二次放号是运营商把注销或停机满期的号码重新投放市场的常规操作，但它让“号码”与“身份”的绑定链条断裂。结论：换号不解绑，旧账户就是新机主面前的“半开门”；号码被判给新机主后，账户资金的安全责任以你有没有尽到解绑义务为界，新机主冒用他人账户的，构成盗刷或侵入类违法。 两头都要有动作。
一、规则层：号归新主，账户还是你的
号码本身不是财产权客体，注销即回归运营商资源池，重新放号完全合法。但号码背后的支付账户、银行预留手机号、各类 App 登录关系，指向的是你这个人。由此产生两个方向的规则：
- 对旧机主：账户的安全义务主体仍是你。因未解绑导致他人以验证码方式取得你的资金，属于你自己未尽账户安全保障义务的，损失自担部分会显著加重；平台未校验“换绑即本人”的，平台按过错分担。
- 对新机主：利用二次放号收到的验证码操作他人账户取款、消费，不是“捡便宜”，而是冒用他人身份信息侵占资金，数额较大的构成犯罪；与支付机构责任规则对照——
- 《非银行支付机构监督管理条例》第三十二条非银行支付机构处理用户信息，应当遵循合法、正当、必要和诚信原则，公开用户信息处理规则，明示处理用户信息的目的、方式和范围，并取得用户同意，法律、行政法规另有规定的除外。……非银行支付机构应当对用户信息严格保密，采取有效措施防止未经授权的访问以及用户信息泄露、篡改、丢失，不得非法买卖、提供或者公开用户信息。
新机主操作的是“授权访问之外”的账户，支付机构也有配合止付、协查的义务。
二、深入层：责任怎么分
- 旧机主未解绑 + 新机主善意：新机主误以为验证码对应的账户是自己的（号码过户后App自动识别），一般不担责；损失由旧机主自担，平台有重大系统缺陷的除外。
- 新机主明知是他人账户仍取用：民事上构成不当得利与侵权，刑事上有非法获取计算机数据、信用卡类或盗窃类评价空间，还可能触及个人信息犯罪。
- 《中华人民共和国刑法》第二百五十三条之一违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。……
出售、倒卖“带绑定关系的号码”给他人用于接管账户的，个人信息犯罪的评价直接覆盖。
三、操作层：换号前后的清单
- 换号前：逐一解绑银行卡、支付账户、证券账户、社交与云存储账号、政务 App、快递与会员账户；营业厅销户前先用旧号完成“手机号登录”改为“账号密码登录”；
- 银行预留手机号务必改为新号或注销卡片，这是资金风险最大的一环；
- 销户后保留号码使用凭证（销户单），证明放号时点，便于切割后续纠纷；
- 新机主一侧：收到不明验证码、发现登录他人账户的，不操作、直接反馈运营商与对应平台；
- 已发现旧账户异常的：立即在网页端冻结支付、挂失银行卡，联系平台走“手机号不可用”人工通道换绑，再逐笔核对流水。
四、常见误区
- “号码注销了账户就自动解绑”：没有任何机制自动解绑，绑定关系必须手动处理。
- “双卡用户无所谓”：副卡同样参与放号流转，风险一致。
- “新机主收到验证码就能用”：能用不等于有权用，冒用即违法。
- “运营商要担责”：运营商依法放号，无过错不担责；其义务限于提示与配合，除非放号流程违规。
五、问答
账户安全与赔付规则的近亲内容，见银行卡、微信、支付宝被「司法冻结」是怎么回事？怎么解冻；被冒名办理金融业务的救济见被人冒名贷款、背了征信，怎么撤销？；号码关联的征信异常另见征信报告有错误，怎么申请异议更正。
把二次放号的风险再切细一层：号码在运营商侧注销到重新放号之间有静默期，账户绑定关系却完全不受这个静默期约束，也就是说风险敞口从你注销号码那一刻就打开了，与新号主什么时候激活无关。对应到操作上，“销户前完成解绑”应该倒排时间：提前两周开始逐个解绑，销户当天最后核对银行与支付两大类，而不是销户当晚想起来什么处理什么。
对新号主一侧多说一句：收到前任机主账户的短信与验证码，最佳处理不是无视而是主动反馈——把短信转给运营商客服或对应平台，声明号码已变更，请他们更新联系档案。这个动作成本极低，却能让你在未来任何争议中自证清白：记录显示你从未使用过那些验证码，冒用的怀疑就落不到你头上。
以上内容为一般性法律知识分享，不构成正式法律意见；具体案件请结合证据情况咨询执业律师。