Giffgaff 实体SIM卡在手，被离谱盗号，坏人通过换发eSIM偷走了我的手机号。避坑经验分享

我刚经历的荒谬丢号事件，希望给手里有Giff的佬们提个醒：

当初在JD买Giffgaff 时，为了享受里面的5镑优惠，卡是预先激活了的，邮箱估计是号商的， 里面的资料我自己登进去看过，一些随便生成的地址信息，也就没多在意。 （佬们，建议你们存一份这些信息，申诉时候有用）。

然后，2年了，疑似号商用该邮箱重置密码夺取账号控制后，直接申请了 SIM Swap（实体卡转 eSIM）。 最离谱的是giffgaff的蜜汁风控，在我物理 SIM 卡正常在网的情况下，Giffgaff 竟然没有向我的手机发送sim卡验证码，仅凭邮箱验证就批准了换卡请求。我的卡瞬间就作废了，这里还有点奇怪的是，中国移动的信号一直都在，并不是像网上说的，卡立马就不能再次入网了。

申诉时，尽管我提供了详尽的硬件信息，消费和短信收发信息还包括：原卡 ICCID、被盗前的手机 IMEI、历史使用的 3 款手机型号。 但客服机器人就是重复地要求我提供：“当前最新的 IMEI 和最近使用的 3 款手机”。号码都已经被转走了，在他们系统里看到的“最新设备”早就变成了别人的手机了！我作为受害者，永远无法匹配机器人客服要的“最新数据”，完美死循环。大概搞了3个来回，我改到社区 Community 发帖询问，里面倒是真人很快就回复了，然后把我引导到 “不是我自己发起的SIM SWAP” 分类下，结果又绕了半天回到机器人回帖过验证。 自此我彻底失去了我的那个还比较靓的giff号。

给佬们的避坑建议：

别用弱密码邮箱（甚至图方便已经激活卡片提供的邮箱）来关联Giff，这邮箱一旦被端，完全可以被强制换eSIM（物理卡现在区域受限，，没那么好被替换）。PS. 我买到过号，可以直接蹬tg里面还有前主人的自拍照。。。

看到异常短信，立马反制：如果收到非本人的“密码重置/验证码”短信，千万别无视。这说明有人在搞事情了，立刻去改关联密码！我就是收到了短信验证码，以为不操作，对方就拿我没办法。如果当时顺手，改个密码， 蹬进去改关联邮箱，可能就没后面的事情了。

顺带说一下，小白卡，我觉得可能还是有风险，是来自底层安全的风险，佬们最好还是用运营商直发的卡。

千万别像我一样，大意了没有闪。 还好没有绑什么重要服务，不然就GG大了。