背景： 换卡诈骗始于电信门店而不是银行：罪犯补办受害者的SIM卡、接收全部OTP验证码，从此所有基于短信的保护层在几分钟内崩塌。
法律依据与适用方式
换卡攻击链有三个分属不同行业的环节：罪犯收集受害者的个人信息、用假证件或流程漏洞让运营商补办SIM、再用收到的OTP重置银行密码并转走资金。电信法把用户信息的登记和核实义务加在运营商身上；当违规补办SIM造成损失时，运营商不在责任之外。银行处在最后一环：它的系统只看到“号码正确、OTP正确”，因此换卡争议总是围绕谁的环节先断裂。
行业降低风险的方向是减少对短信OTP的依赖：第2345/QD-NHNN号决定推动对大额交易和重要变更使用生物特征认证，许多银行还增加了设备认证，并在账户从新设备登录或SIM刚更换时发出警示。事故发生后分配责任，需要比对三份档案：运营商的SIM补办档案（谁申请、什么证件、是否合规）、银行的认证日志（有无设备或地点异常、有无警示）、以及客户的行为（个人信息在哪一环泄露）。实际赔偿结果是这三项比对的总和，没有适用于一切情况的模板答案。
实际适用与常见陷阱
最有效的预防在银行之外：给SIM设PIN、要求运营商为绑定银行的号码锁定远程补办服务，并在所有允许的服务上用认证应用或生物特征代替短信OTP。当手机无缘无故突然没信号时，把它当作紧急信号：先打银行电话锁账户，再打运营商问原因。
行动清单
以下步骤将上述分析转化为具体工作：
- 首先，用这一依据检验自身情况：换卡攻击链有三个分属不同行业的环节：罪犯收集受害者的个人信息、用假证件或流程漏洞让运营商补办SIM、再用收到的OTP重置银行密码并转走资金。电信法把用户信息的登记和核实义务加在运营商身上；当违规补办SIM造成损失时，运营商不在责任之外。银行处在最后一环：它的系统只看到“号码正确、OTP正确”，因此换卡争议总是围绕谁的环节先断裂。
- 记录本案特有的适用要点，不要照搬其他案件的结论：行业降低风险的方向是减少对短信OTP的依赖：第2345/QD-NHNN号决定推动对大额交易和重要变更使用生物特征认证，许多银行还增加了设备认证，并在账户从新设备登录或SIM刚更换时发出警示。事故发生后分配责任，需要比对三份档案：运营商的SIM补办档案（谁申请、什么证件、是否合规）、银行的认证日志（有无设备或地点异常、有无警示）、以及客户的行为（个人信息在哪一环泄露）。实际赔偿结果是这三项比对的总和，没有适用于一切情况的模板答案。
- 在与机关或伙伴交涉前，准备好与下述要点相关的证据和档案：最有效的预防在银行之外：给SIM设PIN、要求运营商为绑定银行的号码锁定远程补办服务，并在所有允许的服务上用认证应用或生物特征代替短信OTP。当手机无缘无故突然没信号时，把它当作紧急信号：先打银行电话锁账户，再打运营商问原因。
- 用这一结论直接回答客户最常问的问题，并存档备查：责任按断裂的环节分配，比对运营商的SIM补办档案、银行的认证日志和客户行为后确定。违规补办SIM的运营商承担其份额；认证有过错或未发异常警示的银行承担相应份额——没有哪一方默认赔付全部。
常见问题
SIM被补办OTP被盗谁来赔？
责任按断裂的环节分配，比对运营商的SIM补办档案、银行的认证日志和客户行为后确定。违规补办SIM的运营商承担其份额；认证有过错或未发异常警示的银行承担相应份额——没有哪一方默认赔付全部。
银行还是运营商负责？
双方都可能负责，但负责的部分不同：运营商负责用户登记和SIM补办环节，银行负责交易认证和异常监测环节。客户应同时向双方投诉并向公安报案，使两个系统的档案被正式提取和比对。
如何预防换卡诈骗？
按第2345/QD-NHNN号决定的方向，用生物特征和设备认证减少对短信OTP的依赖；给SIM设PIN并向运营商锁定远程补办；不要在社交媒体上把银行绑定号码与个人信息一起公开。无缘无故突然没信号，是立即锁定银行账户的信号。
本文已通过 FLAW AI Legal Council 质量审核