SimSmsBox 一句话回答： 携号转移（port-out）诈骗，是骗子用你被盗的个人信息去授权一次「转网」，把你的号码转到他们控制的运营商。号码一旦搬走，你的短信验证码和来电就都进了他们那里——他们借此攻破你的账号。它是 SIM 卡交换的表亲：目标相同（劫持你的号码），方法不同（转到新运营商，而非换新 SIM）。设一个转移 PIN 或携号锁定，是主要防线。
携号转网——你换运营商时保留号码的权利——是个确实有用的功能。携号转移诈骗滥用它：攻击者假装是你在换运营商，你的号码就这么走进了他的手机。你的码突然到了他的设备上。下面讲清它怎么运作、又怎么锁死。
一、携号转移攻击怎么运作
一旦攻击者拿到你的个人数据（来自泄漏或钓鱼），步骤简单得令人沮丧：
- 他们搜集足够信息来冒充你——姓名、地址、账户信息。
- 他们联系另一家运营商，请求把你的号码转入，声称是你在换服务。
- 如果核验很弱，号码就转到了他们控制的 SIM 上。
- 你的手机失去服务，每一条短信验证码现在都落到他们那儿。
- 他们用这些码去重置你的邮箱、银行、加密货币账号密码。
危害源自一个事实：控制号码，就控制了验证码。
二、携号转移 vs SIM 卡交换
两者常被混淆，因为结果相同——你的号码、他的设备。区别在方法：
| 携号转移诈骗 | SIM 卡交换 | |
|---|---|---|
| 方法 | 把号码转到新运营商 | 在同一运营商把号码换到新 SIM |
| 被骗的是 | 接收方运营商 | 你当前的运营商 |
| 你的手机显示 | 转出后「无服务」 | 换卡后「无服务」 |
| 共同防线 | 转移 PIN / 携号冻结 | 运营商 PIN、告警 |
两者都和SIM 卡交换攻击属于同一威胁家族，都以「你的码落入错误之手」告终。
三、如何保护你的号码
运营商如今提供了专门的控制项——用起来：
- 在运营商处设一个携号转移 PIN / 转出 PIN，没有它就无法转出。
- 若运营商支持，开启携号冻结 / SIM 锁定。
- 留意服务突然中断——莫名其妙的「无信号」可能意味着你的号码刚被搬走。要快速反应。
- 通过加一个验证器 App 或通行密钥来降低关键账号对短信的依赖，被转移的号码产生不了它。
这些步骤不会让你隐形，但能把「轻松转出」变成「很难转出」。
四、如果你用在线号码收码，这意味着什么
携号转移诈骗盯的是登记在你名下的个人 SIM——它劫持的是绑定在你主号上的身份。一个你纯粹用来无 SIM 卡在线收码的号码，不是你的个人运营商线路，也不是针对你的携号转移的目标。
但更宽泛的道理成立：因为短信绑定在「谁控制号码」上，你最敏感的账号，受益于一个根本不是电话号码的第二因子。日常登录放心用短信码，而给你的个人主号设一个转移 PIN，让它无法被从你脚下转走。
常见问题
Q：携号转移诈骗和 SIM 卡交换有什么不同？ 两者都劫持你的号码。SIM 卡交换在你当前运营商把它换到新 SIM；携号转移把它整个转到另一家运营商。防线（转移 PIN）是重叠的。
Q：被携号诈骗的第一个迹象是什么？ 你的手机毫无缘由地突然「无服务」。若此事意外发生，立刻联系运营商——你的号码可能被转走了。
Q：转移 PIN 真的有用吗？ 有。转出 PIN 或冻结意味着运营商没有那个秘密就不该移动你的号码，能挡住这类攻击最常见的版本。
小结
携号转移诈骗通过把你的号码转到攻击者的运营商来劫持它，让你的码进他的手机——是 SIM 卡交换的孪生兄弟。用携号转移 PIN 或冻结把它锁死，留意服务突然中断，并把你最敏感的账号放到一个根本不绑定电话号码的因子上。