14. 账号与信息安全

2026-10-21 · 8302 字

← 回总目录

14. 账号与信息安全

口径：金钱与个人信息。账号被别人登进去，丢的先是钱。对方还会用你的账号去骗你通讯录里的人。你的身份也等于被人拿走了。

1. 邮箱、支付、社交账号都开二次验证，优先用手机弹窗确认，其次才是短信验证码

成本：不花钱。每个账号设置一次，两三分钟就设完。
说人话：二次验证是指登录时除了密码，还要再确认一次是不是本人。用手机上弹个窗、你点一下确认的办法，九成以上的钓鱼盗号都被拦住了，短信验证码比弹窗容易被骗走。靠回答「上次在哪登的」「备用邮箱是什么」这种老办法，钓鱼盗号最少的只拦下一成。
收益：谷歌统计了 35 万次真实的盗号尝试（也叫账号劫持）。一类是靠设备来验证，比如手机上弹窗让你点确认，或者插一把安全密钥。这一类拦下了「超过 94% 源于钓鱼的劫持尝试和 100% 的自动化劫持尝试」。钓鱼是指骗你在假网站上输密码，自动化是指机器拿泄露的密码批量去试。另一类是靠回答问题来验证，比如问你上次在哪登录、备用邮箱是什么。这一类「只拦下了低至 10% 的钓鱼劫持和 73% 的自动化劫持」。同属设备验证，短信验证码比手机弹窗弱。钓鱼的人答对了 4% 的短信验证码，弹窗只骗到 1%。专门盯着某个人的定向攻击里，短信只拦下 76%，弹窗拦下 90%
证据等级：A
来源：Doerfler P, Thomas K, Marincenko M, et al. (2019). Evaluating Login Challenges as a Defense Against Account Takeover. The World Wide Web Conference (WWW '19). https://doi.org/10.1145/3308558.3313481
备注：同一项研究也发现，这类验证有时会把本人挡在外面。52% 的真用户第一次没登进去，不过最后有 97% 还是进去了。先给邮箱开这个功能，因为别的账号大多能用邮箱找回密码。验证码只自己用，替别人报码、刷脸会背上什么，见第 8 节第 45 条（念验证码）

2. 邮箱密码单独一个，不和任何网站重复

成本：不花钱。用密码管理器存着就不用自己记。难的是要改掉一个密码到处用的老习惯。
说人话：别的网站被偷走的密码，会被人拿来直接登你的邮箱。邮箱一旦被人登进去，凡是能用邮箱找回密码的账号，都跟着一起丢。所以邮箱的密码要单独一个，别的地方一律不用。
收益：把别处泄露的账号和密码挨个拿来试着登，这叫撞库，你的邮箱也会被这样试。邮箱一旦被人登进去，所有用它找回密码的账号一起丢。美国网络安全和基础设施安全局的建议是：每个账号用一个不同的强密码，至少 16 位，交给密码管理器存
证据等级：C
来源：US CISA. Use Strong Passwords. https://www.cisa.gov/secure-our-world/use-strong-passwords
备注：记不住就用浏览器自带的密码管理器。它替你记住每个网站的密码，比到处用同一个密码强得多。别把密码存在微信收藏或者备忘录里

