手机卡被复制的风险，异常登录的识别

早年那种把卡拔出来插进读卡器、克隆一张副本打电话的手法，在4G、5G和加密鉴权普及之后已经很难奏效。现在说的卡被复制，更多是指号码被以某种方式接管，或者你的账号在别处被登录。风险并没有消失，只是换了一副面孔，识别方法也要跟着变。

现实中更常见的几种情形

冒名补卡是其中一种。有人拿着伪造的证件到营业厅，声称手机丢了要补卡，一旦办成，你手里的实体卡立刻失效，短信也会转到新卡上。另一种是eSIM或者副设备绑定被恶意添加，攻击者不需要你的实体卡，也能接收部分通知。还有一种是纯粹的账号层入侵，卡没动，但短信被同步、被转发，验证码照样落到别人手里。这类操作往往伴随身份信息的泄露，光改密码解决不了根本问题，得先把号码这一层守住。

异常登录有哪些信号

突然收到并非本人操作的登录提醒、密码修改通知、陌生设备接入的短信；手机无故失去信号，重启后仍显示无服务；收到补卡成功的业务通知；银行卡出现小额试探性扣款。这几类信号单独出现可能是巧合，同时出现两条以上，就要按被盗处理，别再观望。有人觉得再等等看，结果等到第二天，绑定的支付账户已经被动过，追回来的成本高得多。

还有一个隐蔽信号：原本正常的短信突然开始延迟，或者部分平台的通知收不到，而其他短信正常。这说明号码的短信路由可能被改动，值得警惕。把这些信号记下来比凭感觉判断可靠，出现异常时把时间点写清楚，后面查办理记录、调日志都用得上。

处置顺序

先联系运营商挂失或停机，冻结号码的通信功能，阻断验证码被接收。然后逐个登录重要账号，改密码、踢掉陌生设备、开启二次验证。涉及资金的，联系银行冻结卡片并核对流水。如果确认是冒名补卡，向运营商提出异议并要求调取办理记录，必要时报警。整个过程要留好短信截图和业务受理单号，后面申诉都用得上。如果运营商认定补卡流程无误，可以要求调取当时的影像和签字记录，这是分清责任的关键材料。

如果号码已经完全被接管，补卡是止损的直接手段。补卡后原卡立即失效，对方手里的卡变成废卡，你重新掌握短信接收权。补卡要本人带证件到营业厅，部分省份支持线上申请、邮寄到家，急用就直接去厅里办，当场拿卡当场恢复。

日常怎么降低概率

服务密码不要用生日和手机号后六位，办业务尽量本人到厅，不把身份证照片随手发给他人。给证件照片加水印、写明用途，是成本很低的一层防护，真被挪用也容易说清。开启运营商提供的号码保护类服务，减少号码在外的暴露面。换手机号时，把绑定的账号迁移干净再销户，不要直接把旧卡转卖或者丢弃，卡片上的信息足够别人做很多事。旧卡作废之前，先把短信记录清空，别留着银行通知和验证码在收件箱里。

技术门槛在提高，社会工程学的门槛却在降低。真正要防的，往往是那个能拿到你身份信息的人。