先说三句：加拿大没有 SIM 卡强制实名制，”换卡验证”靠的是运营商门店身份核验和行业统一的携号转网短信确认；手机突然没信号、只剩 SOS 急救呼叫，很可能就是号码被骗子”换走”的第一个信号；被盗后黄金动作只有 4 步——打运营商、冻结银行、改邮箱密码、报案，越快损失越小。
SIM 卡被盗换是什么？一分钟讲清原理
SIM 卡被盗换（SIM Swap / SIM Hijacking）指骗子冒充机主，说服你的手机运营商把你的号码转到一张骗子手里的新 SIM 卡上。一旦得手，骗子就能收到你的所有来电和短信——包括银行、邮箱、社交账号发来的短信验证码（One-Time Passcode）。拿到验证码，他们就可以重置这些账号的密码，把你锁在门外。Cogeco 的官方安全说明写得很直白：手机号是很多人数字生活的”总钥匙”，一旦落入骗子手中，短信双重验证等于形同虚设。
多伦多夫妇的真实案件：14 万加元比特币一夜蒸发
这不是危言耸听。多伦多地区的一对夫妇 Wayne 和 Diana Stork 是 Freedom Mobile 的长期用户，某天 Wayne 的手机突然进入 SOS 模式、被停机。就在他们还没反应过来的时候，骗子已经用这张被换走的号码接管了他的股票交易账户和加密货币账户——其中一笔比特币是继承遗产所得，价值约 14 万加元，全部被转走。夫妇俩后来才得知：有人冒充 Wayne 到多伦多一家门店，成功办理了一张新 SIM 卡。Global News 在报道中引用他们的话：”这是一场噩梦。”此案说明，被盗换的损失窗口是以小时计算的，24 小时内骗子就完成了全部操作。
骗子是怎么把你的号码”换走”的
根据 Edmonton 警方的公开防骗指引，SIM 换卡诈骗通常分三步走：
- 收集你的个人信息：骗子通过社媒、数据泄露、钓鱼短信拿到你的姓名、生日、地址等。部分骗子还会冒充运营商客服给你打电话，”核对账户信息”套取更多资料。
- 冒充你联系运营商：编一个”手机丢了/摔坏了”的故事，拿着前面搜集到的个人信息去门店或打客服电话，要求把号码转到一张新 SIM 卡上。
- 接管你的数字身份：号码到手后，骗子开始逐个重置你绑定了该号码的账号——银行、邮箱、社交媒体。有了验证码，很多账号的密码重置流程几分钟就能走完。
加拿大隐私专员办公室（Office of the Privacy Commissioner of Canada）提醒的两个早期信号：一是手机突然失去服务、无法打电话发短信（重启也没用）；二是收到运营商发来的”你的服务即将转到新设备/新运营商”的意外短信。看到任何一个，都要立刻用另一部手机联系运营商核查。
加拿大有 SIM 卡实名制吗？
先给结论：加拿大目前没有联邦层面的 SIM 卡强制实名登记法规，不像部分国家那样要求购卡必须登记身份证件。加拿大的防线是另一套组合：
- 运营商开户实名：签约后付费（postpaid）套餐开户时，运营商会核验你的身份和信用记录；预付费（prepaid）卡购买时一般不要求身份证件。
- 换卡时的身份核验：去门店办理换卡，店员通常要求出示带照片的身份证件并回答账户验证问题——这就是所谓的”换卡验证”。具体要求以各运营商官网为准。
- 携号转网短信确认：2020 年 11 月起，加拿大各大运营商通过加拿大无线电信协会（CWTA）推出全行业统一的携号转网验证流程：任何转网请求都必须先向原号码发送短信确认，用户不回复确认，转网就不会发生。这套流程符合加拿大广播电视和电信委员会（CRTC）的转网规则。
但要注意：CWTA 的短信确认防的是”携号转网”（把号码转到另一家运营商），而骗子常用的 SIM 换卡是”同一运营商内换卡”，这条防线覆盖不到。真正的防线还是门店的身份核验和你自己设置的账户保护。
运营商的换卡验证流程是怎样的
在加拿大，三大运营商（Rogers、Bell、Telus）及旗下品牌办理换卡，大致流程是：
- 本人持带照片身份证件到门店，或通过官方客服渠道发起；
- 店员/客服核验账户持有人身份（身份证件 + 账户验证问题或账户 PIN）；
- 核验通过后，将号码激活到新 SIM 卡，旧卡即刻失效。
风险点正在于第 2 步：骗子靠社工手段骗过核验，门店就可能把卡发给冒名者。这也是为什么各家运营商近年来都在收紧验证问题，并建议用户自己加一道”账户 PIN”。具体验证要求和可用的账户保护选项，请以你签约运营商官网的最新说明为准。
被盗换后 4 步应急全解
第 1 步：立刻联系运营商，冻结并换回号码
借家人朋友的手机，打你运营商官方账单上的客服号码（不要用短信里或陌生来电给的号码）。要求：① 确认最近一次换卡记录是不是你本人办理；② 立刻冻结该号码；③ 把号码换回你手里的新 SIM 卡。Edmonton 警方特别提醒：即使手机没信号，App 在 Wi-Fi 下还能用，趁这个时间赶紧登录银行和邮箱 App 检查有没有异常。
第 2 步：冻结银行账户，改掉邮箱密码
号码被换走的几小时是骗子最活跃的时间。立刻打银行官方客服要求临时冻结网银和借记卡；把主邮箱密码改掉，并把所有重要账号的短信 2FA 临时换成认证器 App（如 Authenticator）。邮箱是”密码重置中转站”，邮箱失守等于全线失守。