3. 手机设锁屏密码，SIM 卡设 PIN 码

成本：不花钱。锁屏密码和 PIN 码各设一次就行。
说人话：SIM 卡就是手机里那张小卡片，短信验证码靠它来收。手机丢了，捡到的人可能把这张卡拔下来，插进别的手机收验证码，再挨个重置你的账号。给卡设一个 PIN 码，卡换到别的手机上，一开机就要先输这个码，这条路就断了。
收益：手机丢了以后，捡到的人最快的一条路是把 SIM 卡插到别的手机上，收你的短信验证码。有了验证码，他就能一个个重置你的账号。SIM 卡设了 PIN 码，换到别的手机上开机就要先输密码，捡到的人就没法拿它收验证码。工信部 2020 年 10 月通报过一起真事。用户手机被偷后，没及时挂失电话卡，给了不法分子钻空子的时间。不法分子用「手机号加验证码」登录一个政务 App，拿到了用户的身份证号等信息。他们接着改了手机服务密码。用户后来挂失了这张卡，他们又用话术骗电信客服，把卡解挂。最后利用网贷平台「找回密码」的漏洞，重置支付密码，骗走了网贷资金。工信部借这件事提醒用户及时设置 SIM 卡密码，丢了手机第一时间挂失。至于锁屏密码，美国联邦通信委员会的建议是：给手机设一个强密码，限制别人使用。手机丢了或被偷时，它能防止别人乱用产生费用，也能防止你的个人数据被盗用
证据等级：C
来源：工业和信息化部 (2020). 工信部提醒！强化个人信息保护意识. 中国政府网转载工信微报，2020-10-22. https://app.www.gov.cn/govdata/gov/202010/22/464049/article.html；US FCC. Protect Your Smart Device. https://www.fcc.gov/consumers/guides/protect-your-mobile-device
备注：PIN 码在手机设置里的「SIM 卡锁」那一项里设。出厂时的初始码一般是 1234 或者 0000。连着输错三次，就要用运营商给的 PUK 码才能解开。所以设完先把这个码记在纸上。定 C 级，是因为两份来源都是官方提醒，加上一起个案，没有研究算过设了 PIN 码能少丢多少钱。丢了手机先做什么，见第 4 条（手机丢了按这个顺序做）

4. 手机丢了按这个顺序做：挂失 SIM 卡、远程锁定、改密码、报警、冻结银行卡

成本：不花钱。整套做下来十几分钟。
说人话：顺序比手快更重要。第一步挂失 SIM 卡，验证码这条命脉就断了。接着远程锁住手机，再用电脑改邮箱和支付密码，然后报警拿回执，最后看情况冻结银行卡。手机不在身上，借别人的手机打运营商客服也能挂失。
收益：顺序比速度更重要。第一步，挂失 SIM 卡，别人就收不到你的验证码了。第二步，远程锁定手机，并清空手机里的内容。第三步，从电脑上改邮箱和支付密码。第四步，报警，拿回执。最后按需要冻结银行卡。美国联邦通信委员会的提示也是：就算觉得只是弄丢了，也要远程锁住。被偷了马上报警，报上型号和 IMEI 串号（手机的身份编号），并马上告诉运营商
证据等级：C
来源：US FCC. Protect Your Smart Device. https://www.fcc.gov/consumers/guides/protect-your-mobile-device；步骤顺序是作者经验；补办身份证见第 7 节，冒名贷款见第 8 节关于征信的一条
备注：提前把三家运营商的客服号记下来：移动 10086，联通 10010，电信 10000。自己的手机号是在哪个城市办的，也记一下，客服会问。用别人的手机一样能打客服挂失

