怀疑手机号被人补卡或转网时，头一件事是换一部电话打给运营商

手机信号突然没了，电话打不出、短信发不了，邮箱里却多出一封不是你发起的找回密码邮件。这几样同时出现，就按号码已经到了别人手里来办：借一部电话，拨运营商的官方客服号码，问清这个号码最近有没有补卡、换卡，或者有没有人提交过转去别家运营商的申请。美国联邦调查局（FBI）互联网犯罪投诉中心 2022 年的公告和联邦贸易委员会（FTC）2019 年的消费者提醒，列给受害者的头一条都是立刻联系运营商，把号码拿回来。

号码被人冒名补办到另一张卡上，叫 SIM 交换（SIM swap）；被人冒名转去另一家运营商，美国联邦通信委员会（FCC）的消费者指南叫它转出欺诈（port-out fraud）。两种情况换手之后一样：发到这个号码的电话和短信进了对方的设备，短信验证码也在里面。FCC 的指南形容，接下来典型的局面是一场赛跑：对方要赶在你发觉手机没了服务之前，尽量多地重置你的金融账户和社交账户的登录凭据。这段时间不要花在等信号恢复上。

I 手机突然没信号怎么分辨是故障欠费还是号码被转走

没信号的来路不止一种，手机上看着差不多，要找的人不一样。

是哪种情况	有什么表现	找谁核实
所在位置信号差，或手机、卡本身故障	换个地方、重启手机之后恢复	恢复了就排除
欠费停机	话费余额不足，交费后恢复	用运营商官方 App 或另一部电话查话费
号码被运营商限制或暂停功能（中国内地）	运营商应当告知处置原因、救济渠道和要提交的资料	按告知的渠道重新做实名核验，或提出申诉
号码被换到别的卡上，或被转去别家运营商	电话、短信、流量一起断，或者只能拨紧急电话；可能收到运营商通知，说你的 SIM 卡已在新设备上激活；邮箱和其他账户可能出现不是你发起的找回密码、账户恢复请求	换一部电话拨运营商官方客服，问补卡、换卡、转网申请的记录

光看手机，号码被转走和信号差分不出来，都是没了服务。要定下来，换一部电话拨运营商官方客服，问这个号码有没有补卡、换卡、转网申请的记录。手机还连着 Wi-Fi 的话，顺手打开邮箱：对方拿到号码之后，能对你的邮箱和绑了这个号码的其他账户发起忘记密码、账户恢复这类请求，看到这类邮件或账户资料被改动的通知，事情更急。没看到这类邮件，不能排除号码被转走，电话照打。

运营商答复这个号码没有补卡、换卡和转网申请，再回头按前三行排查。被限制功能这一行出自《反电信网络诈骗法》第十一条和第三十二条（商务部法规网转载，来源标注为中国人大网）：被识别为涉诈异常的电话卡要重新做实名核验，没按规定核验或核验没通过，运营商可以限制、暂停电话卡功能；被处置的人可以申诉，核查通过应当即时解除。

II 发现手机号被转走后按什么顺序处理：从找运营商到报案

顺序照 FBI 给受害者的那五条走，最后两条并成一步。

1. 拿回号码。换一部电话拨运营商官方客服，客服号码用账单或官网上的。说明你没有申请过补卡、换卡或转网，要求把号码恢复到你手上，再问清这次办理是什么时间、从哪个渠道做的，记下来。号码还在对方手里，你改掉的密码他还能凭短信验证码再重置一遍，所以这一步在最前。客服当场恢复不了号码，别停在这里等：第 3 步联系银行和其他资金账户马上做，FCC 的指南里这一条紧跟在联系运营商后面。
2. 改密码。找一台能上网的设备，先登录邮箱，再登录银行、支付和交易账户，逐个改。邮箱在前，是因为别的账户找回密码时会往它那里发邮件，账户安全的五道防线里它也排在最上游。这些账户的第二步验证，从短信换成验证器 App 或硬件密钥。
3. 给资金账户挂预警。逐家联系银行、支付机构和交易平台，说明号码被人转走了，请对方对可疑的登录和交易加预警。联系方式从官方 App 或官网里找。
4. 报案，留记录。向当地执法机构报案；人在美国，另有当地的 FBI 分局和互联网犯罪投诉中心（ic3.gov）两个报告入口。运营商告知的办理时间和渠道、各账户发来的异常登录和改动通知、资金流水，存成截图或导出文件，报案和之后向平台申诉时拿得出来。

