邮箱和手机号：万能钥匙
“从零学网络安全”课程第 6 课，共 16 课。免费，有动画和小测验。
为什么邮箱比交易所还重要
几乎每个服务都有“忘记密码”按钮，重置链接会发到邮箱。也就是说，谁控制了你的邮箱，谁就几乎哪儿都能进。老练的攻击者还会抹掉痕迹：设置把所有邮件自动转发给自己，再加个过滤器把提醒邮件扔进垃圾箱。你很久都察觉不到。所以邮箱是第一把要锁到最牢的锁。
10 分钟邮箱体检
打开邮箱的安全设置。密码：用管理器生成的独立密码，再加通行密钥或验证器。恢复邮箱和手机号：得是你的、还能用的，你靠它们找回账号，换成别人的，别人就能拿走账号。转发和过滤器设置里，不能有任何不是你建的规则。设备列表里，陌生的全部登出。再把以前允许“用邮箱登录”的旧 App 和网站的权限撤掉。
换卡攻击：号码怎么被偷走
换卡攻击就是骗子把你的号码转到他自己的 SIM 卡上。他从泄露库和社交网络收集你的资料，打电话或者直接去运营商营业厅，冒充你说卡丢了。工作人员一旦信了，你的手机会突然没信号，所有短信和来电都转到骗子那儿。接着，凡是用号码确认登录的地方，他都能重置密码。
怎么保护手机号
打给运营商，问问能不能给号码转出设 PIN，以及禁止不本人带证件到场就补卡。全球很多运营商把这项服务叫 Number Lock 或 SIM Protection。给 SIM 卡本身设个 PIN 码，小偷就没法把它插到别的手机上用。能换的地方，把短信登录换成通行密钥或验证器。如果在平时信号很好的地方突然没信号，立刻用别的手机打给运营商。
自测一下
- 丹在邮箱里发现一条他没建过的规则：“把所有邮件转发到 d4n.backup@…”。这说明什么？
正确答案: 邮箱已经被黑了：删掉规则、改密码、登出所有设备、打开双重验证. 陌生的转发规则是被黑的典型痕迹。光删掉不够：设置它的人知道密码，还能再进来。 - 中午在市中心，丹的手机突然没信号，一分钟后收到邮件：“你的交易所密码已更改”。发生了什么？
正确答案: 像是换卡攻击：赶紧用别的手机打给运营商，再通过官方 App 联系交易所客服. 没信号加上密码被改，几乎可以确定是换卡攻击。分秒必争：运营商能把号码要回来，交易所能冻结账号。 - 下面哪个最能防换卡攻击？
正确答案: 在运营商设号码转出 PIN，登录用通行密钥代替短信. PIN 让号码难被转走，通行密钥让偷到的号码也登不进去。两样一起，门就关上了。