5. 卡被盗刷先挂失冻结再报警，然后要求银行赔：证明「是你自己刷的」是银行的责任

成本：不花钱。发现卡上有不对劲的动静，立刻挂失或者冻结。把报警记录、挂失记录、银行发来的交易通知都留着。卡还在自己身上的，就近做一笔小额查询或者存取，留下记录证明出事的时候真卡在你手上。难的是要忍住别先跟客服争论，先挂失。
说人话：卡被人盗刷，你要先拿出报警记录、挂失记录这类证据。银行说这笔是你本人刷的，要由银行拿证据，拿不出就得赔你。前提是你一发现就挂失冻结。拖着不挂失，后面多出来的损失要自己承担。
收益：最高法的规定把「谁来拿证据」分开了。你说这是伪卡盗刷或者网络盗刷，要先拿证据。伪卡盗刷就是卡被人复制了一张去刷。这些都能用来证明：已经生效的法律文书、银行卡交易时真卡在哪里、交易发生在哪里。还有账户交易明细、交易通知、报警记录、挂失记录等等。反过来，发卡银行、非银行支付机构（第三方支付）说这笔是持卡人本人刷的、或者是经他授权刷的，要由它们拿出证据。你告知银行之后，银行没及时核实，或者没及时提供、保存交易单据和监控录像，证据因此拿不到的，拿不出证据的后果由银行承担。认定成立以后：借记卡（储蓄卡）持卡人，可以要求发卡银行把被盗刷的存款本息付给你，并赔偿损失。信用卡持卡人，可以要求退回被扣走的透支款本息和违约金，并赔偿损失；银行反过来要你还这笔透支款的，法院不予支持。你还可以要求发卡银行及时撤销相应的不良征信记录（全国，2021 年 5 月 25 日起施行）
证据等级：A
来源：最高人民法院 (2021). 关于审理银行卡民事纠纷案件若干问题的规定（第四、五、七、十四、十五条）. https://www.court.gov.cn/fabu/xiangqing/304771.html
备注：有两种情形要你自己担责。一是银行卡、密码、验证码这些东西你没保管好，自己有过错（原文是「未尽妥善保管义务具有过错」），错多少担多少。所以密码不告诉别人，验证码不转发给别人（见第 1 条，二次验证优先用手机弹窗确认）。二是没及时挂失，让损失接着扩大，多出来那部分自己承担。所以第一步永远是挂失冻结，别先打客服争论。第三方支付机构也适用这套规则。它的宣传资料里写了「先行赔付」，而且承诺得具体明确的，可以照着要求它先赔。钱是你被人骗着自己转出去的，要走另一套办法，见第 8 节第 2 条（发现被骗立刻打 110 或 96110 要求止付）。

6. 每隔一段时间看一次账号的登录设备和已授权应用，不用的清掉

成本：不花钱。每次看几分钟。难的是没人提醒，要自己记得去看。
说人话：「登录设备」是指现在还能用你账号的那些手机和电脑。列表里冒出你不认识的设备，或者早就不用的软件还连着你的账号，就先改密码，再退出全部登录。邮箱还要看一眼，有没有你没设过的自动转发。
收益：账号里的登录设备列表，记着现在还能用这个账号的手机和电脑。已授权应用列表，记着你准许它用这个账号登录的别家软件。列表里的陌生设备，和早就不用的第三方软件，是最容易发现的痕迹。英国国家网络安全中心把「来自陌生地点或在不寻常时间的登录、登录尝试」列为账号被盗要查的迹象。它还说，犯罪分子常在邮箱里设一条转发规则，寄给你的每封邮件都自动抄一份给他，他就能拿去重置你的密码。它给的处理顺序是：先查掉不明的转发规则，再改密码，然后把所有设备和应用从账号里退出登录。退出之后，别人再想用你的账号，就得输入新密码。美国联邦贸易委员会也建议，拿回账号后退出所有设备，删掉不是你设的转发规则
证据等级：C
来源：UK NCSC. Recovering a hacked account. https://www.ncsc.gov.uk/guidance/recovering-a-hacked-account；US FTC. How To Recover Your Hacked Email or Social Media Account. https://consumer.ftc.gov/articles/how-recover-your-hacked-email-or-social-media-account；两份都是账号出事以后的处理指南，「隔一段时间主动去看」是作者经验
备注：微信、支付宝、邮箱、苹果账号和安卓账号里都有这个入口。发现不认识的设备，先改密码，再点退出全部登录，英国国家网络安全中心给的就是这个顺序。定 C 级，是因为两份来源都是官方操作指南，没有研究算过定期检查能少丢多少

