个人与校园安全
SIM 卡调换与手机劫持防御
SIM 卡调换——说服运营商把您的号码挪到攻击者的 SIM 卡上——能绕过银行、邮箱和加密资产前的所有短信验证码。2024 年 1 月美国证券交易委员会（SEC）官方 X 账号因 SIM 卡调换被劫持，证明再显眼的目标也不例外。防御意味着：运营商 PIN 码、全部换用 App 双因素认证，并尽可能把手机号从恢复方式中移除。
要点
- 设置运营商账号 PIN 码/密码，换卡和携号转网都必须验证。
- 把所有重要账号从短信双因素认证迁移到验证器 App 或硬件密钥。
- 在邮箱加验证器已足够的地方，把手机号从恢复方式中移除。
- 把携号转网和换卡通知当作紧急事件，几分钟内就要响应。
- 减少与银行和主邮箱绑定的号码的公开暴露。
- 向运营商咨询携号冻结和号码锁功能并启用。
- 把邮箱和金融账号的恢复信息打印一份放在手机之外。
- 提醒家人管理员和学校工作人员，一名教职工号码被调换可能连锁波及。
一线手记
今天就设置运营商 PIN 码，一个电话即可堵住曾绕过 SEC 短信验证码的攻击。然后再从容地把重要账号迁离短信双因素认证。
常见问题
2024 年 SEC 账号事件是怎么回事？
攻击者调换了关联号码的 SIM 卡，发布了虚假的比特币 ETF 获批消息，市场在真相追上之前已经波动。
短信双因素认证还不如不用吗？
不，它仍强于只有密码。但 App 或硬件双因素认证明显强于短信。
怎么知道自己正在被调换？
突然无服务加上并非您触发的运营商通知，立即用另一部电话联系运营商。
孩子的号码也要保护吗？
要，未成年号码同样会被盗用于欺诈，而家庭往往几年后孩子第一次申请信用时才发现。
Kinetikatech 如何在个人与校园安全方面为您提供帮助
您不必自己成为个人与校园安全专家：为个人、家庭、居家办公与小型学校提供保护 — 网络、数据、设备与针对性诈骗。24/7 监控和服务器管理正是为此而设：配置、加固、监控，并有工程师日夜值守。