可能冒充你向家人借钱。用另一个账号发条消息或打个电话就行:"我的号码被盗了,如果有'我'找你们借钱,那不是我。"
6. 保存证据。 记下失去信号的时间,截图保存提醒短信和邮件,并记下你在运营商和银行沟通过的工作人员姓名。

不要等着"看看信号会不会恢复"。骗子每多控制你的号码一分钟,就多一分钟可以接收验证码。

如果钱已经被盗了怎么办?

这不是你的错:这种诈骗利用的是身份核验环节的漏洞,而这些并不在你的掌控之中。

1. 以书面形式要求银行 将这些交易登记为未经授权的交易,并申请退款。对于你未授权的付款,你有权提出异议,越早报告越好。
2. 报警。 在西班牙,向国家警察Policía Nacional(091)或国民警卫队Guardia Civil(062)报案;在其他国家,向当地警方报案(在中国大陆可拨打110或前往派出所)。带上所有证据:失去信号的时间、收到的提醒、银行交易记录,以及运营商关于已补办SIM卡的确认。银行和运营商都会要求提供报案回执的复印件。
3. 向运营商投诉,因为它在未核实你身份的情况下补发了SIM卡。以书面形式要求说明申请是在何时、何地、以何种方式提交的。
4. 如需指导:在西班牙,可拨打 INCIBE的017,这是一条免费且保密的网络安全求助热线,OSI(西班牙网民安全办公室)网站上也有找回账户的指南;在其他国家,请联系本国的网络安全主管机构。

如果你感到有危险或有人威胁你,请拨打 112(或当地的紧急电话)。

关于如何追回资金的详细说明,请阅读 电话诈骗后如何追回损失。

如何避免再次发生?

• 在有其他选择时,不要把短信作为第二重验证方式:身份验证器应用或安全密钥都不依赖SIM卡。
• 给SIM卡设置PIN码,并询问运营商能否为号码变更业务添加密码或额外的身份核验。
• 即使看起来像是银行,也绝不要通过电话或短信透露个人信息或验证码。银行永远不会向你索要验证码或密码。如有疑问,请阅读 如何判断银行来电或短信是否真实。
• 开启银行和邮箱的通知,以便第一时间知晓任何变动。
• 像NoCall这样的应用可以帮你识别这类攻击通常的起点——诈骗短信和诈骗电话,让你在交出信息之前就察觉异常。

常见问题

会不会只是网络故障? 有可能,网络故障确实会发生。但如果你所在的地方平时信号良好,同一运营商的其他人信号正常,而你还收到了账户变动的提醒,那么在运营商给出相反的确认之前,都应按诈骗处理。打个电话确认只需五分钟。

我的号码还能找回来吗? 能。运营商可以作废被冒办的SIM卡,在核实你的身份后给你补发新卡。号码仍然是你的。

我用的是eSIM,也会遇到吗? 会。诈骗也可能是在另一台设备上开通eSIM。危险信号和应对步骤完全一样。

WhatsApp怎么办? 找回号码后,用你的号码重新注册WhatsApp:验证码会发到你这里,骗子随之失去访问权限。之后开启带PIN码的两步验证。

总结

如果手机突然、无缘无故地没了信号,就按SIM卡被盗补来处理:用另一部电话联系运营商和银行,夺回邮箱,提醒联系人,保存证据并报警。如果之前向你索要信息的那个号码看起来可疑,请在 NoCall骚扰号码目录 中举报:对下一个人来说,它可能正是这场骗局的第一步。