若信用卡應用程式海外要求舊號碼，請保留任何仍然有效的工作階段，不要借用他人號碼。弄清舊號碼用於登入、聯絡、保安提示還是付款認證。然後使用已登記的復原方式或發卡行經核實的身份程序，逐項更新並測試每一種用途。

關鍵要點：

不要登出僅存的有效登入工作階段。

同一個帳戶可能對資料聯絡及身份認證使用不同的號碼。

確認你在法律及技術上是否仍然掌控舊號碼。

切勿請他人轉發銀行驗證碼。

更改資料中的號碼，未必會更新 3-D Secure 或帳戶復原。

經每一項重要的發卡行控制功能核實新號碼。

國際旅遊規劃指南介紹了出發前如何準備電話及金融復原途徑。本清單適用於已受影響的信用卡帳戶，而非一般的電話號碼保留或攜號轉台指南。

1. 保留目前存取並記錄準確提示

若應用程式已開啟並處於登入狀態，請保持原樣。在發卡行確認復原途徑前，不要登出、清除儲存資料、重新安裝應用程式、移除可信裝置、重設手機或刪除舊的 SIM 設定。一個有效的工作階段，可能是存取安全訊息及帳戶證據最安全的途徑。

記錄舊號碼出現在哪裏：首次登入、密碼復原、裝置登記、資料編輯、保安提示批准，還是 3-D Secure 結帳。註明遮蓋後的號碼尾數、確切字眼、時間、裝置、應用程式版本，以及發卡行有否提供其他方式。截圖時不要包含結餘、完整信用卡資料或一次性驗證碼。

確認提示屬於官方應用程式。由裝置的啟動器開啟應用程式，而非由訊息連結進入。若要求是經電郵或短訊收到的，請獨立進入官方渠道。逼真的寄件人名稱或標誌，並不能證明要求來自發卡行。

不要反覆觸發驗證碼。每一次嘗試都可能取代上一次、觸發頻率限制，或把敏感訊息傳給現時掌控舊號碼的人。

2. 信用卡應用程式海外要求舊號碼，識別其控制功能

不要假定只有一個通用的「電話號碼」欄位。查問發卡行該提示使用的是哪項紀錄，以及更改一項紀錄會否更新其他紀錄。

號碼用途	常見用途	更新後可能不會改變的內容
資料聯絡	月結單、服務通知、回電	登入或交易認證
登入識別	用戶名稱或帳戶查找	保安提示的送達
復原號碼	密碼或裝置復原	3-D Secure 驗證要求的目的地
提示號碼	詐騙或交易通知	應用程式登記
信用卡認證號碼	網上付款的短訊或語音驗證要求	一般聯絡資料

應用程式可能顯示新的聯絡號碼，而較舊的認證紀錄仍然有效。反過來，更改登入識別亦可能不會改變信用卡驗證要求所用的號碼。在經發卡行官方流程測試前，把每一項功能都視為未經核實。

若現時症狀是收不到交易驗證碼而非帳戶復原，請使用3-D Secure 送達檢查清單。除非發卡行指示，否則避免在結帳進行中更改帳戶紀錄。

3. 確認自己是否仍然控制舊號碼

確定舊線路的真實狀態：仍以你的名義有效、暫時無法使用、已停用、已過期、已攜號轉台、已被重新分配，還是由僱主或家庭計劃控制。不要只因號碼仍顯示在應用程式中，便推斷它屬於你。

若線路仍是你的，請經流動電訊商的官方帳戶或客戶服務途徑，檢查漫遊、SIM 卡或 eSIM 狀態、停用情況及短訊接收。號碼保留指南涵蓋了另一項電訊商事務。在弄清更改會否中斷唯一的復原渠道前，不要在電訊商方面作出更改。

若號碼已不再屬於你，或可能已被重新分配，請立即告知發卡行。不要致電舊號碼的新用戶，請對方轉發訊息，或嘗試經對方接收驗證碼。傳到你不掌控的號碼的驗證碼，並非有效的復原方式。

經任何仍然有效的官方工作階段查看帳戶活動。檢查聯絡資料有否變更、有否新裝置、陌生交易或保安訊息。若懷疑有他人收到了提示或驗證碼，請發卡行先保護帳戶，再嘗試常規的資料更新。

4. 使用已登記復原方式或可信客服

選擇一種已登記在你名下的替代方式，例如已登入的應用程式工作階段、通行密鑰、硬件安全密鑰、復原碼、安全訊息或發卡行認可的裝置。可用性各有不同，就敏感的聯絡資料更改而言，發卡行可能要求不只一個因素。

NIST 把設定或更改預先登記的電話號碼視為綁定一個新的認證器。其指引要求登記後的綁定受到保護，並強調需要考慮換 SIM 卡及攜號轉台等風險。［1］因此，不應假定簡單的資料編輯便能取代每一項認證紀錄。

若沒有替代方式，請經信用卡上印的電話或經獨立核實的網站聯絡發卡行。說明你身在海外、舊號碼是否仍由你掌控、應用程式在哪一步被阻止，以及還剩下哪些已認證的存取。查問確切的復原渠道及其接受的證明。