7. 别为了用 App 点「全部同意」：不是必需的信息，你不同意也不能拒绝给你服务

成本：不花钱。难的是要忍住不点「全部同意」。
说人话：App 要你的信息，如果不是提供这项服务必须用的，你不同意给，它不能因此不让你用。它能收的，也只限于用得着的那些。地图要你的位置是必须的，手电筒要你的通讯录就不是。
收益：法律明写了两条。一是不得以个人不同意、或者撤回同意为由，拒绝提供产品或者服务；处理这些信息属于提供服务所必需的除外。二是收集应当限于实现处理目的的最小范围，只能收用得着的那些
证据等级：A
来源：全国人大常委会 (2021). 个人信息保护法. 中国人大网. http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html：第六条「收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息」；第十六条「个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务；处理个人信息属于提供产品或者服务所必需的除外」；第十五条「基于个人同意处理个人信息的，个人有权撤回其同意。个人信息处理者应当提供便捷的撤回同意的方式」
备注：判断标准是这项信息是不是提供这个服务所必需的。地图要位置是必需的，手电筒要通讯录不是。App 装完，先到手机设置里的应用权限页，把不必需的权限关掉。等真用到的时候，再选只这一次允许。

8. 你有权查看、复制、更正和删除自己的个人信息，被拒绝可以起诉

成本：不花钱。只有对方拖着不办，才需要去投诉或者起诉。真打官司就是几个月起步，律师费还要自己出，所以先投诉更划算。难的是对方拖着的时候得反复去催。
说人话：你有权要求企业让你查看、复制、更正和删除自己的信息。服务停了、保存期限到了、你撤回同意的，企业本来就该自己删掉。它拒绝你，必须说明理由；不办，你可以直接去法院告它。注销账号和删除信息是两件事，注销之后还要另外提删除。
收益：有几种情形企业应当主动删除：服务停了、约定的保存期限到了、你撤回同意、当初收集的目的已经达到等等。它没删，你可以要求它删。它拒绝你行使这些权利的，必须说明理由。你可以直接向法院起诉
证据等级：A
来源：全国人大常委会 (2021). 个人信息保护法. 中国人大网. http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html：第四十五条「个人有权向个人信息处理者查阅、复制其个人信息……个人请求查阅、复制其个人信息的，个人信息处理者应当及时提供」；第四十六条更正、补充权；第四十七条列了五种应当主动删除的情形，含「（一）处理目的已实现、无法实现或者为实现处理目的不再必要」「（二）个人信息处理者停止提供产品或者服务，或者保存期限已届满」「（三）个人撤回同意」，「个人信息处理者未删除的，个人有权请求删除」；第五十条「个人信息处理者应当建立便捷的个人行使权利的申请受理和处理机制。拒绝个人行使权利的请求的，应当说明理由」「个人可以依法向人民法院提起诉讼」
备注：注销账号和删除个人信息是两件事，注销之后还要单独提出删除。换手机或者卖旧手机之前，先在旧手机上把所有账号退出、解除绑定，再恢复出厂设置。法律给你的是事后的删除权，它不能替你把已经泄露出去的东西收回来。

