亚星官网：手机卡被“换卡”是怎么回事

很多账户都用手机短信验证码作为登录或找回密码的手段，包括亚星官网这类平台。但如果有人冒充你，补办了你的手机卡，就能收到你所有的验证码。这种攻击方式被称为"换卡攻击"。

攻击是怎么发生的

骗子先通过各种途径获取你的姓名、身份证号等个人信息，然后冒充你去运营商营业厅或通过线上渠道，以手机丢失为由补办一张新的手机卡。新卡激活后，你的旧卡就失效了。

换卡之后

骗子拿到你的手机号后，就可以接收所有发往这个号码的验证码，用来重置你的各种账户密码，登录银行、支付软件和其他平台。

识别的信号

• 手机突然没有信号，显示"无服务"，而周围的人信号正常。
• 收到运营商的补卡、换卡通知短信，但你本人并没有办理。
• 收到陌生的验证码短信。

发现后立即做的事

• 马上联系运营商，确认是否有人补办了你的手机卡，并要求冻结。
• 用其他设备登录重要账户，修改密码。
• 联系银行，必要时冻结银行卡。

预防措施

• 向运营商申请设置服务密码，补卡时需要验证。
• 重要账户优先使用认证器应用作为两步验证，而不是短信验证码。
• 保护好身份证号等个人信息，不随意在网上填写。

为什么认证器应用更安全

认证器应用生成的验证码绑定在你的手机设备上，而不是手机号上。即使手机号被换卡，攻击者也拿不到这些验证码。

小结

手机号是很多账户的"总钥匙"。了解换卡攻击，给亚星官网这类账户加上不依赖短信的保护，能让账户安全多一层保障。