先識別：這是 SIM swap，還是普通的停機或信號故障
結論：無服務加上「你沒操作過的賬户變動通知」同時出現，就按號碼被劫持處理。單獨的無服務多半隻是信號或欠費問題。
SIM swap 指有人冒充你，向運營商申請把你的號碼換到他手裏的新卡上。成功之後，你的卡立刻失效，所有電話和短信驗證碼都到了對方手機。典型信號有三個：身邊的人手機信號正常，只有你的卡顯示無服務或僅限緊急呼叫；重啓、換卡槽都不恢復；郵箱或其他應用裏出現改密碼、新設備登錄、轉賬成功之類你沒做過的操作提醒。
要和另外兩種情況區分開。一種是號碼因為沒有完成實名登記或長期不充值被停用，這時不會伴隨賬户異常，處理辦法見 菲律賓手機號被停機怎麼辦。另一種是區域性網絡故障，通常同一運營商的其他人也受影響。
還有一種近似的攻擊不換卡，而是騙你親口説出驗證碼，或者誘導你設置呼叫轉移。效果一樣：驗證碼被別人拿走。不管哪一種，判斷標準只有一個——有沒有出現你沒有授權的賬户動作。只要有，就不要再花時間排查原因，直接進入下面的止損順序。在菲律賓，很多人把同一個號碼同時綁在電子錢包、網銀、郵箱和社交賬號上，號碼一丟就是連鎖反應。
當下 24 小時的止損順序：運營商、錢包、銀行、郵箱
結論：按「號碼→錢→郵箱→其他賬號」的順序處理，每一步都留下報告編號。順序是按損失擴大的速度排的。
第一步，用家人或同事的手機撥打運營商客服，或直接去最近的營業廳，説明號碼疑似被未經授權換卡，要求立即暫停該號碼的服務。記下受理編號和接線時間。
第二步，聯繫電子錢包。GCash、Maya 都有針對賬户被盜的專門報告通道，要求臨時凍結賬户並説明號碼已被劫持。錢包被平台凍結後怎麼解，後面可以參考 GCash 賬號被凍結怎麼辦。
第三步，聯繫每一家綁定了該號碼的銀行和信用卡髮卡行，要求凍結網銀、掛失卡片，並對已發生的非本人交易提出異議。信用卡部分的做法見 信用卡被盜刷怎麼辦。
第四步，用安全的設備修改郵箱密碼，把兩步驗證從短信換成驗證器應用，並移除該手機號作為恢復方式。郵箱是其他賬號的總鑰匙，被拿走會前功盡棄。
第五步，逐個處理社交和購物平台賬號，改密碼、退出陌生設備。社交賬號已經被拿走的，按 Facebook / Instagram 被盜怎麼找回處理。
全程截圖留證：無服務的手機畫面、每一條異常通知、每一通客服電話的時間和編號。
怎麼把號碼拿回來：本人到營業廳，帶齊登記時用的證件
結論：號碼要靠本人帶原登記證件到運營商營業廳核實後恢復。電話裏通常只能做到暫停。
菲律賓實行 SIM 卡實名登記，號碼歸屬以登記資料為準。恢復時營業廳一般會核對登記時使用的身份證件，對外國人來説通常是護照，以及 ACR I-Card 等在菲身份證明；後付費用户還會核對賬户資料。部分情況下會要求提供遺失或被盜的宣誓書，寫法見 菲律賓宣誓書怎麼辦。具體材料以運營商當期要求為準。
幾個現實問題要有心理準備。第一，如果當初的號碼是別人幫你登記的，或者登記資料與你現在的證件對不上，核實會很困難，這也是為什麼號碼一定要用本人證件登記。第二，預付費卡如果從未完成登記，運營商可能無法確認歸屬。第三，恢復需要時間，期間你收不到任何驗證碼，所以要同步把各個賬户的驗證方式改掉。
在營業廳辦理時，請對方出具一份書面説明或記錄，寫明號碼在什麼時間被換卡、什麼時間恢復。這份材料是你向銀行和錢包主張「交易非本人操作」的關鍵證據。同時可以要求運營商説明換卡是通過什麼渠道辦理的，並提出正式投訴；如果你懷疑自己的個人資料被泄露或被冒用，可以進一步看 身份被冒用開户、借貸怎麼辦。
錢已經被轉走：向錢包和銀行提出異議，同時報案
