疑似 SIM 卡交换还是忘记密码：先做什么

先找运营商，而不是先点重置按钮

密码重置和 SIM 卡交换从表面看可能很相似：你进不去，以前能收到的短信验证码现在也收不到。区别在于故障出在哪里。忘记密码是一个账号内部的问题。SIM 卡交换是手机号本身出了问题，它可能同时阻断所有依赖该号码的账号。

所以第一个决定不是“我该重置哪个密码？”，而是“这个号码还在我手里吗？”

指向号码而非密码的信号

用故障的模式来判断该走哪份清单，而不是只看单一症状。

通话、短信和数据突然同时丢失，加上意外的 SIM 激活通知，可能表明发生了 SIM 卡交换。来源

收到并非你本人请求的激活通知，是打电话的理由，而不是攻击的证据。运营商也会发送合法通知，设备或套餐变更也可能中断服务。打电话的目的是在开始重置密码之前弄清你处于哪种情况——因为攻击者可能也在重置同样的密码。

运营商优先的事件处理清单

按顺序完成以下步骤。顺序很重要，因为当别人控制着号码时，通过短信进行的密码重置毫无用处，甚至可能适得其反。

1. 用你已知的号码致电运营商。 使用账单上的联系电话、运营商应用或你自己保存的联系人。不要使用意外消息中要求你“确认”或“恢复”SIM 卡的号码。
2. 说明具体问题。 说明通话、短信和数据同时中断，并且你收到了并非你本人请求的 SIM 激活通知。请运营商确认 SIM 卡是否被更换，并恢复对号码的控制。
3. 询问运营商提供哪些保护措施。 运营商 PIN 或账号锁定可以减少再次被尝试的风险。将其视为降低风险，而不是修复。
4. 只有在号码重新回到你控制之下后，才更改密码。 从可以转移资金或重置其他账号的账号开始，然后向外扩展。
5. 尽可能替换仅依赖短信的认证方式。 在服务支持的情况下，改用身份验证器应用、通行密钥或硬件密钥。至少保留一种你控制的恢复方式。
6. 检查空档期间发生的变更。 在最重要的账号上查找新的登录提醒、更改过的恢复地址、新的支付方式或转发规则。
7. 记录发生了什么。 记下你首次发现服务中断的时间、运营商参考编号以及你更改过的账号。如果日后需要争议扣款，这会有帮助。

FTC 建议立即联系移动运营商以重新掌控号码，然后再更改受影响账号的密码。来源

这个顺序是基于官方顺序的编辑建议：先夺回号码，再更改密码。在号码仍被他人控制时重置密码，可能把新的验证码拱手交给攻击者。

建立账号依赖台账

SIM 卡交换比忘记密码更严重，原因在于依赖关系。许多账号把同一个号码用作登录名、恢复途径或第二因素。在需要之前就把它梳理清楚。

两条规则让台账保持有用。第一，至少保留一种不依赖手机号的恢复方式，并把它放在没有手机也能拿到的地方。第二，在确认你能通过其他方式登录之前，不要删除恢复方式；移除你控制的最后一条途径可能让你永久被锁在外面。

短信认证可能因 SIM 卡交换而失效；运营商 PIN 和更强的账号认证可以降低风险，但不是保证。来源

运营商 PIN 和身份验证器应用是降低风险，不是保证。有些服务仍会回退到短信，有些客服人员会通过电话重置账号。台账应显示这些回退点在哪里。

可能不是 SIM 卡交换的情况

并非每次服务中断都是攻击，指责某个人或某个地点也无助于恢复账号。在将事件视为 SIM 卡交换之前，先排除普通原因。

• 仅一个服务： 如果通话和短信仍然正常，问题很可能在该账号内部，适用正常恢复流程。
• 设备或套餐变更： 新手机、eSIM 转移或套餐变更可能中断服务。运营商可以确认发生了什么。
• 运营商故障： 在假设欺诈之前，检查运营商是否报告了局部故障。
• 仅验证码问题： 如果朋友的短信能到但验证码不到，原因不明确。请运营商确认号码状态，而不是反复重置。

如果运营商确认 SIM 卡在未经你请求的情况下被更换，即使服务很快恢复，也应将其视为安全事件。攻击者可能利用这个空档重置了账号，而那些重置不会自行撤销。

保留一条你控制的恢复路径

忘记密码本身是可以恢复的。SIM 卡交换则移除了许多账号共用的恢复途径，所以实际目标是停止让所有事情都依赖单一号码。

如果你现在正在梳理哪些服务使用了你的号码，如何找到与手机号关联的所有账号 这份指南是合理的下一步。把你建立的任何清单当作自己核查的起点，而不是完整清单，并通过每个账号自己的恢复流程进行确认。

TruthsSeek 介绍的 TraceSeek 应用可在 3,000+ 个平台上检查用户名，并提供免费首次扫描，耗时 20–30 秒，首次扫描无需注册或登录。这对于查找与用户名关联的公开个人资料很有用；它不能恢复手机号，公开匹配只是线索，不是账号归属的证明。