如果信用卡应用在海外要求旧号码，保留任何仍然有效的会话，不要借用他人号码。弄清旧号码用于登录、联系、安全提醒还是付款认证。然后使用已登记的恢复方式或发卡行经核实的身份流程，逐项更新并测试每一种用途。

关键要点：

不要退出仅存的有效登录会话。

同一个账户可能对资料联系和身份认证使用不同的号码。

确认你在法律和技术上是否仍然掌控旧号码。

绝不要请他人转发银行验证码。

更改资料中的号码，未必会更新 3-D Secure 或账户恢复。

通过每一项重要的发卡行控制功能核实新号码。

国际旅行规划指南介绍了出发前如何准备手机和金融恢复途径。本清单适用于已受影响的信用卡账户，而不是一般的手机号保留或携号转网指南。

1. 保留当前访问并记录准确提示

如果应用已打开并处于登录状态，保持原样。在发卡行确认恢复途径之前，不要退出、清除存储、重装应用、移除可信设备、重置手机或删除旧的 SIM 配置。一个有效的会话，可能是访问安全消息和账户证据最安全的途径。

记录旧号码出现在哪里：首次登录、密码恢复、设备登记、资料编辑、安全提醒批准，还是 3-D Secure 结账。注明遮盖后的号码尾数、确切措辞、时间、设备、应用版本，以及发卡行是否提供其他方式。截图时不要包含余额、完整卡片信息或一次性验证码。

确认提示属于官方应用。从设备的启动器打开应用，而不是从消息链接进入。如果请求是通过邮件或短信收到的，独立进入官方渠道。逼真的发件人名称或标志，并不能证明请求来自发卡行。

不要反复触发验证码。每一次尝试都可能取代上一次、触发频率限制，或把敏感消息发给目前掌控旧号码的人。

2. 信用卡应用在海外要求旧号码，识别其控制功能

不要假定只有一个通用的“手机号”字段。询问发卡行该提示使用的是哪条记录，以及更改一条记录是否会更新其他记录。

号码用途	常见用途	更新后可能不会改变的内容
资料联系	账单、服务通知、回电	登录或交易认证
登录标识	用户名或账户查找	安全提醒的送达
恢复号码	密码或设备恢复	3-D Secure 挑战的目的地
提醒号码	欺诈或交易通知	应用登记
卡片认证号码	网上付款的短信或语音挑战	一般联系资料

应用可能显示新的联系号码，而较旧的认证记录仍然有效。反过来，更改登录标识也可能不会改变卡片挑战所用的号码。在通过发卡行官方流程测试之前，把每一项功能都视为未经核实。

如果当前症状是收不到交易验证码而不是账户恢复，使用3-D Secure 送达检查清单。除非发卡行指示，避免在结账进行中更改账户记录。

3. 确认自己是否仍然控制旧号码

确定旧线路的真实状态：仍以你的名义有效、暂时无法使用、已停机、已过期、已携号转网、已被重新分配，还是由雇主或家庭套餐控制。不要只因号码仍显示在应用中，就推断它属于你。

如果线路仍是你的，通过移动运营商的官方账户或客服途径，检查漫游、SIM 卡或 eSIM 状态、停机情况和短信接收。号码保留指南涵盖了单独的运营商事务。在弄清更改是否可能中断唯一的恢复渠道之前，不要对运营商方面作出更改。

如果号码已不再属于你，或可能已被重新分配，立即告知发卡行。不要打电话给旧号码的新用户，请对方转发消息，或尝试通过对方接收验证码。发到你不掌控的号码的验证码，不是有效的恢复方式。

通过任何仍然有效的官方会话查看账户活动。检查联系资料是否有变更、是否有新设备、陌生交易或安全消息。如果怀疑有他人收到了提醒或验证码，请发卡行先保护账户，再尝试常规的资料更新。

4. 使用已登记恢复方式或可信客服

选择一种已登记在你名下的替代方式，例如已登录的应用会话、通行密钥、硬件安全密钥、恢复代码、安全消息或发卡行认可的设备。可用性各不相同，对于敏感的联系资料更改，发卡行可能要求不止一个因素。

NIST 把设置或更改预先登记的电话号码视为绑定一个新的认证器。其指引要求登记后的绑定受到保护，并强调需要考虑换 SIM 卡和携号转网等风险。［1］因此，不应假定简单的资料编辑就能替换每一条认证记录。

如果没有替代方式，通过卡片上印的电话或经独立核实的网站联系发卡行。说明你身在国外、旧号码是否仍由你掌控、应用在哪一步被阻止，以及还剩下哪些已认证的访问。询问确切的恢复渠道及其接受的证明。

