72% 的老年人诈骗案与个人信息泄露有关：SIM 换卡怎么接管手机号，iPhone 上这样给家人上锁

FBI 数据：72% 的案件起点在网上

老年人诈骗在美国正在变成一个越来越大的问题，这类骗局的共同点是把目标锁定在数字素养偏低的人群上。据 Incogni 对 FBI 数据的分析，2024 年的老年诈骗案里，有 72% 与受害者的个人信息在网上被公开有关，涉及损失 42 亿美元，按 2026 年 9 月 30 日人民币汇率中间价 1 美元兑 6.7489 元折算约 283 亿元。

这个数字指向的其实是骗术的原料。骗子手里先有名字、电话、住址、爱好和行程，后面的每一步才能说服人。

家庭群聊为什么是金矿

家庭群聊是骗子最想要的东西之一。群里那些看起来没什么的日常对话，比如看了哪个医生、什么时候出门、家里谁最近不在，全是定制化素材。有了这些，冒充「出事的家人」这件事的可信度会高出一个量级。

iMessage、WhatsApp 这类应用都用了端到端加密，很多人会以为聊天记录因此绝对安全，实际情况并不是这样。加密保护的是传输过程，挡不住骗子从另外一端拿走整个号码。9to5Mac 在报道里把这种手法称为 SIM 换卡攻击。

SIM 换卡：端到端加密挡不住的那一环

SIM 换卡的流程并不复杂。骗子先尽可能搜集目标在网上能查到的公开信息，然后拿着这些信息去找运营商，声称手机丢了或者坏了，要求把这个号码转到自己手里的一张新 SIM 卡上。运营商一旦被说服，发给受害者的短信就会全部落到骗子手机上，短信验证码自然也在里面。

拿到验证码之后，重置密码、登录银行账户、接管社交账号这一串动作就都通了，家庭群聊也随之敞开。群里的聊天记录能补充更多细节，语音留言更麻烦——一段足够长的语音，就能合成出听上去像是本人在说话的声音。到这一步，骗子手里的素材已经足够演出一场「家里人急需用钱」。

四步给家里人上锁

报道里给出的防护建议一共四步，按实施顺序排下来是这样：

• 减少网上能查到的信息。数据经纪人站点会公开姓名、电话、爱好、旅行记录这类条目，这类站点数以百计，逐个申请删除是很大的工作量，市面上有代办服务，原文举例的是 Incogni。
• 给所有消息应用和社交账号开双重验证。这一步被原文称为对抗 SIM 换卡攻击最有效的手段——验证码这条路被堵住，接管号码的收益就大打折扣。
• 换一个渠道回拨核实。收到短信就回邮件，收到邮件就打电话，骗子要同时控制更多沟通渠道，得手的概率才会降下来。
• 约定一个家庭暗号。接到自称家人紧急求助的电话，先报暗号，哪怕声音听着一模一样、对方也知道不少家里的事，也要先问这一句。

最后这道暗号是兜底用的。前三步都失效、骗子同时握着手机号和邮箱的情况下，一个只有家里人知道的口令仍然能拦住最后一击。

iPhone 上能做的事，以及做不到的事

上面四步里有两步在 iPhone 上直接对应着开关。双重认证这一项，在设置的 Apple ID 那一栏进去找「登录与安全性」就能看到；SIM 卡 PIN 码则在蜂窝网络设置里，打开之后每次重启或换卡都要输一次 PIN。

需要说清楚的是这一层的边界。SIM 卡 PIN 挡的是有人把你的卡拔出来插进另一台手机，骗子走的是运营商补卡这条路，PIN 管不到这一层；运营商侧有没有对应的补卡保护措施、怎么开通，源文没有提到，本文也不替运营商下结论，需要的话直接问自己的运营商。

系统层面还有一处可以顺手打开：iOS 27 的冒充风险检测默认处于关闭状态，打开后会对可疑的来电与信息做风险提示。家里有长辈用 iPhone 的话，这个开关值得先去看一眼。

关于这组数据的出处

这组数字出自 Incogni 对 FBI 数据的分析，原文在文末附了该服务的返利链接与优惠码。本文只取其中的数据结论与四条防护建议，不构成对该服务的推荐。

围绕家庭成员的数字安全，苹果自己也有动作，此前与美国儿科学会合作发过一份管理屏幕时间的六步指南，方向不同，但同样是把防护做在事前。