原因在于,众多企业依然采用短信方式下发双因素验证码。一旦黑客掌握你的手机号,就可以拦截这些验证码,从而攻破你的账户防线。这类犯罪手法叫SIM卡交换诈骗——不法分子通过把你的号码挪到自己掌控的SIM卡或eSIM中,以此实现账户劫持。
值得庆幸的是,AT&T、T-Mobile和Verizon三家运营商均已上线了免费的安全防护功能来应对这类威胁。遗憾的是,这些保护工具需要用户手动激活才能生效。
下面是具体操作方法。
AT&T
AT&T推出的「无线账户锁定」(Wireless Account Lock)就是这样一道防线。打开这个开关后,系统将阻止账户被篡改——无论是SIM卡替换还是号码转到其他运营商都会被拦截。一次性开启,可为整个账户下的全部线路保驾护航。
激活方式很简单:用绑定账户的手机打开AT&T应用,找到人物头像按钮,向下滑至「无线账户锁定」,轻轻划动开关即可。
安全贴士:此功能每次被启用或关闭,系统都会通知主账户持有人的邮箱,并给所有活跃号码发送短信提醒。
T-Mobile
T-Mobile则贴心地提供了两道防线。
其一为「SIM卡防护」——能有效阻止他人将你的号码挪到别的SIM或eSIM。
进入T-Mobile应用,依次点按「账户」→「设置」→「安全」→「SIM卡防护」,便可一次性为全部线路激活保护。
其二为「号码保留防护」——用来防范号码被挪至其他运营商的企图。
在应用内进入「账户」→「管理附加服务」,向下滚动至「线路级服务」分类,即可找到「号码保留防护」选项。
需要特别说明的是,此项防护必须按线路逐一设置,所以要逐个确认每条需要保护的号码都已启用。
Verizon
Verizon亦不甘示弱,同样推出了双重防护。
「SIM卡防护」能阻止未授权的SIM卡及设备调换,「号码锁定」则可防止他人将号码转走。
打开My Verizon应用,点击「我的」选项,向下滚至「个人资料和设置」板块,找到「号码锁定」和「SIM卡防护」两项,依次启用即可。
其他运营商
使用小型运营商的用户无需灰心——不妨查看对方是否也有类似的保护措施。可尝试在官网搜索「[运营商名] port out protection」来找到答案。
值得注意的是,一旦决定换机或换运营商,这些防护可能需要临时关停以便完成转移手续。这虽然增加了操作,但为了安全完全是值得的代价。
另一种自我保护方式
更上一层楼的做法是尽量放弃短信验证,转而依靠身份验证器应用——它独立于手机号,能生成不依赖短信的验证码。
比如就有免费的Proton Authenticator应用可用,兼容iPhone和Android两个平台。
这类应用虽不能阻止SIM卡交换本身发生,却能有效防止窃号者进入你的账户体系。
何不趁着今天有空,快速打开运营商应用,把这些防护都启动上?这是守护数字财产最省力、最直接的办法之一。