不要把文件发到主动来电者或消息提供的地址。FTC 建议使用已知真实的电话号码或网站，而不是声称账户或付款有问题的消息中的信息。［2］绝不要提供密码、PIN、完整卡号、一次性验证码或设备的远程访问权限。

5. 在不削弱账户安全的前提下更新号码

遵循发卡行经核实的流程。准确输入新号码，需要时包括国家代码，并确认它支持短信、语音还是两者都支持。使用一个你能长期掌控的号码；不要图方便使用酒店电话、一次性号码、共享的旅行 SIM 卡或他人的线路。

询问哪些记录会改变：资料联系、提醒、恢复、应用登记和 3-D Secure。如果发卡行设有等待期或额外审核，记录生效时间，并只在发卡行指示的期间内保留旧方式。在更改得到确认之前，不要删除更改的证据。

如果需要身份证明，只通过发卡行的已认证渠道提交其所要求的材料。不要为了强行匹配而修改文件或编造当地地址。保存案件编号、上传回执、遮盖后的目的号码和客服指示。

更改之后，更新相关的出行清单。数字账户迁居清单可以帮你找出仍依赖旧线路的其他账户，但它不能证明这家发卡行已更新了每一项卡片功能。

6. 测试各项重要功能并关闭旧路径

按受控的顺序核实新号码。先确认资料页的显示，以及发卡行提供的非交易性安全或联系核查。然后在不结束唯一有效会话的前提下，核实登录或恢复。最后，询问今后的卡片认证和安全提醒消息将如何送达。

除非发卡行建议官方测试，不要只为测试验证码而进行真实购买。如果之后某笔正常交易需要认证，核对商户和金额，完成一次即可。绝不要把由此产生的验证码告诉客服。

询问发卡行旧号码是否已从所有认证和提醒记录中移除，而不只是在资料页中被隐藏。查看可信设备、活动会话、恢复方式和近期账户变更。只移除你确认已过时的条目。

VPN 无法更新发卡行的电话记录、绑定新的认证器、恢复信用卡账户或重新定向银行消息。这些更改必须由发卡行核实并完成。

保存案件编号，直到新号码可用且旧路径已关闭。如果任何功能仍显示之前的号码尾数，重新打开同一个案件，而不是创建多个相互冲突的请求。

总结

保留每一个仍然有效的已认证会话和已登记因素。
识别使用旧号码的具体用途。
确认旧线路是否仍由你掌控。
使用已登记的替代方式或经核实的发卡行恢复流程。
询问这次更新会改变哪些联系和认证记录。
测试新路径，并确认旧号码已被安全移除。

常见问题

可以请旧号码的新用户把验证码发给我吗？

不可以。不要请他人转发银行消息或验证码。告诉发卡行你已不再掌控该号码，并使用其恢复流程。

应该退出账户并重新登记应用吗？

当前会话是你唯一的访问途径时不应这样做。重新登记可能需要旧号码。保留会话，并先联系发卡行。

为什么资料页是新号码，验证码却发到旧号码？

发卡行可能分别保存联系、恢复、提醒和卡片认证记录。询问使用的是哪条记录，以及每一条是否都已更新。

可以把临时旅行 SIM 设为新的银行号码吗？

只使用你能可靠掌控且发卡行接受的号码。临时旅行 SIM 这类短期或共享线路，可能在旅行结束后造成新的恢复故障。

旧号码仍有效，但在国外收不到短信怎么办？

检查该线路的官方漫游和服务状态，然后询问发卡行是否发送了消息，以及是否有已登记的替代方式。避免反复请求验证码。

更改手机号会更改登录用户名吗？

不一定。有些机构把登录标识与联系和认证号码分开。更改手机号会不会更改登录用户名，需逐项向发卡行确认每个字段。

VPN 能让应用改用新号码吗？

不能。网络位置不会更新发卡行记录或绑定新的认证器。完成发卡行经核实的恢复和更新流程。

免责声明： 本文仅提供一般消费者安全信息，不构成个性化金融建议。联系记录、认证方式、等待期和恢复证明会因发卡行和卡片项目而异。

来源

NIST, “SP 800-63B: Authenticator and Verifier Requirements” — https://pages.nist.gov/800-63-4/sp800-63b/authenticators/
U.S. Federal Trade Commission, “How To Recognize and Avoid Phishing Scams” — https://consumer.ftc.gov/articles/how-recognize-avoid-phishing-scams

Sources checked 2026 年 9 月 12 日。

延伸阅读：

信用卡应用在海外要求旧号码：保留有效登录、区分用途与逐项更新