懷疑 SIM 卡被轉移還是忘記密碼？先做哪一步

先找電訊商，不要先按重設鍵

從表面看，密碼重設與 SIM 卡轉移很相似：你無法登入，以往用短訊收到的驗證碼也不再有效。分別在於故障出在哪裡。忘記密碼是單一帳戶內的問題。SIM 卡轉移則是電話號碼本身的問題，可以同時令所有依賴該號碼的帳戶無法使用。

所以第一個決定不是「我該重設哪個密碼？」，而是「我的號碼是否仍屬於我？」

指向號碼而非密碼的訊號

根據故障的模式，而不是單一症狀，來決定執行哪份檢查清單。

電話、短訊與數據突然同時中斷，加上未預期的 SIM 卡啟用通知，可能表示發生 SIM 卡轉移。來源

收到關於非本人要求啟用的電訊商訊息，是致電的理由，而非攻擊的證據。電訊商也會發出合法通知，而裝置或計劃變更亦可能中斷服務。致電的目的是在開始重設密碼之前，先弄清楚你身處哪種情況，因為攻擊者可能同時在重設同一批密碼。

電訊商優先的事故檢查清單

按次序逐項處理。次序很重要，因為當號碼由他人控制時，以短訊進行的密碼重設毫無用處，甚至可能適得其反。

1. 用你已知的號碼致電電訊商。 使用帳單上的聯絡號碼、電訊商應用程式或你自行儲存的聯絡人。不要使用來自未預期訊息的號碼，該訊息要求你「確認」或「還原」SIM 卡。
2. 說明具體問題。 指出電話、短訊與數據同時中斷，並收到非本人要求的 SIM 卡啟用通知。要求電訊商確認 SIM 卡是否曾被更換，並恢復對號碼的控制。
3. 詢問電訊商提供哪些保護。 電訊商 PIN 或帳戶鎖定可減少再次被嘗試的風險。應視之為降低風險，而非解決方法。
4. 只有在號碼重新受你控制後，才更改密碼。 先處理可轉移金錢或可重設其他帳戶的帳戶，然後逐步擴展。
5. 盡可能取代僅用短訊的驗證方式。 在服務支援的情況下，改用驗證器應用程式、通行密鑰（passkey）或硬件金鑰。保留至少一種由你控制的復原方式。
6. 檢查空窗期內發生的變更。 在最重要的帳戶上，查看有否新的登入警示、更改的復原地址、新增的付款方式或轉寄規則。
7. 記錄事發經過。 記下你首次發現服務中斷的時間、電訊商參考編號及你更改過的帳戶。日後如需爭議收費，這些記錄會有幫助。

美國聯邦貿易委員會（FTC）建議立即聯絡流動網絡商以重新控制號碼，然後更改受影響帳戶的密碼。來源

這個次序是基於官方程序而作出的編輯建議：先取回號碼，再更改密碼。若號碼仍由他人控制時重設密碼，可能讓攻擊者取得新的驗證碼。

建立帳戶依賴清單

SIM 卡轉移比忘記密碼更嚴重，原因在於依賴關係。許多帳戶以同一號碼作為登入名稱、復原途徑或第二重驗證。應在需要之前先整理清楚。

兩項規則可令清單保持實用。第一，保留至少一種不依賴電話號碼的復原方式，並存放在沒有電話也可取得的地方。第二，在確認可用其他方式登入之前，不要刪除任何復原方式；移除你控制的最後一條途徑，可能令你永久無法登入。

短訊驗證可被 SIM 卡轉移破壞；電訊商 PIN 與更強的帳戶驗證可減少風險，但並非保證。來源

電訊商 PIN 與驗證器應用程式是降低風險的措施，而非保證。部分服務仍會退回使用短訊，部分支援人員亦會透過電話重設帳戶。清單應顯示這些退路存在於何處。

何時大概不是 SIM 卡轉移

並非每次服務中斷都是攻擊，指責某人或某個地點亦無助你復原帳戶。在將事件視為 SIM 卡轉移之前，先排除常見原因。

• 僅單一服務： 如果電話與短訊仍正常運作，問題很可能在該帳戶之內，應使用正常的復原程序。
• 裝置或計劃變更： 新電話、eSIM 轉移或計劃變更都可能中斷服務。電訊商可確認發生了什麼事。
• 電訊商故障： 在假設涉及欺詐之前，先查看電訊商有否報告局部故障。
• 僅驗證碼收不到： 如果朋友的短訊可收到但驗證碼收不到，原因未明。應要求電訊商確認號碼狀態，而不是反覆重設。

如果電訊商確認 SIM 卡在非你要求下被更換，即使服務很快恢復，也應視為安全事故。攻擊者可能已利用空窗期重設帳戶，而這些重設不會自動還原。

保留一條你控制的復原途徑

忘記密碼本身可以復原。SIM 卡轉移則移除了許多帳戶共用的復原途徑，因此實際目標是停止讓所有東西依賴單一號碼。

如果你現在正整理哪些服務使用你的號碼，如何找出與電話號碼連結的所有帳戶這篇指南是合理的下一步。你建立的任何清單都應視為自行檢查的起點，而非完整清單，並透過每個帳戶本身的復原程序逐一確認。

TruthsSeek 所介紹的應用程式 TraceSeek 可在 3,000+ 個平台上搜尋用戶名稱，並提供免費首次掃描，需時 20–30 秒，首次掃描無需註冊或登入。這有助找出與某用戶名稱相關的公開個人檔案；它不能還原電話號碼，而公開配對結果只是線索，並非帳戶擁有者的證明。