手机号回收复用场景下，基于手机号认证的账号注册处理方案

在印度，长期闲置的手机号会被运营商停用、回收后分配给新用户。对于采用手机号作为核心认证方式的应用或网站，当新用户拿到的号码已被前主人注册过账号时，需针对性解决两类核心问题：

一、OTP登录模式下的前用户安全与数据保护 #

• 先做账号归属验证：如果检测到该手机号首次通过OTP登录但已有绑定账号，别直接登录旧账号，先触发额外验证流程。比如要求用户提供旧账号曾绑定的邮箱、备用手机号，或者回答预设的安全问题，以此确认当前用户是否为原账号持有者。
• 隔离冻结旧账号数据：若新用户无法通过归属权验证，立即冻结旧账号的所有操作权限，隐藏旧账号的敏感数据（如交易记录、个人隐私信息），同时为新用户创建全新的独立账号，将该手机号与新账号绑定。
• 给原用户留申诉通道：设置专门的申诉入口，原用户找回手机号后若发现账号被占用，可通过身份证、实名认证信息等材料核验身份，找回旧账号。此时解除新账号与该手机号的绑定，允许新用户更换其他手机号重新注册。

二、密码登录模式下新用户无法注册的问题 #

• 注册前置检测与引导：新用户输入手机号尝试注册时，系统检测到号码已关联账号，直接提示“该号码已绑定账号”，并提供两个选项：一是尝试通过OTP验证找回旧账号（面向原用户）；二是申请“号码回收解绑”，引导新用户提交运营商出具的号码归属证明（如开户凭证、近期缴费记录），审核通过后解绑旧账号与手机号的关联，允许新用户完成注册。
• 调整账号主键逻辑：别把手机号作为唯一主键，改用用户ID作为账号的唯一标识，手机号仅作为关联的认证方式之一。这样即便手机号被回收，新用户可将该手机号绑定到新的用户ID上，旧账号保留原用户ID，仅解除与该手机号的绑定关系。
• 临时账号过渡方案：若新用户无法立即提供归属证明，可先为其创建临时账号，允许使用基础功能，同时设置7-14天的过渡期，要求用户在此期间提交证明完成正式注册，逾期未提交则冻结临时账号。

内容的提问来源于stack exchange，提问作者seventh_sniper