9. 刷脸不是必须答应的：有别的办法就不能只让你刷脸，你不同意得给你其他方式

成本：不花钱。被要求刷脸时，问一句「有没有别的验证方式」。对方说没有，就要求它提供一个。难的是要当面开口问。
说人话：只要还有别的办法能办成同一件事，对方就不能只让你刷脸。你不同意刷脸，它得给你刷卡、密码或者身份证这类别的办法，也不许拿「那就办不了业务」来逼你。宾馆客房、公共浴室、更衣室、卫生间这些地方，谁都不许装人脸识别设备。
收益：人脸识别技术应用安全管理办法写明：「实现相同目的或者达到同等业务要求，存在其他非人脸识别技术方式的，不得将人脸识别技术作为唯一验证方式。个人不同意通过人脸信息进行身份验证的，应当提供其他合理、便捷的方式。」办法还写明：「任何组织和个人不得以办理业务、提升服务质量等为由，误导、欺诈、胁迫个人接受人脸识别技术验证个人身份。」要是按你同意来处理人脸信息，得取得「在充分知情的前提下自愿、明确作出的单独同意」：单独就这一件事问你，你单独点头才算。你有权撤回同意，处理者要提供便捷的撤回方式。处理不满十四周岁未成年人的人脸信息，应当取得父母或者其他监护人的同意。公共场所安装人脸识别设备，「应当为维护公共安全所必需」，并设置显著提示标识。宾馆客房、公共浴室、公共更衣室、公共卫生间等公共场所中的私密空间内部，任何组织和个人不得安装。人脸信息应当存储于人脸识别设备内，不得通过互联网对外传输。两种情况例外：法律、行政法规另有规定，或者取得了单独同意（全国，2025 年 6 月 1 日起施行）
证据等级：A
来源：国家互联网信息办公室、公安部 (2025). 人脸识别技术应用安全管理办法（第 19 号令，第十条、十二条、十三条、十五条，2025 年 6 月 1 日起施行）. https://www.cac.gov.cn/2025-03/21/c_1744174262156096.htm
备注：最常遇到的是小区门禁、租房平台、健身房、酒店要你录人脸。对方说「系统只支持刷脸」的时候，把办法的原话念给他听。原话是：「实现相同目的或者达到同等业务要求，存在其他非人脸识别技术方式的，不得将人脸识别技术作为唯一验证方式」。然后要求它提供刷卡、密码或者身份证这类别的方式。还是不给的，向当地网信部门反映。国家对刷脸验证身份另有规定的，比如一部分金融和政务场景，按那些规定办。人脸和密码最大的区别是泄露之后改不掉，所以它值得比密码更谨慎。存了 10 万人以上人脸信息的单位，要在 30 个工作日内向省级以上网信部门备案，这也是判断对方正不正规的一个问法。查阅、更正、删除自己个人信息的权利见第 8 条。别人借你的脸去办他自己的贷款，是另一回事，见第 8 节第 45 条（帮忙刷个脸）。

10. 别把代码、密钥和隐私资料交给来路不明的「AI 中转站」，让 AI 自动执行命令时尤其如此

成本：官方直连通常比中转站贵，充值也没那么方便。难在中转站便宜，一个入口能调好几家模型
说人话：中转站夹在你和模型厂商中间，你发出去的内容和收回来的回答，它都看得见、改得了。有研究测了 400 多个中转站，9 个往回答里塞恶意代码，17 个动了研究者故意放进去的云服务密钥。让 AI 自动执行命令的，一条被改过的命令就可能让电脑被人装上恶意代码。
收益：国家安全部 2026 年 6 月发布风险提示。部分中转站会把用户提交的数据留在服务器上，有的私自截留，倒卖给别的大模型厂商做训练。有的暗藏后门，向用户设备植入恶意代码，窃取账号密钥和云端凭证，甚至装上远程控制程序。提示建议用官方直连、正规授权的平台，不用来源不明、没有运营资质、没有安全保障的平台。用的时候先给个人隐私和项目资料脱敏，管好密钥、定期更换。遇到异常扣费、无故封号、数据异常，立即停用、改密钥、查杀病毒、留存证据。加州大学圣塔芭芭拉分校等单位的研究者 2026 年做了一项测量。他们从淘宝、闲鱼和海外网店买了 28 个付费中转站，又从公开社区收集了 400 个免费中转站。结果 1 个付费的和 8 个免费的，会往返回的工具调用里注入恶意代码。工具调用就是 AI 让你的电脑去执行的命令，比如安装软件包。还有 2 个会挑时机下手，论文举的例子是只对全自动执行的会话下手。17 个动用过研究者故意放进去的亚马逊云服务密钥。1 个转走了研究者以太坊钱包里的钱，钱包里只放了很少的钱，损失不到 50 美元。论文演示的改法很隐蔽：把安装命令里的 requests 换成拼法相近的 reqeusts，一眼看不出来（全国）
证据等级：B
来源：国家安全部 (2026). 「AI中转站」，风险要防范. https://www.szzg.gov.cn/2026/xwzx/szkx/202606/t20260608_5331487.htm（数字中国建设峰会官网转载国家安全部微信公众号）；Liu H, Shou C, Wen H, Chen Y, Fang RJ, Feng Y. (2026). Your Agent Is Mine: Measuring Malicious Intermediary Attacks on the LLM Supply Chain. arXiv:2604.08407. https://arxiv.org/abs/2604.08407
备注：定 B 级，是因为只有一项研究，而且是预印本（正式发表前公开的版本）。测的中转站多数是免费的，付费的只有 28 个，算不出「中转站有几成有问题」。有媒体把那次被盗写成 50 万美元，论文原文是不到 50 美元。收益量级凭后果定为中：密钥和代码被偷的损失大小差得很远，研究里没有金额可套。已经用过来路不明的中转站，就到模型厂商那里把用过的密钥作废、重新生成，云服务和代码仓库的密钥一起换。经过中转站时，别让 AI 全自动执行命令，命令先看一眼再放行。开中转站的一方有刑事风险，见第 11 节第 19 条（AI 中转站）。受益人是你自己。