第 3 步：向警方和反欺诈中心报案
向你所在城市的警方报案；同时向加拿大反欺诈中心（Canadian Anti-Fraud Centre, CAFC）报告，电话 1-888-495-8501，或在其官网在线提交。RCMP 明确建议：无论有没有实际损失都报案，报案记录是后续向运营商或银行申诉的重要凭证。
第 4 步：给信用档案加欺诈警报
联系 Equifax 和 TransUnion，要求在你的信用档案上加欺诈警报（fraud alert）。加拿大金融消费者局（FCAC）建议所有欺诈受害者都做这一步：警报会要求放贷机构在批新信用前先跟你本人核实身份，防止骗子用你的身份再开新账户。
给号码上 3 把锁：防患于未然
- 设置运营商账户 PIN / 转网保护：登录运营商账户，设置一个独立的账户安全 PIN，并询问客服是否有”禁止未经本人到店换卡”或转网锁定（port-out protection）选项。PIN 不要用生日、地址这类公开信息。
- 把重要账号的短信 2FA 换成认证器 App：银行、邮箱、投资账户凡是支持认证器 App 或硬件密钥的，全部从短信验证码迁移过去。短信 2FA 在号码被换走的那一刻就失效了。
- 管好个人信息，别帮骗子凑齐拼图：社媒不要公开生日、地址、宠物名（常被用作安全问题答案）；陌生来电自称运营商客服要你”核对信息”，挂掉后用官方号码回拨核实。
关键数字与时间线
- 约 14 万加元：多伦多夫妇 SIM 被盗换案中被转走的比特币价值（Global News 报道）。
- 24 小时内：上述案件中骗子从换卡到清空多个账户所用的时间——发现手机无服务后必须按小时行动。
- 2020 年 11 月：CWTA 全行业携号转网短信确认流程上线时间（MobileSyrup 报道），符合 CRTC 转网规则。
- 1-888-495-8501：加拿大反欺诈中心（CAFC）报案电话（多个联邦官网一致公布）。
- 2 家：出事后要联系加欺诈警报的信用机构——Equifax 和 TransUnion。
4 个常见坑和红线
- 坑：手机没信号先怪运营商故障，等半天才处理。突然无服务 + 只能 SOS，是 SIM 被盗换最典型的信号，先按被盗换处理，再查是不是故障。
- 坑：只改银行密码，不改邮箱密码。邮箱是所有”忘记密码”流程的终点，邮箱不换密码等于给骗子留了后门。
- 红线：陌生人冒充运营商客服索要验证码。真正的运营商客服绝不会向你要短信验证码。凡是要验证码的”客服”，一律挂断、用官方号码回拨。
- 红线：收到”你的服务即将转网”短信不当回事。这可能是骗子正在操作转网的确认短信，不回复确认转网就不会发生，但你必须立刻联系运营商查清是谁发起的。
新手 checklist
- ☐ 登录运营商账户，设置独立的账户安全 PIN
- ☐ 询问运营商是否有转网锁定 / 换卡保护选项并开启
- ☐ 银行、主邮箱、投资账户的 2FA 从短信迁移到认证器 App
- ☐ 社媒隐藏生日、地址等可被用作验证问题答案的信息
- ☐ 把运营商官方客服电话和 CAFC 电话 1-888-495-8501 存进通讯录
- ☐ 换卡只去官方门店并带身份证件，不在电话里向”客服”透露验证码
FAQ 常见问题
Q：预付费（prepaid）卡被盗换风险更高吗？
A：是的。预付费卡开户时身份核验较弱，骗子冒充机主的门槛更低。如果你用预付费卡绑定了银行和重要账号，建议评估是否转到后付费套餐，或至少设置账户 PIN，具体以运营商官网为准。
Q：eSIM 会不会更安全？
A：eSIM 本身不怕”物理换卡”，但运营商端的换卡流程是一样的——骗子照样可以冒充你要求把号码转到他手机的 eSIM 上。安全不取决于卡的形态，取决于账户验证强度。
Q：被盗换后运营商会赔偿吗？
A：没有统一标准。先走运营商的欺诈部门申诉，保留好报案记录和通话记录；若与运营商协商无果，可以向电信电视服务投诉委员会（CCTS, Commission for Complaints for Telecom-television Services）投诉，这是独立的电信纠纷解决机构。
Q：换卡验证要收费吗？
A：门店换卡本身各运营商政策不同，有的免费、有的收少量工本费，以官网为准。因被盗换而紧急换回号码时，记得向客服说明是欺诈案件并索取案件编号。
Q：短信验证码以后都不能用了吗？
A：不是不能用，而是不建议作为重要账户的唯一第二验证方式。银行、邮箱、投资账户优先用认证器 App；实在只能用短信的服务，务必配好账户 PIN 和转网保护。
相关阅读
官方来源：Office of the Privacy Commissioner of Canada、CRTC 官网、Canadian Anti-Fraud Centre (antifraudcentre-centreantifraude.ca)。核验于 2026年10月18日。
关键政策以 IRCC / CRA / 各省官网为准。本文仅供信息参考，不构成法律/移民/医疗/投资建议。
📱 更多加拿大生活干货，欢迎加微信交流：UUUMGT