不要把文件傳送到主動來電者或訊息提供的地址。FTC 建議使用已知真實的電話號碼或網站，而非聲稱帳戶或付款有問題的訊息中的資料。［2］切勿提供密碼、PIN、完整卡號、一次性驗證碼或裝置的遙距存取權限。

5. 在不削弱帳戶安全下更新號碼

依從發卡行經核實的程序。準確輸入新號碼，需要時包括國家代碼，並確認它支援短訊、語音還是兩者都支援。使用一個你能長期掌控的號碼；不要貪方便使用酒店電話、即棄號碼、共用的旅遊 SIM 卡或他人的線路。

查問哪些紀錄會改變：資料聯絡、提示、復原、應用程式登記及 3-D Secure。若發卡行設有等候期或額外審核，請記錄生效時間，並只在發卡行指示的期間內保留舊方式。在更改獲確認前，不要刪除更改的證據。

若需要身份證明，只經發卡行的已認證渠道提交其所要求的文件。不要為強行配對而修改文件或編造本地地址。保存個案編號、上載收據、遮蓋後的目的號碼及客戶服務指示。

更改後，更新相關的出行清單。數碼帳戶移居清單可以幫你找出仍依賴舊線路的其他帳戶，但它不能證明這家發卡行已更新了每一項信用卡功能。

6. 測試各項重要功能並關閉舊途徑

按受控的次序核實新號碼。先確認資料頁的顯示，以及發卡行提供的非交易性保安或聯絡核查。然後在不結束唯一有效工作階段的前提下，核實登入或復原。最後，查問日後的信用卡認證及保安提示訊息會如何送達。

除非發卡行建議官方測試，否則不要只為測試驗證碼而進行真實購物。若其後某筆正常交易需要認證，請核對商戶及金額，完成一次便可。切勿把由此產生的驗證碼告訴客戶服務。

查問發卡行舊號碼是否已從所有認證及提示紀錄中移除，而不只是在資料頁中被隱藏。查看可信裝置、活躍工作階段、復原方式及近期帳戶變更。只移除你確認已過時的項目。

VPN 無法更新發卡行的電話紀錄、綁定新的認證器、復原信用卡帳戶或重新導向銀行訊息。這些更改必須由發卡行核實並完成。

保存個案編號，直至新號碼可用而舊途徑已關閉。若任何功能仍顯示之前的號碼尾數，請重新開啟同一宗個案，而非建立多個互相衝突的要求。

總結

保留每一個仍然有效的已認證工作階段及已登記因素。
識別使用舊號碼的具體用途。
確認舊線路是否仍由你掌控。
使用已登記的替代方式或經核實的發卡行復原程序。
查問這次更新會改變哪些聯絡及認證紀錄。
測試新途徑，並確認舊號碼已被安全移除。

常見問題

可以請舊號碼的新用戶把驗證碼傳給我嗎？

不可以。不要請他人轉發銀行訊息或驗證碼。告知發卡行你已不再掌控該號碼，並使用其復原程序。

應否登出帳戶並重新登記應用程式？

當現時的工作階段是你唯一的存取途徑時，不應這樣做。重新登記可能需要舊號碼。保留工作階段，並先聯絡發卡行。

為何資料頁是新號碼，驗證碼卻傳到舊號碼？

發卡行可能分別保存聯絡、復原、提示及信用卡認證紀錄。查問使用的是哪項紀錄，以及每一項是否都已更新。

可以把臨時旅遊 SIM 設為新的銀行號碼嗎？

只使用你能可靠掌控而發卡行接受的號碼。臨時旅遊 SIM 這類短期或共用線路，可能在旅程結束後造成新的復原故障。

舊號碼仍有效，但在海外收不到短訊怎麼辦？

檢查該線路的官方漫遊及服務狀態，然後查問發卡行有否發送訊息，以及是否有已登記的替代方式。避免反覆索取驗證碼。

更改電話號碼會改變登入用戶名稱嗎？

不一定。有些機構把登入識別與聯絡及認證號碼分開。更改電話號碼會否改變登入用戶名稱，需逐項向發卡行確認每個欄位。

VPN 能令應用程式改用新號碼嗎？

不能。網絡位置不會更新發卡行紀錄或綁定新的認證器。請完成發卡行經核實的復原及更新程序。

免責聲明： 本文只提供一般消費者安全資訊，不構成個人化金融建議。聯絡紀錄、認證方法、等候期及復原證明會因發卡行及信用卡計劃而異。

來源

NIST, “SP 800-63B: Authenticator and Verifier Requirements” — https://pages.nist.gov/800-63-4/sp800-63b/authenticators/
U.S. Federal Trade Commission, “How To Recognize and Avoid Phishing Scams” — https://consumer.ftc.gov/articles/how-recognize-avoid-phishing-scams

Sources checked 2026 年 9 月 12 日。

延伸閱讀：

信用卡應用程式海外要求舊號碼：保留有效登入、分清用途與逐項更新