先识别：这是 SIM swap，还是普通的停机或信号故障
结论：无服务加上「你没操作过的账户变动通知」同时出现，就按号码被劫持处理。单独的无服务多半只是信号或欠费问题。
SIM swap 指有人冒充你，向运营商申请把你的号码换到他手里的新卡上。成功之后，你的卡立刻失效，所有电话和短信验证码都到了对方手机。典型信号有三个：身边的人手机信号正常，只有你的卡显示无服务或仅限紧急呼叫；重启、换卡槽都不恢复；邮箱或其他应用里出现改密码、新设备登录、转账成功之类你没做过的操作提醒。
要和另外两种情况区分开。一种是号码因为没有完成实名登记或长期不充值被停用，这时不会伴随账户异常，处理办法见 菲律宾手机号被停机怎么办。另一种是区域性网络故障，通常同一运营商的其他人也受影响。
还有一种近似的攻击不换卡，而是骗你亲口说出验证码，或者诱导你设置呼叫转移。效果一样：验证码被别人拿走。不管哪一种，判断标准只有一个——有没有出现你没有授权的账户动作。只要有，就不要再花时间排查原因，直接进入下面的止损顺序。在菲律宾，很多人把同一个号码同时绑在电子钱包、网银、邮箱和社交账号上，号码一丢就是连锁反应。
当下 24 小时的止损顺序：运营商、钱包、银行、邮箱
结论：按「号码→钱→邮箱→其他账号」的顺序处理，每一步都留下报告编号。顺序是按损失扩大的速度排的。
第一步，用家人或同事的手机拨打运营商客服，或直接去最近的营业厅，说明号码疑似被未经授权换卡，要求立即暂停该号码的服务。记下受理编号和接线时间。
第二步，联系电子钱包。GCash、Maya 都有针对账户被盗的专门报告通道，要求临时冻结账户并说明号码已被劫持。钱包被平台冻结后怎么解，后面可以参考 GCash 账号被冻结怎么办。
第三步，联系每一家绑定了该号码的银行和信用卡发卡行，要求冻结网银、挂失卡片，并对已发生的非本人交易提出异议。信用卡部分的做法见 信用卡被盗刷怎么办。
第四步，用安全的设备修改邮箱密码，把两步验证从短信换成验证器应用，并移除该手机号作为恢复方式。邮箱是其他账号的总钥匙，被拿走会前功尽弃。
第五步，逐个处理社交和购物平台账号，改密码、退出陌生设备。社交账号已经被拿走的，按 Facebook / Instagram 被盗怎么找回处理。
全程截图留证：无服务的手机画面、每一条异常通知、每一通客服电话的时间和编号。
怎么把号码拿回来：本人到营业厅，带齐登记时用的证件
结论：号码要靠本人带原登记证件到运营商营业厅核实后恢复。电话里通常只能做到暂停。
菲律宾实行 SIM 卡实名登记，号码归属以登记资料为准。恢复时营业厅一般会核对登记时使用的身份证件，对外国人来说通常是护照，以及 ACR I-Card 等在菲身份证明；后付费用户还会核对账户资料。部分情况下会要求提供遗失或被盗的宣誓书，写法见 菲律宾宣誓书怎么办。具体材料以运营商当期要求为准。
几个现实问题要有心理准备。第一，如果当初的号码是别人帮你登记的，或者登记资料与你现在的证件对不上，核实会很困难，这也是为什么号码一定要用本人证件登记。第二，预付费卡如果从未完成登记，运营商可能无法确认归属。第三，恢复需要时间，期间你收不到任何验证码，所以要同步把各个账户的验证方式改掉。
在营业厅办理时，请对方出具一份书面说明或记录，写明号码在什么时间被换卡、什么时间恢复。这份材料是你向银行和钱包主张「交易非本人操作」的关键证据。同时可以要求运营商说明换卡是通过什么渠道办理的，并提出正式投诉；如果你怀疑自己的个人资料被泄露或被冒用，可以进一步看 身份被冒用开户、借贷怎么办。
钱已经被转走：向钱包和银行提出异议，同时报案
