手機突然無服務時，先把它當成帳號事件排查

SIM Swap 指的是手機門號被轉移到他人控制的 SIM 或 eSIM 上。真正的風險不只是不能接電話，而是對方可能接收簡訊驗證碼，嘗試登入 Email、社群、銀行、交易所或通訊軟體。

手機號碼本身已經是身份驗證工具。只要門號能收驗證碼，攻擊者就可能把它當成重設密碼或重新註冊帳號的入口。

三個訊號一起出現時風險最高

第一，手機突然無服務，但同地點其他人連線正常。第二，同時收到多個帳號的登入、改密碼、重設密碼或驗證碼通知。第三，電信帳戶出現補卡、換卡、eSIM 啟用或門號轉移紀錄。

單一訊號不一定代表 SIM Swap。無服務可能是基地台或帳單問題，收不到驗證碼可能是平台延遲。但門號異常和多個帳號安全提醒同時出現，就應按緊急帳號事件處理。

處理順序要先門號再帳號

先用其他電話或親自到門市聯絡電信商，確認門號是否被補卡、轉移或啟用 eSIM，並要求暫停可疑操作。若電信商能提供變更時間、辦理管道或通知紀錄，先保存下來。

接著用乾淨裝置登入重要帳號，優先檢查 Email、Google、Apple ID、Facebook、Instagram、Telegram、WhatsApp、銀行與交易所。若還能登入，先更改密碼、移除陌生裝置、更新備援信箱與雙重驗證方式。

降低風險不等於完全不用手機號碼

手機號碼可以保留為恢復資料，但不應作為高價值帳號的唯一保護。重要帳號優先使用驗證器 App、安全金鑰、裝置提示或備用碼；電信帳戶本身也要使用獨立密碼，並詢問是否支援客服 PIN、防轉移或門市辦理限制。

如果某個平台只能使用簡訊驗證，至少要確保相關 Email、電信帳戶和支付帳號各自使用不同密碼，避免一個門號異常引發連鎖接管。