加密货币用户手机号隐私：降低 SIM 卡劫持风险
加密货币用户是 SIM 卡劫持（SIM swap）攻击的常见目标，因此绑定交易所或钱包的手机号码需要格外小心。在服务允许的情况下，不要把私人号码用于订阅、论坛和不重要的注册；交易所账号请使用身份验证器应用或安全密钥保护，而不是短信验证码。第二个号码有助于保护隐私，但绝不能用来跳过交易所的身份核验（KYC）；SMS Hallo 的可接受使用政策明确禁止这样做。
为什么手机号码在加密货币领域如此重要
在加密货币领域，手机号码往往是账户安全中最薄弱的一环。许多服务仍然允许通过短信验证码重置密码或确认登录。如果有人控制了您的号码，就可能收到这些验证码并接管您的账号。
美国联邦调查局（FBI）互联网犯罪投诉中心曾发出警告：犯罪分子会针对移动运营商，把受害者的号码转移到他们控制的 SIM 卡上，再利用基于短信的密码重置入侵金融和虚拟货币账户。正如美国联邦贸易委员会（FTC）所指出的，加密货币付款通常无法撤回，因此账号一旦被接管，损失可能很大且难以挽回。
这就是隐私与安全在这里交汇的原因。您的主号码出现的地方越少，就越难被关联到您的加密货币持有者身份；您的重要账号越少依赖短信，SIM 卡劫持能造成的损害就越小。
SIM 卡劫持是如何发生的
SIM 卡劫持是指攻击者说服或收买您所用运营商的员工，把您的号码转移到一张新 SIM 卡上，或通过其他方式侵入运营商系统。FBI 指出，主要手法包括对运营商员工进行社会工程、收买内部人员以及对员工进行网络钓鱼。一旦转移成功，您的手机就会失去信号，攻击者的设备开始接收您的电话和短信。
接下来，攻击者会通过短信申请密码重置或登录验证码，收到后登录账号。受害者往往直到手机突然显示无信号时才察觉。
在美国，联邦通信委员会（FCC）已通过规定，要求无线运营商在把号码转移到新设备或新运营商之前，必须使用安全方法验证客户身份，并在发生 SIM 卡更换或携号转出请求时通知客户。请向您的运营商询问可用的保护措施，例如账户 PIN 码、携号转出锁定或 SIM 卡锁定，并将其开启。
短信验证码 vs 身份验证器应用与安全密钥
权威机构的建议是一致的：短信验证总比没有好，但它是最弱的常见第二因素。FTC 表示，身份验证器应用比短信验证码更安全，因为验证码不会因 SIM 卡劫持而泄露，并称安全密钥是最强的选项。NIST 的数字身份指南（SP 800-63B-4）将通过公共电话网络进行的身份验证列为“受限”方式，并指出带外验证码不具备抗钓鱼能力。
CISA 针对高风险目标人群的移动通信指南更进一步：它建议不要把短信用作第二因素，指出短信没有加密，并推荐使用抗钓鱼的 FIDO 身份验证。它还提醒，添加身份验证器应用并不会自动从账号中移除短信验证，因此在服务允许的情况下，启用更强的方式后应关闭短信选项。
交易所的说法也类似。Coinbase 帮助中心将短信描述为最不安全的两步验证（2-step）方式，推荐使用安全密钥，其次是身份验证器应用。请查看您所用交易所支持哪些方式，并设置其中最强的一种。
身份验证器应用根据 TOTP 标准（IETF RFC 6238）的定义，使用共享密钥在您的设备上生成基于时间的验证码。整个过程不经过电话网络，所以 SIM 卡劫持不会泄露这些验证码。安全密钥和通行密钥（passkey）更进一步，会把登录与真实网站绑定，能阻止大多数网络钓鱼。
第二个号码能帮上什么，帮不上什么
单独的号码是一种隐私工具。在服务要求提供手机号码、但并不需要您的身份信息时使用它：加密货币资讯订阅、社区论坛、研究工具、资产追踪工具、活动报名、聊天群组和购物网站。这样可以让您的主号码，也就是运营商和银行知道的那个号码，远离可能泄露并被与加密货币活动相匹配的数据库。
它并不能提升交易所登录的安全性。无论哪个号码接收，短信验证码仍然是短信验证码。对于交易所账号，首要任务是从短信切换到身份验证器应用或安全密钥，并保留安全的账号恢复方式。
如果交易所确实要求提供手机号码，并允许您自行选择，您可以使用一个由您掌控并持续续费的号码。但手机号码永远无法替代交易所依法必须进行的身份核验。
KYC：第二个号码绝不能用于什么
受监管的交易所会核实客户身份。这个过程通常称为 KYC（了解你的客户），可能包括身份证件、自拍和地址核验。手机号码不是跳过其中任何环节的手段。
SMS Hallo 的可接受使用政策（/acceptable-use）禁止使用其号码来跳过银行或交易所的身份核验、以他人名义开设账号、创建虚假或重复账号，或进行欺诈。以这些方式使用的账号可能会被关闭。请只把号码用于您本人的合法账号，并遵守相关服务的条款。