结论：尽快以书面形式向付款机构提出非授权交易异议，并附上运营商记录和报案回执。能不能追回由机构调查决定，本文不作承诺。
异议要写清楚：哪几笔交易、发生时间、你当时手机处于无服务状态、你在什么时间通知了运营商和该机构。时间线越清楚，越能说明交易不是你本人发起。保留每一次沟通的工单编号，口头答复要请对方用邮件确认。
机构的调查结论可能不如你意。如果对处理结果不服，菲律宾的金融监管机构设有消费者投诉渠道，可以在走完机构内部投诉流程后向监管部门反映；电信方面的投诉则归电信监管机构。这些渠道的入口和要求以各部门当期公布为准。
同时要报案。SIM swap 属于网络犯罪，由警方和调查机关的网络犯罪部门受理，报案材料和证据固定方法见 在菲律宾举报网络诈骗。报案回执不只是为了抓人，更多时候是银行、钱包受理异议时要看的文件。
资金去向如果是另一个菲律宾账户，尽早报告有助于收款账户被冻结。整体追款思路可以对照 在菲律宾被骗了怎么办。涉及金额较大或机构拒绝承担责任的，请咨询执业律师，本文不构成法律意见。
对方是怎么做到的：常见入口，以及哪些人更容易被盯上
结论：换卡成功通常需要你的个人资料加上一次验证环节的失守，而资料往往是你自己在别处交出去的。了解入口才知道该补哪里。
常见入口有几类。一是钓鱼：冒充运营商、银行或快递发来的短信和链接，让你填写姓名、生日、号码和验证码。二是电话套话：自称客服说要帮你「升级 SIM」「重新登记」「领取奖励」，引导你报出收到的一次性验证码。三是资料外泄：你在各种表格、群聊、租房和求职过程中留下的护照照片、手机号和地址被拼凑起来。四是设备层面：手机丢失或被偷后没有及时挂失，卡被直接取走使用，这种情况的处理顺序见 手机被抢被偷后第一时间做什么。
更容易被盯上的人有几个特征：在公开场合展示过大额钱包余额或收款码；做换汇、代付等资金往来频繁的生意；同一个号码绑定了所有账户；社交平台上公开了生日、手机号等信息。
有两条判断方法可以长期使用。第一，任何人主动联系你并索要验证码，一律是骗局，正规机构不会这样做。第二，凡是「必须马上处理否则停机、冻结」的催促，先挂断，再自己从官方应用或官网找到客服核实。号码登记本身的规则和注意事项，可以回头看 SIM 实名登记与停机那一篇。本文不点名任何具体渠道或人员，只讲场景特征。
以后怎么防，以及易行能做什么、不能做什么
结论：把「手机号」从你的验证体系里降级，让它丢了也不至于全盘失守。这是防 SIM swap 最有效的一条。
具体做法：邮箱、社交账号的两步验证改用验证器应用或通行密钥，并保存备用恢复码；给 SIM 卡设置 PIN 码，手机丢失时别人无法直接用卡；向运营商询问是否可以为账户增加额外的身份核实要求；电子钱包和网银开启生物识别登录与交易通知，限额设在够用的水平；资金往来多的人，把日常支付号码和绑定大额账户的号码分开使用。
号码要用本人证件登记，并保留登记时的截图或回执。在菲身份证件更新后，记得同步更新银行和钱包里的资料，资料一致是日后证明「号码是我的」的基础。
不要把护照照片、I-Card 照片随手发到群里；确实需要提供时，在图片上加注用途水印。
易行能做什么。我们不能替你向运营商恢复号码，也不能让任何机构退款，这些都必须由本人按官方流程办理。易行能做的是把你在菲律宾的 身份证件、本地登记资料与账户信息 理顺并保持一致，在需要宣誓书、身份证明或报案材料时告诉你该准备什么、去哪一类机构办理。易行持有 SEC 注册与移民局 BI 认证，与任何运营商或金融机构没有隶属。个案请咨询执业律师，本文不构成法律意见。