最近，一位在新西蘭生活的華人網(wǎng)友在小紅書上分享了自己令人匪夷所思的一段經(jīng)歷。

在征得當(dāng)事人同意之后，發(fā)現(xiàn)君整理和還原了整個(gè)事件。

01

電話號(hào)碼被“換”走

2026年4月24日13:26分。他的手機(jī)收到一條短信，提示正在進(jìn)行SIM Swap（換卡換號(hào)）操作。

13:31分他立即撥打了One NZ的官方0800客服電話。接線員告訴他，他的號(hào)碼不是One NZ的，不清楚怎么回事，讓他念出短信內(nèi)容后，客服說要去尋求幫助， 通話持續(xù)大約9分半鐘，13:40左右被對(duì)方掛斷。

事后他才意識(shí)到，正是在這一刻他的電話號(hào)碼已經(jīng)被徹底盜走。

由于他的手機(jī)號(hào)屬于Kogan，但收到的卻是One NZ的短信提醒，加上One NZ又給不出任何信息，他當(dāng)時(shí)以為只是系統(tǒng)誤發(fā)，并沒有重視。

（Kogan Mobile品牌logo)

（這里需要簡單解釋一下：Kogan Mobile是一家澳大利亞背景的虛擬運(yùn)營商MVNO，在新西蘭沒有信號(hào)基站，而是租用One NZ的網(wǎng)絡(luò)。所以Kogan用戶的SIM卡雖然是Kogan品牌，底層網(wǎng)絡(luò)卻跑在One NZ的基礎(chǔ)設(shè)施上，部分系統(tǒng)短信也會(huì)以O(shè)ne NZ的名義發(fā)出。）

直到16:30，他發(fā)現(xiàn)手機(jī)徹底沒了信號(hào)。反復(fù)重啟無果后，才意識(shí)到那條SIM Swap短信是真實(shí)的。此時(shí)他的網(wǎng)上銀行已經(jīng)被凍結(jié)，電話也徹底失效。

他用微信電話聯(lián)系了正在上班的妻子，讓她登錄共同賬戶查看。結(jié)果發(fā)現(xiàn) 賬戶 已經(jīng)分兩筆被轉(zhuǎn)走近兩萬紐幣，轉(zhuǎn)入一個(gè)完全陌生的賬戶。

02

近乎絕望的等待

由于電話卡失效無法撥打任何電話，他只能等妻子下班后用她的手機(jī)緊急處理：轉(zhuǎn)移剩余資金、致電ANZ欺詐部門、報(bào)警。

接下來是漫長的兩周等待。

在此期間他發(fā)了無數(shù)郵件、打了無數(shù)電話，一閉眼就會(huì)想到被盜刷的畫面。直到幾天前，ANZ告訴他被盜款項(xiàng)已經(jīng)全部追回，才算終結(jié)了這一場(chǎng)噩夢(mèng)。

03

精確到分鐘的作案時(shí)間線

后來他拿到了ANZ的最終調(diào)查報(bào)告，看完這份精確到分鐘的官方時(shí)間線，驚出一身冷汗。

在13:40他的手機(jī)號(hào)被換走之后：

13:49，作案者利用短信驗(yàn)證碼重置了網(wǎng)上銀行密碼。

13:56，第一筆九千多紐幣轉(zhuǎn)賬成功。

14:27，再次利用短信驗(yàn)證碼登錄，第二筆九千多紐幣轉(zhuǎn)賬成功。

16:49，發(fā)起第三筆九千多紐幣轉(zhuǎn)賬，目標(biāo)是名為Revolut的海外賬戶。

ANZ的風(fēng)控系統(tǒng)在此時(shí)發(fā)現(xiàn)異常并試圖聯(lián)系他。

17:38，ANZ撥打了“他”的電話。犯罪分子接起后試圖欺騙銀行相信是本人授權(quán)，但ANZ察覺到了破綻，立刻凍結(jié)了網(wǎng)上銀行。

17:58，他本人才用妻子的手機(jī)撥通了ANZ的電話說明情況。最終ANZ通過BNZ追回了被盜款項(xiàng)。

04

當(dāng)事人復(fù)盤：觸目驚心的漏洞

整件事復(fù)盤下來，他發(fā)現(xiàn)了幾個(gè)觸目驚心的漏洞。

第一是Kogan的身份驗(yàn)證機(jī)制存疑。不法分子究竟是通過什么方式通過了Kogan的身份核實(shí)，到現(xiàn)在仍是一個(gè)謎。當(dāng)事人多次聯(lián)系Kogan，希望對(duì)方告訴他驗(yàn)證流程到底是什么、需要提供哪些信息，但Kogan始終沒有回復(fù)。他猜測(cè)，對(duì)方可能用了“手機(jī)丟了”、“原SIM卡丟了”等理由走了Kogan的常規(guī)補(bǔ)卡流程。

