立即更改密碼。然後檢查是否存在資金短缺的情況。如果出現短缺，立即報警。
攻擊者必須知道驗證碼才能換卡。當時，小許收到了來自10086的驗證碼，攻擊者在網上發起換卡後，驗證碼自動發送到了小許的手機上。然而，短信並沒有解釋驗證碼的用途。
先破解密碼，登錄移動官網為當事人訂閱增值服務，實現扣費。然後通過發送詐騙短信，告訴當事人可以免費退訂，但是需要回復驗證碼。
隨後在中國移動網上營業廳發起補卡業務，然後使用當事人回復的驗證碼。完成自助換卡後，攻擊者會利用劫持成功的手機接受各種短信驗證碼，進壹步攻擊受害人的財產賬戶。