SIM卡遭冒名補發:手機突然沒訊號,第一時間該怎麼做?

你在家、在公司或在街上,明明是訊號一向很好的地方,手機卻突然顯示 「無服務」 或 「僅限緊急電話」。重新開機後依然如此,而身邊的人訊號完全正常。這可能只是網路故障,但也可能是所謂的 SIM swapping,也就是SIM卡遭冒名補發:有人騙過你的電信業者,把你的門號轉到另一張卡(或eSIM)上。從那一刻起,你的來電,尤其是帶有銀行驗證碼的簡訊,都會送到對方手中。在這種情況下 每一分鐘都很關鍵,應對也有明確的先後順序。

SIM卡冒辦詐騙是怎麼運作的?

這種詐騙幾乎從來不是在你失去訊號那天才開始。通常分成三個階段:

1. 蒐集你的資料。 透過冒充銀行的假簡訊或電子郵件、假冒技術支援的電話,或過去資料外洩中流出的資訊,他們取得你的姓名、證件號碼、手機門號,而且往往還有網路銀行的登入資料。
2. 在電信業者面前冒充你。 憑著這些資料,有時再加上偽造的證件,他們謊稱手機遺失或遭竊,申請補發SIM卡或開通eSIM,可能是在門市、透過客服電話,也可能是在線上客服系統。
3. 用你的門號登入你的帳戶。 新卡一啟用,你的卡就失效了。之後簡訊驗證碼都會傳給他們,他們就能確認轉帳、把信用卡綁定到行動支付、修改你的電子郵件密碼,或盜用你的LINE、WhatsApp等帳號。

因此他們常挑下班後或週末動手:他們算準你要好幾個小時後才會發現。

有哪些警訊?

• 在一向有訊號的地方 突然沒了訊號,重新開機也沒用。
• 不久前收到 電信業者的簡訊或電子郵件,內容是你沒有申請的換卡、eSIM開通或資料變更。
• 收到 銀行或電子郵件的通知,提示有新的登入、密碼變更或新裝置。
• WhatsApp被強制登出,提示你的門號已在另一支手機上註冊。
• 幾天前有人以「銀行」名義傳簡訊或打電話向你索取資料或驗證碼,而你給了。

單一警訊說明不了什麼。失去訊號,再加上任何一則帳戶異動通知,就足以讓你立刻採取行動。

現在馬上該做什麼?

請依照以下順序進行。你需要另一支電話(家人、同事的手機或市話),或可以透過Wi-Fi上網。

1. 用另一支電話聯絡電信業者。 使用官網或帳單上的官方客服電話,絕對不要使用簡訊傳來的號碼。詢問你的門號是否被補發過SIM卡或開通過eSIM。如果有,要求 立即停用那張卡,並記錄該申請屬於冒名辦理。
2. 撥打銀行的官方電話。 也就是卡片背面或銀行官網上的號碼。說明你懷疑SIM卡遭冒辦,要求在事情釐清之前 凍結網路銀行、卡片和轉帳功能。如果你在多家銀行開戶,每一家都要打。
3. 奪回你的電子郵件。 用連著Wi-Fi的電腦或平板修改主要電子郵件的密碼:電子郵件是重設其他所有帳戶的鑰匙。登出所有工作階段,並檢查是否被加入自動轉寄或新的救援手機號碼。
4. 核對交易紀錄。 登入網路銀行(如果還能登入),或請銀行提供最近的交易、新開的虛擬卡和已授權裝置的明細。凡是不認得的,一律截圖保存。
5. 提醒你的聯絡人。 如果通訊軟體帳號被盜,對方可能冒充你向家人借錢。用另一個帳號傳個訊息或打通電話就好:「我的門號被盜了,如果有『我』跟你們借錢,那不是我。」
6. 保存證據。 記下失去訊號的時間,截圖保存警示簡訊和電子郵件,並記下你在電信業者和銀行溝通過的人員姓名。

不要等著「看看訊號會不會恢復」。詐騙者每多控制你的門號一分鐘,就多一分鐘可以接收驗證碼。

如果錢已經被盜了怎麼辦?

這不是你的錯:這種詐騙利用的是身分核驗流程的漏洞,而這些並不在你的掌控之中。

1. 以書面方式要求銀行 將這些交易登記為未經授權,並申請退款。對於你未授權的付款,你有權提出爭議,越早通報越好。
2. 報案。 在西班牙,向國家警察Policía Nacional(091)或國民警衛隊Guardia Civil(062)報案;在其他國家,向當地警方報案(在台灣可撥打165反詐騙諮詢專線或前往派出所)。帶上所有證據:失去訊號的時間、收到的通知、銀行交易紀錄,以及電信業者確認曾補發SIM卡的說明。銀行和電信業者都會要求報案證明的影本。
3. 向電信業者申訴,因為它在未核實你身分的情況下補發了SIM卡。以書面方式要求說明申請是在何時、何地、以何種方式提出的。
4. 如需協助:在西班牙,可撥打 INCIBE的017,這是一條免費且保密的資安求助專線,OSI(西班牙網路使用者安全辦公室)網站上也有找回帳戶的指南;在其他國家,請聯絡該國的資安主管機關。

如果你感到有危險或有人威脅你,請撥打 112(或當地的緊急電話)。

關於如何追回款項的詳細說明,請閱讀 電話詐騙後如何追回損失。

如何避免再次發生?

• 有其他選擇時,不要把簡訊當作第二道驗證:驗證器應用程式或安全金鑰都不依賴SIM卡。
• 為SIM卡設定PIN碼,並詢問電信業者能否為門號異動加上密碼或額外的身分核驗。
• 即使看起來像是銀行,也絕對不要透過電話或簡訊提供個人資料或驗證碼。銀行永遠不會向你索取驗證碼或密碼。如有疑慮,請閱讀 如何判斷銀行來電或簡訊是否為真。
• 開啟銀行和電子郵件的通知,以便第一時間得知任何異動。
• 像NoCall這樣的應用程式能幫你辨識這類攻擊常見的起點——詐騙簡訊和詐騙電話,讓你在交出資料之前就察覺異狀。

常見問題

會不會只是網路故障? 有可能,網路故障確實會發生。但如果你所在的地方平常訊號良好,同一家電信業者的其他人訊號正常,而你還收到了帳戶異動通知,那麼在電信業者給出相反的確認之前,都應當作詐騙處理。打通電話確認只需要五分鐘。

我的門號還能拿回來嗎? 可以。電信業者可以註銷遭冒辦的SIM卡,在核實你的身分後補發新卡給你。門號仍然是你的。

我用的是eSIM,也會遇到嗎? 會。詐騙也可能是在另一台裝置上開通eSIM。警訊和應對步驟完全相同。

WhatsApp怎麼辦? 拿回門號後,用你的門號重新註冊WhatsApp:驗證碼會傳給你,詐騙者隨之失去存取權。之後開啟搭配PIN碼的兩步驟驗證。

總結

如果手機突然、毫無原因地沒了訊號,就當作SIM卡遭冒名補發來處理:用另一支電話聯絡電信業者和銀行,奪回電子郵件,提醒聯絡人,保存證據並報案。如果先前向你索取資料的那個號碼看起來可疑,請在 NoCall騷擾號碼目錄 中檢舉:對下一個人來說,它可能正是這場騙局的第一步。