而Kogan在新西蘭沒有電話客服、沒有實(shí)體門店、沒有任何緊急聯(lián)絡(luò)方式，唯一的求助渠道是線上聊天。

第二是品牌和責(zé)任的切割。Kogan發(fā)出的提醒短信署名是One NZ，但打電話給One NZ又查不到號(hào)碼。這種“借用底層網(wǎng)絡(luò)但互相切割責(zé)任”的模式，讓用戶在最關(guān)鍵的時(shí)間窗口里得不到任何有效協(xié)助。

第三是銀行端。ANZ的網(wǎng)上銀行過于依賴短信驗(yàn)證碼，新設(shè)備登錄居然不需要額外身份驗(yàn)證。一旦手機(jī)號(hào)被盜換，從重置密碼到完成轉(zhuǎn)賬幾乎沒有任何門檻。

05

運(yùn)營商永遠(yuǎn)回復(fù)“正在調(diào)查中”

事發(fā)當(dāng)天他通過在線聊天聯(lián)系了Kogan，對(duì)方承認(rèn)了SIM卡被盜換。第二天Kogan郵件告知案件已移交反欺詐部門，并提出免除他一個(gè)月話費(fèi)作為補(bǔ)償。他拒絕了，并發(fā)郵件說明事情的嚴(yán)重性。

此后Kogan每天的回復(fù)都是“案件正在調(diào)查中”，截至目前依然沒有任何實(shí)質(zhì)性進(jìn)展。

運(yùn)營商只是在回復(fù)中強(qiáng)調(diào)：“這次SIM Swap之所以能夠發(fā)生，是因?yàn)椴环ǚ肿油耆ㄟ^了賬戶的身份核實(shí)，這些信息可能此前曾被泄露或存儲(chǔ)在某個(gè)可被訪問的地方?！?/p>

圖片來自被采訪者

換句話說， Kogan把責(zé)任歸結(jié)到了“用戶個(gè)人信息泄露”上。

One NZ的處理流程要正規(guī)一些：4月29日立案，5月4日就給出了初步調(diào)查結(jié)果。但調(diào)查結(jié)果讓當(dāng)事人非常不滿。

他向發(fā)現(xiàn)君表示，他打的確實(shí)是One NZ官方客服，One NZ后來也把那段通話錄音發(fā)給了他作為證據(jù)?？蓡栴}在于，當(dāng)他在那通電話里描述SIM Swap正在發(fā)生時(shí)，One NZ的接線員什么都沒提醒、什么都沒做，就這么讓SIM Swap發(fā)生了。

當(dāng)事人指出，即使他不是One NZ的直接用戶，作為底層網(wǎng)絡(luò)運(yùn)營商，One NZ也應(yīng)該在察覺異常的第一時(shí)間提醒他可能正在遭遇電信劫持。可對(duì)方什么都沒說，導(dǎo)致他真的以為只是號(hào)碼發(fā)錯(cuò)了。

“不管信息如何泄露，電信運(yùn)營商也有責(zé)任在系統(tǒng)中加強(qiáng)身份驗(yàn)證。”這是當(dāng)事人反復(fù)強(qiáng)調(diào)的一點(diǎn)。把所有問題歸結(jié)到“用戶信息泄露”，在他看來是一種推諉。

06

更離譜的烏龍事件

更離譜的是恢復(fù)SIM卡的過程。

Kogan給他的快遞單號(hào)顯示SIM卡被寄到了奧克蘭東區(qū)并簽收，而他登記的住址在北岸。

他擔(dān)心是犯罪分子早已修改了默認(rèn)地址，立即聯(lián)系Kogan。一整天調(diào)查后對(duì)方告訴他是“配送團(tuán)隊(duì)給錯(cuò)了訂單號(hào)”，并給了新單號(hào)：而這個(gè)新單號(hào)其實(shí)是當(dāng)天早上才剛寄出的。

