SIM卡交换攻击通过冒充机主转移手机号绑定以截获短信验证码，应禁用短信2FA改用TOTP验证器，为电信账户设强PIN码与私密安全问题，启用SIM卡物理锁，并监控异常通信及开通运营商告警服务。
币圈加密货币主流交易平台官网注册地址推荐：
Binance币安：
欧易OKX：
一、SIM卡交换攻击的本质
SIM卡交换攻击是攻击者通过社会工程手段冒充机主，诱导运营商将目标手机号码绑定至其控制的SIM卡上。该操作使攻击者实时截获所有发往该号码的短信验证码，从而绕过依赖短信的二次验证机制。
二、禁用短信类2FA并切换至应用验证器
短信通道在传输层无加密保障，极易被用于SIM卡交换攻击。使用基于时间的一次性密码（TOTP）的应用验证器可将密钥与设备绑定，脱离手机号依赖，大幅提升账户安全性。
1、进入交易所或钱苞的安全设置页面，关闭“短信验证码”作为第二重验证的选项。
2、下载Google Authenticator、Authy或Microsoft Authenticator任一应用。
3、在账户安全页中启用TOTP，扫描系统生成的二维码完成绑定。
4、确认新验证方式已激活，并手动测试一次登录流程是否正常。
三、为电信账户设置强服务PIN码与安全问题
运营商后台是SIM卡交换的关键入口，未设防护时攻击者仅凭公开信息即可完成补卡操作。添加账户级多因素验证能有效阻断其操作链路。
1、登录运营商官方App，进入“我的服务→安全中心”或类似路径。
2、设置长度不少于6位的纯数字服务PIN码，禁止使用生日、连续数字或重复数字组合。
3、配置两个以上私密安全问题，答案不得出现在社交媒体、公开简历或搜索引擎结果中。
四、启用SIM卡物理锁防止本地盗用
即使手机遗失或被窃，开启SIM卡PIN码也能阻止他人将该卡插入其他设备直接使用。该措施不依赖网络响应，属于终端侧第一道防线。
1、进入手机“设置→安全→SIM卡锁定”或“移动网络→SIM卡锁定”选项。
2、开启“锁定SIM卡”开关，并输入初始PIN码（默认常为1234或0000，需立即修改）。
3、修改为自定义6位以上数字组合，且该组合不可与其他账户密码重复。
五、监控异常通信状态并启用运营商告警服务
当SIM卡被非法更换时，原设备会瞬间失去蜂窝网络连接。启用运营商提供的异常操作通知服务，可在补卡发生时第一时间获得干预窗口。
1、拨打运营商客服热线，申请开通“SIM卡变更短信提醒”功能。
2、在运营商App中开启“高频换卡监测”或“异地补卡预警”选项。
3、每月主动拨打客服查询近30天内是否有非本人发起的补卡记录。
