SIM 卡挾持（又叫 SIM 交換攻擊）是一種很陰險的手法：歹徒蒐集到你的個資後，冒充你向電信商申請「補辦、移轉 SIM 卡」，一旦成功，你的門號就被轉到他手上——你的手機會突然沒有訊號，而所有打到你號碼的電話和簡訊，包括銀行、社群寄來的「簡訊驗證碼」，全都跑到歹徒那裡。他就能用這些驗證碼重設你的密碼、接管帳號，甚至盜刷。

防範重點有二：第一，盡量別把「簡訊」當成主要的兩步驟驗證方式，改用驗證器 App 或實體安全金鑰，這樣就算門號被搶也攔不到你的驗證碼；第二，向電信商設定「門號變更需臨櫃或加設密碼」等額外保護。如果手機無預警長時間失去訊號，又收到帳號異動通知，要立刻聯絡電信商與銀行。