III 怎么防止手机号被别人冒名补卡或携号转网

FBI 互联网犯罪投诉中心从 2018 年 1 月到 2020 年 12 月收到 320 起 SIM 交换投诉，调整后的损失约 1,200 万美元；2021 年一年收到 1,611 起，损失超过 6,800 万美元。这类作案从运营商那头下手，机主这一头能做的有下面几件。

重要账户的第二步验证别用短信，这一件最要紧。FBI 的公告建议用生物识别、实体安全令牌或独立的验证器 App 这类更强的多因素验证；FTC 提醒，短信验证码未必挡得住 SIM 交换，担心这一点就改用验证器 App 或硬件密钥。几种方式各自会从哪里被绕开，两步验证怎么选里讲了。

运营商账户加一道办理密码或 PIN。没设过的，打客服问能不能加，或者到运营商官网查设置办法；FTC 的提醒里说，这样可能挡住别人擅自改动你的账户。资金账户和其他重要账户，邮件通知和短信通知都开着，短信断了，邮件那一路还能把账户改动的消息送到。

个人资料少往外放：不在社交媒体和论坛上公开持币、投资情况，不贴手机号、住址，生日这类会被拿来核验身份的资料同样别放上去。有人来电、发短信或发邮件索要个人信息，不给，这类联系可能是钓鱼。对方自称是你用的那家运营商或银行，挂断，照账单或官网上的号码自己拨过去。邮件里的链接不点，自己输入官网地址；要在哪个页面上填信息，先对着钓鱼网址的六种伪装把地址栏读一遍。

IV 美国 FCC 2023 年通过的换卡与转网规则和还空着的合规日期

FCC 在 2023 年 11 月通过了一份针对冒名换卡和号码转出的规则，12 月登在联邦公报上。条文对运营商的要求里，用户用得上的有这几条：办理换卡或号码转出之前，用安全的方式核验客户身份，换卡这一条还写了核验不能依赖容易查到的个人资料、账户信息、近期缴费信息和通话记录；收到申请后、办理之前，立即通知客户；免费提供账户锁，客户没有解锁就不办。这几款都留了法定例外。

上面这几条，法规文本上都还没有要求合规的日期。47 CFR 64.2010 管换卡的（h）款和管转出的 52.37 条，末尾各有一句：在该款被删除或写入合规日期之前，不要求合规。前一句的范围写作 this paragraph (h)，整个（h）款；后一句写作 this section，整条 52.37。核验身份那一项也在里面。2026 年 10 月的联邦法规电子版上，这两句都还在，合规日期没有写入。通知、账户锁，连同受理和处理欺诈投诉的程序等几项，联邦公报刊登时标着无限期推迟，生效日由 FCC 另行公告；电子版上这几项的位置仍标着保留（Reserved）。

人在美国，账户锁、办理密码这类功能有没有、叫什么，看自己那家运营商账户里实际提供的，别照条文去推。

V 中国内地两家运营商的携号转网细则和「一证通查」

工业和信息化部 2019 年 11 月印发《携号转网服务管理规定》，中国电信和中国移动随后各自公布了实施细则。携出指把号码从原运营商转走，携入指转进新运营商。两家 2019 年公布的细则都有这几条：

• 到新运营商办携入，要带在原运营商登记的号码使用人有效证件、有效的携出授权码、这个号码对应的电话卡；现阶段原则上不提供委托他人办理的携入服务。
• 携出授权码向原运营商申请，有效期 1 小时，失效后可以再申请。
• 申请携出的号码要处于正常使用状态，挂失、停机都不算。
• 网络切换完成后，原来那张电话卡失效，新卡激活启用。

补卡要带什么证件、怎么核验身份，拨自己那家运营商的官方客服问当下的要求。

想知道名下有没有被人冒名办的电话卡，用工业和信息化部的「一证通查」。按中国政府网 2023 年 12 月刊出的说明，在国务院客户端小程序里填姓名、身份证号码和手机号码，核验通过后预约查询，48 小时内短信端口 10699000 把名下移动电话卡的数量发到你填的手机号上，同一用户 24 小时内只能查一次。结果靠短信送达，这一步放在号码拿回来之后。