如果某个交易所在您所在地不提供服务，换一个其他国家/地区的号码也无法改变这一点。请遵守交易所的地区规定。
用 USDT 或 USDC 支付号码费用
SMS Hallo 接受 USDT 或 USDC 稳定币付款，许多加密货币用户本来就持有这些币。您可以使用 Tron、BNB Chain、Polygon、Base 或 Solana 上的 USDT 或 USDC 付款，既可以从预付钱包支付（最低充值 $5），也可以直接为号码付款。支付窗口会显示准确金额、收款地址和二维码，并有 10 分钟倒计时；请在同一网络上发送准确金额。
请记住，公链上的付款是公开可见的。FTC 解释说，加密货币交易通常记录在公开账本上，交易和钱包信息有时可以用来识别相关人员。用稳定币付款意味着您无需向 SMS Hallo 提供银行卡号，但这并不等于无法追踪。分步指南 /guides/how-to-pay-with-usdt-usdc 讲解了网络、手续费和常见错误。
12 个月套餐低至每月 $1.80（按年付费 $21.60），所有国家/地区价格相同，无开通费。
警惕网络钓鱼和冒充客服
许多账号被盗始于一条消息，而不是 SIM 卡劫持。攻击者会冒充交易所客服、钱包服务商甚至您的移动运营商，要求您读出验证码、批准登录或安装某个应用。真正的服务从不需要您把验证码告诉任何人。
把意料之外的验证码视为警示信号。如果您收到了自己没有申请的登录或重置验证码，可能有人正试图进入该账号。不要回复该消息；自行打开相关服务，修改密码并检查安全设置。
为公开注册单独使用一个号码在这方面也有帮助。发到该号码的诈骗短信显然与您的主要账号无关，而且别人从一开始就更难找到您的私人号码。
加密货币用户实用检查清单
1. 向移动运营商咨询携号转出锁定、SIM 卡锁定或账户 PIN 码，并将其开启。
2. 在每个交易所和钱包服务上启用安全密钥、通行密钥或身份验证器应用，然后在服务允许的情况下移除短信登录方式。
3. 离线保存备用码，并把第二个安全密钥或身份验证器备份存放在安全的地方。
4. 在服务允许的情况下，为订阅、论坛、工具以及其他不需要您身份信息的注册使用单独的号码。
5. 不要在社交媒体上发布自己的持仓信息；FBI 明确建议不要公开宣扬自己持有加密货币。
6. 绝不要把验证码告诉任何主动联系您的人，包括自称客服的人员。
7. 为绑定账号的号码及时续费，或开启自动续费，因为过期的号码日后可能会分配给别人。
SMS Hallo 提供什么
SMS Hallo 出租 181 个国家/地区当地手机号格式的真实手机号码。注册只需电子邮箱和密码，无需 SIM 卡、身份证件或本地地址。在您租用期间，只有您能看到号码收到的短信，收件箱永不公开。
每个 SMS Hallo 号码都包含无限接收短信、无限接听来电、每月 500 条外发短信和每月 1,000 分钟外拨通话。额度每 30 天重置一次，未用完的额度不会结转。
每个应用自行决定接受哪些号码。每个 SMS Hallo 号码都附带三项保障。第一，7 天免费更换：7 天内您可以免费换成同一国家/地区的另一个可用号码，最多 3 次，新号码保留原套餐和到期日。第二，“可用，否则 100% 退款”：如果号码无法用于您租用它所针对的应用，例如验证码始终收不到，7 天内申请即可退还已付金额的 100%。第三，7 天退款保证：如果号码未拨打或接听过任何电话、未收发过任何短信，7 天内可无条件全额退款。
资料来源
- FBI Internet Crime Complaint Center, PSA: Criminals Increasing SIM Swap Schemes (February 2022)
- FTC Consumer Advice, What To Know About Cryptocurrency and Scams
- FCC, Announcement of the compliance date for the SIM swap and port-out fraud rules
- FTC Consumer Advice, Use Two-Factor Authentication to Protect Your Accounts
- NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management
- CISA and partners, Mobile Communications Best Practice Guidance (December 2024)
- Coinbase Help, Set up your 2-step verification
