撰文：律动
微信号是如何被盗的？（本文主要基于 AI 整理）
今日 Binance 联创何一的微信号被盗，黑客在朋友圈及多个社群发布假消息
很多用户，特别是经常往返海内外的币圈人士，往往有更换手机号码的习惯。而此次多起盗号事件的罪魁祸首，正是被很多用户忽视的运营商机制——手机号二次放号。
什么是「二次放号」？
当用户停止为某个手机号续费，或者主动注销该号码后，运营商为了资源利用，会在一段「冷冻期」（通常为 3-6 个月）后，将该号码重新投放市场，出售给新用户。
黑客是如何利用这一点的？
这就形成了一个致命的时间差和逻辑漏洞：
· 被遗忘的绑定： 原主人虽然废弃了手机号，但往往忘记解绑该号码对应的微信。
· 新主人的特权： 黑客（或无意购买该号码的新用户）拿到这个「旧号码」后，只需在微信登录界面选择「手机号登录」或「找回密码」。
· 短信验证码攻破： 微信系统识别到该手机号已注册，随即发送短信验证码。持有新 SIM 卡的黑客输入验证码，轻松重置密码。
· 长驱直入： 一旦登录成功，黑客便获得了该账号的完全控制权，朋友圈、群聊、联系人尽在掌握。
对于币圈人士而言，由于经常使用备用机、海外卡，或者因出国导致国内号码欠费停机，这种风险被成倍放大。
除了手机号二次放号，以下两种情况也是微信被盗的高发原因：
· 钓鱼链接与木马： 黑客伪装成项目方、交易平台客服，发送带有木马的链接或文件（如.exe 伪装成.pdf）。一旦在电脑端微信点击，木马即刻窃取登录凭证。
· 清理僵尸粉工具： 许多人为了清理好友，随意授权第三方不安全的「清粉软件」扫描登录二维码，这等同于亲手将账号控制权交给了陌生人。
如何防范微信号被盗？
既然知道了原理，防范其实并不难。请立即对照以下清单检查您的微信设置：
1. 核心铁律：号码换了，绑定必须换
这是最重要的一点。如果您的手机号码不再使用（无论是注销还是停止续费），请务必在停机前完成微信的换绑操作。
· 操作路径： 微信 > 我 > 设置 > 账号与安全 > 手机号 > 更换手机号。
· 注意：仅仅在微信里解绑是不够的，还需要检查银行卡、交易平台等关键 APP 的绑定情况。
2. 开启「账号保护」与「声音锁」
防止陌生设备登录是第二道防线。
· 账号保护： 开启后，在不常用的手机上登录微信，需要验证好友发来的验证码，这大大增加了黑客的入侵难度。
· 声音锁： 设置声音锁（WeChat Voiceprint），登录时需要读出随机数字，生物特征是黑客难以复制的。
3. 设置「应急联系人」
在账号被盗的极端情况下，应急联系人能帮您快速申诉找回账号，缩短黑客作恶的时间窗口。
· 操作路径： 微信 > 我 > 设置 > 账号与安全 > 应急联系人。
4. 敏感操作隔离
· 不要在微信中直接传输私钥、助记词。
· 对于「需要帮忙转账」、「借钱」或「突发重大利好」的消息，即使是来自熟人，也请务必通过电话或视频进行二次确认。
