手机在平常有信号的家里突然变成“无服务”。重启、开关飞行模式都没用，几分钟后邮箱又出现并非本人发起的密码重置。此时最危险的假设是“基站坏了，睡一晚再说”。如果周围人的手机正常，你的号码可能已被转到骗子控制的电话卡上。
换卡诈骗也叫号码劫持。攻击者先从泄露资料、社交媒体或诈骗电话收集姓名、生日、地址和账户信息，再冒充本人联系电信商，把原号码转移到新卡。原手机随即失去移动服务，骗子开始接收本应发给你的电话、短信和语音留言。
号码本身通常不是终点，而是钥匙。若骗子已经知道邮箱或银行密码，就可截取短信双重验证；也可点击“忘记密码”，让重置码落到自己手里。新西兰政府网络安全平台提醒，这种攻击可能导致账户接管和未授权金融交易。
警号包括：意外失去服务、收到并未申请的转网或换卡通知、突然出现密码重置、移动账户资料变化，或被多个账户同时登出。不要点击通知中的链接确认情况，使用另一台可信设备，从银行和电信商官方网站查找号码并直接联系。
处置顺序要快。先通知银行冻结可疑访问和交易，再联系电信商夺回号码并确认是同网换卡还是跨网转号；随后保护主邮箱，因为邮箱常能重置其他账户。保存通知、时间、交易和客服编号，确认损失后按机构建议向警方和网络安全渠道报告。
取回号码不代表结束。检查邮箱转发规则、恢复邮箱、已登录设备和新建验证方式；撤销陌生会话，修改为长而独特的密码。银行、社交平台、云端相册和政府服务逐一查看。骗子控制号码期间收到的验证码不会因为号码归还而自动失效。
预防可从电信账户开始：设置独立的账户密码或个人识别码，保持身份资料准确，不把完整生日、地址和手机号组合公开。若收到转网确认短信而自己没有操作，应立即联系当前电信商，不要回复陌生人指导的代码。
重要账户尽量使用验证应用、通行密钥或硬件安全钥匙，而不是只靠短信。短信验证仍比完全没有第二层保护好，但号码可被转移，不能承担唯一防线。建立恢复代码并离线保存，同时确认丢手机后仍能从另一台设备进入主邮箱。
家庭和小企业还应准备一张纸面应急清单，包括银行、电信商和保险的官方号码，但不要写密码。企业若把工资、广告和云服务全部绑在老板一部手机上，一次换卡就可能同时瘫痪。高权限账户应至少有两名受控管理员和两种独立恢复路径。
手机没有信号，多数时候确实只是覆盖或设备故障；风险在于换卡攻击与普通故障的第一分钟看起来完全一样。周围人正常、账户同时有异常，就把它当作安全事件处理。宁可多打两通官方电话，也不要把别人已经拿到你号码的黄金时间，全部用来反复重启手机。
资料来源
新西兰政府网络安全平台：换卡攻击；新西兰电信商：号码转移与换卡诈骗提示；新西兰竞争委员会：移动号码转移机制。本文提供一般信息，不代替针对个人情况的金融、医疗、移民、法律或其他专业意见；规定、费用、开放安排和个人情况请以相关机构最新资料为准。