- IETF RFC 6238, TOTP: Time-Based One-Time Password Algorithm
常见问题
第二个号码能防止 SIM 卡劫持吗？
部分可以。一个不为人知的号码更难成为攻击目标，但任何接收短信验证码的号码仍可能遭到攻击。更有效的办法是把交易所登录改为身份验证器应用或安全密钥。
短信双重验证（2FA）总比没有好吗？
是的。FTC 和 NIST 都认为短信弱于其他方式，但它仍然多了一层保护。只有在没有更强方式可选时才使用它，并尽快升级。
可以用 SMS Hallo 号码做交易所 KYC 吗？
号码无法替代身份核验，也不能用来跳过身份核验。SMS Hallo 的可接受使用政策禁止使用号码来跳过银行或交易所的身份核验（KYC），或创建虚假或重复账号。
用 USDT 付款是匿名的吗？
不是。公链会记录交易，FTC 指出钱包信息有时可以识别个人身份。用稳定币付款意味着您不必提供银行卡信息，但这与匿名是两回事。
可以在哪些网络上付款？
Tron、BNB Chain、Polygon、Base 或 Solana，使用 USDT 或 USDC。请在 10 分钟倒计时内，按支付窗口显示的网络发送准确金额。
手机突然没有信号了怎么办？
立即联系运营商，确认是否发生了未经授权的 SIM 卡更换，然后修改密码并检查交易所和邮箱账号，这也是 FBI 对 SIM 卡劫持受害者的建议。
谁能看到我的 SMS Hallo 号码收到的短信？
在您租用期间只有您自己。收件箱永不公开。
指南
- WhatsApp 第二个号码：无需新 SIM 卡即可获取
- 在线接收短信：验证码接收完整指南
- 身在海外，如何获得美国电话号码
- 身在海外，如何获得英国电话号码
- 第二个手机号保护隐私：为什么需要及如何获取
- 不用个人手机号使用 Telegram 的方法
- USDT/USDC 付款教程：新手分步指南
- 如何长期保留在线电话号码（续费指南）
- WhatsApp 收不到验证码？原因与解决方法
- “此手机号码不受支持”错误详解
- 什么是非 VoIP 号码？为什么应用要求使用？
- 一个手机号码能注册多个应用吗？
- 如何用自己掌控的号码验证 Google 账号
- 在印度如何获取美国号码注册 WhatsApp
- 免费在线接码网站安全吗？真实风险解析
- 验证号码该选哪个国家/地区？
- 如何接收来自其他国家/地区的短信
- 网上销售和交易平台专用的第二个手机号码
- 拥有第二个手机号码合法吗？
- 在交友应用上保护您的私人手机号码
- 数字游民手机号码：保留国内号码并添加当地号码
- 私人手机号码是匿名的吗？能隐藏什么，不能隐藏什么
- 如何获取海外当地企业电话号码
- 什么是短信验证？一次性验证码如何从应用发到手机
- AI 工具手机号验证：哪些服务需要及注意事项
- 各国 SIM 卡实名登记法规：要求与原因
- 虚拟号码为何被应用拒绝：真正原因
- WhatsApp 号码被封禁：接下来该怎么做
- Telegram 号码长期使用：保护账户安全
- Tinder 验证不用个人号码：保护隐私
- 接收银行和支付应用短信：如实说明限制
- 虚拟号码、副卡还是 eSIM：哪个适合您？
- 收不到 OTP 验证码？适用于任何应用的通用解决方法
- 我的国家用不了 Google Voice？怎么办
- 第二手机号码应用推荐：4 类方案对比
- 号码
相关阅读
接收银行和支付应用短信：如实说明限制
能用第二个号码接收银行和支付应用短信吗？为什么很多银行拒绝、我们的规则怎么说，以及验证器应用等更安全的选择。
第二个手机号保护隐私：为什么需要及如何获取
手机号会把你在各个应用中的身份串联起来。了解何时该用第二个号码、它能防范哪些风险，以及如何在几分钟内开通。
免费在线接码网站安全吗？真实风险解析
免费接码网站会公开显示每一条短信。了解它对账号和隐私的真实风险、何时可以接受，以及更安全的替代方案。
更多指南
第二手机号码应用推荐：4 类方案对比
第二手机号码应用按类型对比：VoIP 应用、一次性接码服务、租用真实手机号码和 eSIM 套餐，客观分析各自优缺点。
我的国家用不了 Google Voice？怎么办
所在国家用不了 Google Voice？了解 Google 说明的可用地区、个人账户为何仅限美国，以及租用号码等如实可行的替代方案。
收不到 OTP 验证码？适用于任何应用的通用解决方法
收不到 OTP 验证码？检查号码格式、等待重发倒计时、改用语音电话、排查被屏蔽的发件人和运营商拦截，并了解何时该换号。
· SMS Hallo