11. 每年查一次自己名下有几张电话卡、几张银行卡，查出不是自己办的就去注销

成本：不花钱。电话卡在「工信微报」公众号或支付宝「一证通查」小程序里查，银行卡在云闪付 App 的「一键查卡」里查。各填几分钟，结果一两天内用短信通知你。难的是没人提醒，要自己记着每年查一次。
说人话：有人会冒用别人的身份证办电话卡去行骗，本人往往不知道。现在有免费的官方查询，能查你名下有几张电话卡、手机号绑了几个 App 账号、有哪些银联卡。查出不认识的，找运营商或银行核实、注销。
收益：反电信网络诈骗法写明，电信主管部门要「为用户查询名下电话卡信息提供便捷渠道」。人民银行等部门要「为客户提供查询名下银行账户、支付账户的便捷渠道」。工信部指导的全国移动电话卡「一证通查」，2021 年 9 月 14 日上线。凭身份证能查名下电话卡的数量和所属运营商。推出它是因为打击电信诈骗时发现，部分涉案电话卡是冒用他人身份办的。用户本人并不知情，个人信用还可能受影响。结果 48 小时内由 10699000 短信发来。数量对不上的，到运营商查明细，本人授权后可以核实、剥离、关停或销户。2022 年 7 月又推出「一证通查 2.0」。凭手机号和身份证号后六位，能查这个号关联了多少个互联网账号。当时支持腾讯、阿里巴巴、百度、快手、抖音、京东、美团等企业，结果只给数量。银行卡这一半，中国银联 2022 年 6 月 29 日把云闪付「一键查卡」开放到境内所有省市。选好要查的银行、通过身份认证就能提交。24 小时内生成报告，报告里的卡片信息是脱敏的，7 天后自动删除（全国）
证据等级：C
来源：全国人大常委会 (2022). 反电信网络诈骗法（第十条、第十六条）. https://www.spp.gov.cn/spp/fl/202209/t20220902_575631.shtml；人民网 (2021). 工信部推出「一证通查」服务：可查询用户名下电话卡数量. 中国政府网转载，2021-09-15. http://app.www.gov.cn/govdata/gov/202109/15/475868/article.html；新华社 (2022). 工信部推出「一证通查2.0」服务. 福建省工业和信息化厅转载，2022-07-22. https://gxt.fujian.gov.cn/zwgk/xw/jxyw/202207/t20220722_5958108.htm；中国银联 (2022). 云闪付APP「一键查卡」功能面向境内所有省市开放. https://cn.unionpay.com/upowhtml/cn/templates/newInfo-nosub/7885004da382485e8bde5a0ba000fdd3/20220629145824.html
备注：「一键查卡」只查银联卡。银联当时说明，没在银行留手机号、身份证过期的卡还查不到，以发卡银行的记录为准，所以查不出来不等于没有。冒名办的贷款和信用卡要看征信报告，见第 8 节第 9 条（征信报告）。一证通查 2.0 显示关联账号多的号，换号、停号之前先解绑，见第 12 条（换手机号、不用旧号之前）。把自己的卡借给、卖给别人是另一回事，见第 8 节第 8 条（不把银行卡、手机卡）。定 C 级，是因为来源都是官方的服务说明，没有研究算过查了能少丢多少。收益量级凭判断定为中。受益人是你自己。

