手机号被转走就能截你的验证码：AT&T、T-Mobile、Verizon 防 SIM 卡劫持开关在哪开

什么是 SIM 卡劫持

据 KTLA 科技栏目报道，手机号码的价值远不只是打电话、发短信：很多公司仍通过短信发送双重验证（2FA）码，号码一旦落入他人之手，对方就可能截获验证码，进而登录你的银行、邮箱等重要账户。

这种手法叫「SIM 卡劫持」（SIM swapping）：骗子冒充机主，说服电信公司把你的号码转移到他控制的 SIM 卡或 eSIM 上。好消息是，AT&T、T-Mobile、Verizon 都提供免费的防护功能；麻烦的是，通常要用户自己打开。

三家怎么开

AT&T：功能叫「Wireless Account Lock」，开启后会锁住部分账户变更，包括换 SIM 和把号码转到别家。一个开关保护账户下所有号码。打开连接该账户的手机上的 AT&T App，点人像图标，往下找到 Wireless account lock，滑动开启。每次开或关，AT&T 都会给主账户持有人发邮件、给每个号码发短信。

T-Mobile：有两项要分别开。

• SIM Protection：防止号码被转到另一张 SIM 或 eSIM。路径是 App 里的 Account > Settings > Security > SIM Protection，可以一次为所有号码开启。

• Port Out Protection：防止号码被转到别的电信公司。路径是 Account > Manage add-ons，往下到 Line Level Services 找到它。注意这项是按号码分别设置的，每个要保护的号码都得单独打开。

Verizon：同样两项。SIM Protection 阻止未经授权的 SIM 卡与设备变更，Number Lock 防止号码被转到别家。打开 My Verizon App，点 Me，往下到 Profile & settings，把 Number Lock 和 SIM Protection 都打开。

其他电信

用小型电信或虚拟运营商的，可以搜索「电信公司名 + port out protection」，看是否有类似功能。KTLA 列出的包括 U.S. Mobile、Mint Mobile、Visible、Cricket、Google Fi 与 Spectrum。

要留意的是：以后换手机或换电信时，可能需要先临时关闭这些保护，才能完成转移。多一步，但值得。

再加一道保险

能不用短信验证码的地方，尽量改用验证器 App（authenticator app）。它在手机上独立生成验证码，不依赖手机号码。验证器挡不住 SIM 卡劫持本身，但号码即使被转走，对方也拿不到你账户的验证码。

家里有长辈的，不妨这个周末花几分钟，帮他们把电信 App 里的这几个开关一并打开。针对华人长者的冒充诈骗并不少见，号码是很多账户的最后一道门。

信息来源：KTLA