去年有人在群里说了一件事：手机信号一直是满格，微信却在另一台设备上登录了，二十分钟后支付宝弹出一笔 4999 元的转账通知。他去营业厅查，记录显示当天上午十点二十，有人拿着他的身份证复印件在另一家门店办了一张新卡，原卡当场作废。从补卡到转走钱，中间不到一小时。
这类事容易被归成「手机中病毒」，其实不是。手机号被接管了，验证码就不归你了——而验证码是绝大多数账号的最后一道门，这道门挂在运营商身上，不在微信，也不在银行。
这篇把三条链路拆开讲：别人是怎么拿到你的短信的，你从哪些迹象能察觉，以及十五分钟内能做完的自查。
一、先看清链路：一条短信要经过三个地方
验证码从服务商发出，落到运营商短信中心，再通过 SIM 卡鉴权投递到你的手机。三个环节任意一个被接管，短信就到别人手上去了。
接管方式按成本从高到低排：伪造身份去补卡、在运营商侧开通转移类业务、直接让你自己把验证码念出来。第一种要冒身份核验的风险，第三种只需要你配合。三种都存在，所以「我没点过任何链接」并不等于安全。
二、链路一：补卡，最难防但痕迹最明显
补卡要在运营商侧证明「我是本人」。被冒办的路径通常是：身份证信息早已泄露，加上人脸或签字的核验环节被蒙混，再挑一家异地、业务量大的门店。你不需要丢过身份证才会中招，复印件和照片就够了。
能做的加固有三件：给号码设置独立的服务密码，很多省份支持补卡时二次核验；在运营商 App 里打开登录与业务办理提醒；把「无服务」当成警报而不是信号问题。
补卡之后原卡立刻失效，手机上只剩「无服务」三个字。这是唯一一个你几乎必然能看到的信号，但也最容易被当成电梯里没信号而忽略。判断方法很简单：用别的电话打自己的号码，不通就是异常，立刻打客服挂失，不要等到第二天。
三、链路二：呼叫转移与短信代收，不用补卡也能截
这种方式成本更低。部分运营商提供呼叫转移、漏话提醒、短信代收类业务，一旦被开通，来电和短信会同步到另一个号码。整个过程你的手机可能一切正常。
自查顺序是：先在拨号盘输入 ##002# 并拨出，多数情况下会取消全部呼叫转移并给出提示；再进运营商 App 的「已订购业务」或「增值业务」列表，逐条看有没有陌生的转移、代收、亲情号、副卡。发现不认识的，先退订，再改服务密码——顺序不能反，否则对方可以再开一次。
副卡和亲情号这一项经常被漏掉。它们不叫「转移」，但效果接近：主卡的部分权限被共享出去了。
四、链路三：屏幕共享，成本最低的一种
这一种不需要任何技术，只需要你配合。常见剧本是：自称客服或快递，说订单异常、包裹被扣，需要「核对信息」，请你装一个会议软件并共享屏幕。接下来你输入密码、收验证码、点确认，全程都在对方眼里。
识别标准只有一条，而且不需要判断对方真假：任何要求共享屏幕、远程协助、念出六位数字的，直接终止。验证码没有「客服版」和「用户版」之分，真正的客服不需要你的验证码来完成任何操作。同理，正规机构的远程协助不会从「装一个会议软件」开始。
五、按场景给结论
只有国内号、人在海外。优先把最关键的三个账号——邮箱、微信、主力银行——的二次验证换成验证器 App 或硬件密钥，让短信从「唯一凭证」降级成「备用」。这一步的价值远超其他所有措施。
国内号加海外号双卡。国内号用最低成本的保号套餐养着，同时打开运营商 App 的登录提醒。不要把国内号设成银行唯一联系方式，也不要用它做邮箱的找回方式。
用 eSIM 的。补卡的门槛变了，但「号码被转移」的风险没变。eSIM 换机需要运营商下发配置，过程中同样存在社会工程的空间，二次验证照样要做。
给父母。不用讲原理，写一句话贴在手机背面就够：客服要验证码，不给、不念、不共享屏幕。老人被骗多数不是因为贪，而是因为怕。
六、十五分钟自查清单
- 拨 ##002#，看是否被设置了转移；取消后再拨一次确认。
- 运营商 App 查已订购业务，退掉一切不认识的项。
- 改运营商服务密码，且不要与微信、银行同密码。
- 微信「设置—账号与安全—登录设备管理」，踢掉不认识的设备。
- 邮箱开启独立的二次验证——邮箱是找回其他所有账号的根。
- 银行 App 打开登录与转账推送，关掉小额免密。
- 把运营商、银行的官方客服号码存进通讯录，避免临时搜到假号。
这七条做完大概一刻钟。真正需要重复做的只有第 1、2 条，建议换季时顺手查一次。
七、我不确定的部分
各省运营商对「补卡二次核验」「短信转移」的支持差别很大，有的省份根本没有这个开关，只能靠人工客服查，我无法给出统一答案。eSIM 在国内的办理政策这几年反复调整，能不能办、去哪办，以当地营业厅口径为准。##002# 在不同运营商、不同网络制式下的行为也不完全一致，部分定制机会提示失败，这时以运营商 App 或客服为准。开头那个「不到一小时」来自当事人自述，我没有独立核实，只用来说明时间窗很短，不作为统计。
另外，本文只讲机制和自查动作，不涉及任何个案的责任认定或追偿路径——那属于另一套流程，各地差异更大。
发现错误请通过联系页面告知。