手机号换了,账号要怎么迁移?

您的邮箱地址可以随身带走,是真正属于您的东西;密码也能随时更换。手机号不一样:它是租来的,归属于某一家运营商、某一个国家,合同说结束就能结束——可它却在不知不觉间,变成了比另外两样东西加起来还要关键的身份钥匙。

没有人是故意把手机号推到这个位置的。各家服务商最早引入短信验证,只是因为便宜又通用,后来又顺理成章地把同一个号码当成找回密码的身份证明。十几年下来,一个租来的号码,变成了打开您银行账户的那把钥匙。

号码溜走的原因大多平平无奇,而不是什么戏剧性的意外:

• 搬到另一个国家。继续养着一个国外号码要花钱,还常常需要一个您已经没有的当地地址。
• 更换运营商,携号转网失败,或者干脆没申请携转,因为直接换个新号更省事。
• 预付费号码到期停用。很多号码在几个月没充值后就会被回收,哪怕卡里还有余额。
• 号码本来就不是您的:单位配的工作号码、家庭套餐、伴侣名下的账号。一旦离开,号码也就没了。

接下来,号码会被二次放号。运营商通常会把停用的号码留置一段观察期,短则几周,长则几个月,之后重新分配给新用户——这意味着,您忘了迁移的那些找回密码验证码,最终会发给一个陌生人。

手机号出问题时不会有任何提示。不会有邮件告诉您「您的银行已经联系不上您了」——您只会在最糟糕的那一刻才发现:一笔转账需要确认,或者登录时要输入一个永远不会到达的验证码。

按后果轻重大致排一下序:

• 只能用短信做第二因素验证的账号。登录不是麻烦,而是彻底进不去。
• 把号码用于找回的账号,哪怕您平时用身份验证器登录也一样。这是最容易被忽略的一类,因为一切正常,直到您真的需要找回账号的那天。
• 「手机号一键登录」的账号,它们压根没设过密码——一些外卖、打车和电商类应用就是这样。
• 银行和交易所,它们更改预留号码往往需要柜台核实或提交证明材料,在此期间还可能冻结转账。
• 即时通讯软件。WhatsApp、Telegram、Signal 都绑定号码;如果不做迁移,直接用新号重新注册,您在联系人眼里会变成一个陌生人,群组也全部丢失。
• 手机通讯录里存着您旧号码的所有人,包括那些以后会联系上一个陌生人的人。

号码被二次放号的风险是双向的。SIM 卡掉包攻击讲的是有人故意抢走您的号码;而这里说的,是您自己在不知不觉、完全免费地制造出同样的风险敞口。

没人能凭记忆列出所有相关账号,因为清单本来就不存在——但下面四步,几分钟就能把它找回来:

• 搜索您的邮箱,关键词用验证码、一次性密码、安全提醒和手机号。凡是给您发过短信的服务,几乎都在某个时刻也发过邮件。
• 打开密码管理器,筛选带手机号字段或标注了短信的条目。大部分管理器都能直接列出来。
• 翻一遍短信记录,趁号码还没停用。发件方名单就是您的账号清单。
• 列出对您最重要的十个账号——邮箱、密码管理器、银行、交易所、云端备份、域名注册商、公司单点登录、您真正在用的两款即时通讯软件,还有存着照片的那个地方。

然后做几乎没人会做的一步:逐一打开这十个账号的安全设置,记下手机号究竟是用来登录、用来找回,还是两者都用。账号被锁死,几乎都出在「找回」这一项上。趁着还能进去,顺手把备用码导出或打印下来——号码没了之后,能救您的就只剩它。

顺序在这里不是走过场。每一步都是为下一步铺路,顺序反了,人就容易被锁在自己本该先进去的邮箱外面,结果什么都修不了。条件允许的话,安排一段重叠期——新号启用后,旧号再保留 30 到 60 天。成本很低,却能把一次迁移从「救火」变成一件按部就班的杂事。