12. 换手机号、不用旧号之前，先把银行、支付和社交账号改绑到新号上，别让旧号欠费停机了事

成本：不花钱。要一个个账号去改绑手机号，银行预留的手机号要找银行改。常用账号多的，前后可能要一两个小时。难的是容易漏，冷门账号想不起来。
说人话：手机号注销以后，运营商最短过 90 天就可以把它再发给别人。你没改绑的账号还连着这个号，验证码会发到新号主手机上，他可能凭验证码登进你的账号。所以换号之前，先把账号和银行预留手机号都改到新号上。
收益：电信服务规范写明，「移动电话号码冻结时限最短为 90 日」，指号码注销后到重新启用的时间。注销 90 天后，这个号就可能发给新用户。工信部 2025 年第一季度电信服务质量通告提醒用户，可以用三家运营商 App 里的「二次号码焕新」服务。拿到别人用过的号，用它能解绑这个号在自己开户前注册绑定的互联网账号。2026 年第二季度通告说，这项服务已覆盖 258 款常用互联网应用，申请解绑应用超 8.5 亿次。新号主要专门去解绑，说明前一个号主的账号到了他手里还连着这个号。2024 年三大运营商的客服接受人民邮电报采访。他们说号码注销后，新用户仍然可以用短信验证码登录老用户注册的账号。他们提醒，变更或注销号码前先解绑支付宝、微信等应用，及时修改银行卡预留的手机号码（全国）
证据等级：C
来源：信息产业部 (2005). 电信服务规范（信息产业部令第 36 号，附录 2 第 2.1.7 项）. https://www.miit.gov.cn/zwgk/zcwj/flfg/art/2020/art_0cff75e226764dc7b811cd4e954415c5.html；工业和信息化部 (2025). 关于 2025 年第一季度电信服务质量的通告（工信部信管函〔2025〕85 号）. https://www.miit.gov.cn/jgsj/xgj/fwjd/art/2025/art_1bcadc32bf8141a8b616db8eaadba2e9.html；工业和信息化部 (2026). 关于 2026 年第二季度电信服务质量的通告（工信部信管函〔2026〕258 号）. 内蒙古自治区通信管理局转载. https://nmca.miit.gov.cn/xwdt/xydt/art/2026/art_2f6af9120a064a6784557cdefbf1c5be.html；李玥 (2024). 三大运营商提醒用户：变更或注销手机号码前务必先解绑. 人民邮电报，西藏自治区党委网信办转载，2024-04-08. https://wxb.xzdw.gov.cn/wlaq/aqdt/202404/t20240408_456634.html（网页存档 https://web.archive.org/web/20250414055537/https://wxb.xzdw.gov.cn/wlaq/aqdt/202404/t20240408_456634.html）
备注：先用一证通查 2.0 看旧号关联了多少个账号，见第 11 条（名下有几张电话卡）。先改银行和支付账号，再改社交账号，用不上的账号直接注销。改完别马上停号，留一两个月接漏掉的验证码短信。这是作者经验。新号主能凭验证码登录这一点，来源是媒体报道里运营商客服的说法，没有官方通报或判决。账号被人登进去之后怎么处理，见第 6 条（登录设备）。换手机、卖旧手机要另外退出账号、恢复出厂设置，写在第 8 条（删除自己的个人信息）的备注里。定 C 级，是因为没有研究算过改绑能少丢多少。收益量级凭判断定为中。受益人是你自己。