SIM 卡交換（SIM swap）是指攻擊者誘騙你的行動電信商，把你的手機號轉移到他們的 SIM 卡上。一旦控制了你的號碼，他們就能收到你的簡訊驗證碼，從而重設密碼、繞過簡訊雙重驗證——這是加密帳戶被盜刷的常見手法。本文教你如何防範。
攻擊如何運作
攻擊者利用盜取的個人資訊或社會工程手段，說服你的電信商把你的號碼「攜轉」到他們持有的 SIM 卡上。從那一刻起，你的來電與簡訊都會轉到他們那裡，包括任何簡訊登入或重設驗證碼 [1]。憑這些驗證碼，他們就能進入依賴簡訊保護的信箱與交易所帳戶，把資金轉走。一個明顯徵兆是：你自己的手機無緣無故突然完全沒有訊號 [2]。
如何保護自己
小結
SIM 卡交換所利用的核心弱點，是把簡訊當作安全手段。最強的防線是把你的雙重驗證從簡訊改為驗證器 App，或更進一步，改用硬體安全密鑰——兩者都不會隨你的手機號轉移。再向電信商設置一個 PIN 碼或「禁止攜轉」鎖，避免公開你的號碼；若手機意外失去訊號，請立即聯繫電信商。想系統學習更多加密基礎知識，可以關注 Bitbase（幣貝）學院的後續內容。
風險披露：本文為 Bitbase（幣貝）學院的科普內容，僅供教育與資訊參考，不構成任何投資、交易、稅務或財務建議。加密資產波動劇烈，請自行評估風險。本文撰寫於 2026 年 6 月，請以官方最新資訊為準。
參考來源
[1] Coinbase, "What is a SIM swap?" coinbase.com
[2] Ledger, "Protecting your accounts." ledger.com