結論：儘快以書面形式向付款機構提出非授權交易異議，並附上運營商記錄和報案回執。能不能追回由機構調查決定，本文不作承諾。
異議要寫清楚：哪幾筆交易、發生時間、你當時手機處於無服務狀態、你在什麼時間通知了運營商和該機構。時間線越清楚，越能説明交易不是你本人發起。保留每一次溝通的工單編號，口頭答覆要請對方用郵件確認。
機構的調查結論可能不如你意。如果對處理結果不服，菲律賓的金融監管機構設有消費者投訴渠道，可以在走完機構內部投訴流程後向監管部門反映；電信方面的投訴則歸電信監管機構。這些渠道的入口和要求以各部門當期公佈為準。
同時要報案。SIM swap 屬於網絡犯罪，由警方和調查機關的網絡犯罪部門受理，報案材料和證據固定方法見 在菲律賓舉報網絡詐騙。報案回執不只是為了抓人，更多時候是銀行、錢包受理異議時要看的文件。
資金去向如果是另一個菲律賓賬户，儘早報告有助於收款賬户被凍結。整體追款思路可以對照 在菲律賓被騙了怎麼辦。涉及金額較大或機構拒絕承擔責任的，請諮詢執業律師，本文不構成法律意見。
對方是怎麼做到的：常見入口，以及哪些人更容易被盯上
結論：換卡成功通常需要你的個人資料加上一次驗證環節的失守，而資料往往是你自己在別處交出去的。瞭解入口才知道該補哪裏。
常見入口有幾類。一是釣魚：冒充運營商、銀行或快遞發來的短信和鏈接，讓你填寫姓名、生日、號碼和驗證碼。二是電話套話：自稱客服説要幫你「升級 SIM」「重新登記」「領取獎勵」，引導你報出收到的一次性驗證碼。三是資料外泄：你在各種表格、羣聊、租房和求職過程中留下的護照照片、手機號和地址被拼湊起來。四是設備層面：手機丟失或被偷後沒有及時掛失，卡被直接取走使用，這種情況的處理順序見 手機被搶被偷後第一時間做什麼。
更容易被盯上的人有幾個特徵：在公開場合展示過大額錢包餘額或收款碼；做換匯、代付等資金往來頻繁的生意；同一個號碼綁定了所有賬户；社交平台上公開了生日、手機號等信息。
有兩條判斷方法可以長期使用。第一，任何人主動聯繫你並索要驗證碼，一律是騙局，正規機構不會這樣做。第二，凡是「必須馬上處理否則停機、凍結」的催促，先掛斷，再自己從官方應用或官網找到客服核實。號碼登記本身的規則和注意事項，可以回頭看 SIM 實名登記與停機那一篇。本文不點名任何具體渠道或人員，只講場景特徵。
以後怎麼防，以及易行能做什麼、不能做什麼
結論：把「手機號」從你的驗證體系裏降級，讓它丟了也不至於全盤失守。這是防 SIM swap 最有效的一條。
具體做法：郵箱、社交賬號的兩步驗證改用驗證器應用或通行密鑰，並保存備用恢復碼；給 SIM 卡設置 PIN 碼，手機丟失時別人無法直接用卡；向運營商詢問是否可以為賬户增加額外的身份核實要求；電子錢包和網銀開啓生物識別登錄與交易通知，限額設在夠用的水平；資金往來多的人，把日常支付號碼和綁定大額賬户的號碼分開使用。
號碼要用本人證件登記，並保留登記時的截圖或回執。在菲身份證件更新後，記得同步更新銀行和錢包裏的資料，資料一致是日後證明「號碼是我的」的基礎。
不要把護照照片、I-Card 照片隨手發到羣裏；確實需要提供時，在圖片上加註用途水印。
易行能做什麼。我們不能替你向運營商恢復號碼，也不能讓任何機構退款，這些都必須由本人按官方流程辦理。易行能做的是把你在菲律賓的 身份證件、本地登記資料與賬户信息 理順並保持一致，在需要宣誓書、身份證明或報案材料時告訴你該準備什麼、去哪一類機構辦理。易行持有 SEC 註冊與移民局 BI 認證，與任何運營商或金融機構沒有隸屬。個案請諮詢執業律師，本文不構成法律意見。