一旦手机号成为多个账号的公共关联点，它就变成了单点故障：攻击者只需控制这一个标识符，就可能通过「忘记密码」流程接管所有关联账号。