SIM卡交换诈骗：日本如何实现零案例，以及你该如何防范

2022年，日本经历了一场SIM卡交换（SIM Swap）诈骗的爆发。犯罪分子使用伪造的"我的号码卡"（マイナンバーカード，日本国民身份证）到运营商门店办理SIM卡补发，劫持受害者的手机号码，拦截短信验证码，然后清空银行账户和加密货币钱包。

然而，日本成功地遏制了这一威胁。自2023年5月以来，报告的SIM卡交换诈骗案例为零。

什么是SIM卡交换诈骗？

SIM卡交换是指攻击者说服运营商将你的手机号码转移到他们控制的新SIM卡上。

攻击流程

1. 收集个人信息 — 通过钓鱼、社交媒体、暗网获取姓名、地址、生日
2. 伪造身份证件 — 制作逼真的假身份证
3. 到运营商门店办理 — 冒充本人申请SIM卡补发
4. 拦截短信 — 接收所有发送给受害者的短信
5. 账户接管 — 登录银行、邮箱、交易所账户

受害者的手机突然显示"无服务"，等发现时已经太晚了。

日本是怎么做到的

1. IC芯片电子验证

运营商门店必须通过电子方式读取身份证IC芯片进行验证，仅靠目视检查不再被接受。伪造的身份证无法通过芯片验证。

2. 运营商流程强化

NTT docomo、au（KDDI）、软银全部加强了SIM变更的身份验证要求，增加了面对面确认环节。

3. 政府执法联动

总务省修订了相关指南，警方捣毁了伪造身份证的制作窝点，逮捕了多个犯罪团伙。

为什么你仍需警惕

在中国，虽然运营商对SIM卡管理较为严格（实名制），但短信验证码仍然是许多服务的主要验证方式。

风险因素	说明
短信本身不安全	SS7协议存在已知漏洞
社交工程攻击	在某些国家，运营商员工仍可能被骗
海外旅行风险	在国外使用本地SIM时可能暴露
微信账号安全	手机号绑定的账号存在连锁风险

替代短信验证的方法

使用认证器应用

• Google Authenticator — 免费、简单
• Microsoft Authenticator — 支持云备份
• Authy — 支持多设备

在银行、交易所、邮箱等重要账户的安全设置中，将短信验证改为认证器应用。

使用通行密钥（Passkey）

基于FIDO2的通行密钥不依赖手机号码，并且能抵御钓鱼攻击。苹果、谷歌、微软都已支持。

安全保管备用恢复码

设置认证器应用时，服务通常会提供备用恢复码。这是你丢失手机后的最后救命稻草。

不要这样保存：

• 微信"文件传输助手"里
• 手机备忘录中明文保存
• 邮箱草稿箱中

安全的保存方式：

• 写在纸上锁在保险柜
• 使用密码管理器
• 使用LOCK.PUB加密备忘录

LOCK.PUB的加密备忘录让你用密码保护重要信息。即使是LOCK.PUB的服务器也无法读取你的内容。

安全检查清单

操作	完成？
银行账户从短信验证改为认证器应用	☐
加密货币交易所启用应用级二步验证	☐
备用恢复码已安全保管	☐
主要账户已启用通行密钥	☐
社交媒体账户二步验证已检查	☐
运营商账户密码已加强	☐
社交媒体上不必要的个人信息已删除	☐

日本的启示

日本的案例证明，SIM卡交换诈骗是可以解决的问题。但个人层面的安全措施同样不可或缺：

1. 摆脱短信依赖 — 使用认证器应用和通行密钥
2. 安全保管恢复码 — 用LOCK.PUB等加密方式保存
3. 管理个人信息 — 减少在社交媒体上的信息暴露
4. 保持警觉 — 持续关注新型威胁

---

需要安全保管认证备用码？试试LOCK.PUB的密码保护加密备忘录，只有你能解锁。