1. 先搞定主邮箱。把登录和找回用的号码都换掉,在新号上确认,再重新下载一份新的备用码。
2. 接着是密码管理器,然后确认它的找回路径不再指向旧号码。
3. 银行、券商,还有任何加密货币交易所。这些最慢——有的要求本人到网点或上传证明材料,少数还会在换号后对提现设一段冷静期。要趁早开始处理。
4. 即时通讯软件,在应用内部操作。WhatsApp、Telegram、Signal 都有换号功能,能保留账号、聊天记录和群组,并通知您的联系人。直接用新号从零注册,这些一样都保不住。
5. 政务、医疗和税务类平台,这类流程往往最慢、最繁琐。
6. 其余的一切:外卖、打车、会员积分、航空公司、保险,以及工程师上门前会发短信提醒的那些公共服务。
7. 最后才放弃旧号码——而且要等一个完整账单周期过去,确认没有任何重要信息还发到旧号上,才能放手。

如果您是要搬到国外,而不只是换个运营商,可以参考我们关于出国期间保留本地号码的指南,它讲的是这个问题的另一半:住到别的国家之后,怎么在原来的国家代码上继续保持可联系。

如果您是事后才看到这篇文章,规则很简单:什么都不要退出登录。还保持登录状态的会话,是您手上最值钱的资产,一旦退出就无法挽回。

从还能用的地方往外推:

• 还处于登录状态的设备。用其中任意一台,直接进安全设置,先把手机号和找回邮箱换掉,再做别的事。
• 备用码。如果当初存过,两分钟就能搞定。如果没存,一旦重新拿回访问权限,立刻把它存到各个地方。
• 身份验证器应用。验证码是在设备本地生成的,不经过号码,所以配了验证器的账号不受号码失效影响——参见在线接收一次性验证码。
• 找回邮箱。短信验证一旦失败,很多服务会自动退回到找回邮箱。
• 账号找回表单。速度慢、体验也谈不上好,通常要等上好几天,而且如果您能用服务见过的设备和地点去申请,成功率会高很多。
• 人工身份核实——银行和受监管的券商通常只有这一条路,也正因为这样才要一发现问题就立刻启动。

也要正视最坏的情况。一个只用短信做二次验证、没有找回邮箱、没存备用码、也没有留身份信息的账号,往往就是真的找不回来了。这是服务设计上的缺陷,不是您的错,但结果都是一样的。

前面提到的每一个原因都是同一个形状:号码归属于运营商、合同、国家或单位,这层关系一旦结束,号码也跟着结束。真正的解法,是不再让验证码经过一条随时可能被对方切断的线路。

一个登记在您自己名下、独立于运营商关系的专属号码,能改变一次搬家或换工作要付出的代价:

• 搬到别的国家也不受影响。号码活在浏览器里,不在乎您手机里插的是哪张 SIM 卡,也不在乎口袋里揣的是哪本护照。
• 更换运营商、换手机、丢手机都不受影响——没有 SIM 卡要换,也没有号码要转。
• 只要还在续费就不会被回收,不像预付费号码,几个月没动静就悄悄被收走。
• 它不属于您的单位。没有人能借着结束别的关系,顺带把它也终止。
• 覆盖47 个国家的真实可拨号码,是银行和即时通讯软件都认可的正规移动号段,而不是大多数服务会拒收的一次性 VoIP 号段。

局限也是真实存在的。您仍然要持续付费、保持账号活跃,就像养一张 SIM 卡一样。少数银行仍然坚持要一条登记在您法定身份下的运营商号码,任何第二个号码都帮不上忙。而且只有真的把账号迁移过去之后,它才开始发挥作用——也就是前面那份清单,踏踏实实做一遍,而不是等到手忙脚乱才临时应付。号码$3.58/月起,60 秒以内即可开通。如果您在权衡它和一次性号码之间的区别,长期号码与一次性号码这篇有直接对比。