雖然過程一波三折、煎熬了兩周，但最終的結(jié)果是好的。

ANZ通過BNZ成功追回了全部被盜轉(zhuǎn)的近兩萬紐幣款項(xiàng)，這位網(wǎng)友的損失沒有變成實(shí)際損失。

圖片來自被采訪者

07

銀行卡被盜刷時(shí)有發(fā)生

銀行卡盜刷在新西蘭其實(shí)并不罕見，發(fā)現(xiàn)君就有過類似經(jīng)歷。

那次是去澳洲旅行，使用了一張ASB信用卡線下支付?；匦挛魈m不久，發(fā)現(xiàn)這張卡的額度被刷爆，賬單上多出幾百筆每筆一紐幣的交易，正好把信用卡剩余額度全部用光。

雖然報(bào)了警，但警察只是簡單做了筆錄，并建議前往銀行。

隨后發(fā)現(xiàn)君前往銀行柜臺(tái)注銷了卡片，約半個(gè)月后銀行主動(dòng)來電，告知這些交易被認(rèn)定為盜刷，額度已完全恢復(fù)，不需要償還任何金額。

08

找警察沒用，找銀行才管用

把這兩個(gè)案例放在一起看，可以發(fā)現(xiàn)：在新西蘭遇到銀行卡盜刷或賬戶被未授權(quán)操作，報(bào)警用處不大，真正能解決問題的，是銀行內(nèi)部。

新西蘭銀行業(yè)有一份叫做行業(yè)規(guī)范，明確規(guī)定如果客戶因賬戶或銀行卡被未經(jīng)授權(quán)訪問而遭受欺詐損失，銀行將予以賠償。釣魚攻擊或身份盜用這類“未授權(quán)支付欺詐”通常都屬于銀行需要賠付的范圍。新西蘭銀行業(yè)協(xié)會(huì)在2025年還進(jìn)一步明確，對(duì)受騙客戶最高賠付50萬紐幣。

也就是說，新西蘭銀行愿意調(diào)查并賠償被盜刷或未授權(quán)交易的損失，并不是某家銀行的“善意之舉”，而是整個(gè)行業(yè)的合規(guī)義務(wù)。

需要提醒的是，這些保護(hù)并不保證全額賠償：

一是如果銀行已發(fā)出明確風(fēng)險(xiǎn)提示而客戶仍忽視提示授權(quán)轉(zhuǎn)賬，銀行可能不承擔(dān)責(zé)任；

二是社交媒體和線上交易平臺(tái)上的購物欺詐也不在保護(hù)范圍內(nèi)。

09

給所有人的建議

如果有一天你也遇到類似情況，正確的處理順序應(yīng)該是：第一時(shí)間凍結(jié)賬戶、轉(zhuǎn)移剩余資金，然后立即撥打銀行的反欺詐熱線，越快越好。

當(dāng)然要報(bào)警，但不要太過期待。整個(gè)調(diào)查過程中要主動(dòng)跟進(jìn)、保留所有證據(jù)（短信、郵件、通話記錄、交易截圖），并盡快更換所有相關(guān)的密碼和身份驗(yàn)證方式。

這件事最令人后怕的地方，是它根本不能算作一次“詐騙”：

“我壓根啥也不知道，啥也沒點(diǎn)，啥也沒動(dòng)，莫名其妙就被人把號(hào)換了，錢轉(zhuǎn)走了。”

之前騙子至少需要讓你“上鉤”：點(diǎn)鏈接、接電話、輸密碼、轉(zhuǎn)賬。但在這次事件里，整個(gè)過程不需要受害者做任何配合，不法分子就能讓你的電話號(hào)碼被換走，然后用短信驗(yàn)證碼登錄你的網(wǎng)上銀行，再大大方方地完成轉(zhuǎn)賬。

當(dāng)事人已經(jīng)準(zhǔn)備徹底換號(hào)、換運(yùn)營商。

也希望每一位看到這篇文章的朋友，能分享給身邊的家人朋友，尤其是父母長輩。多一個(gè)人知道，就可能少一個(gè)人受害。

ref:

https://www.consumer.org.nz/money/banking/when-is-your-bank-liable-for-scam-losses

https://www.nzherald.co.nz/nz/nz-banks-introduce-new-fraud-protections-will-reimburse-scam-victims-up-to-500000/A4P4372WPRBDXGWNVKQXJH4IKM/