科技猎手机失窃，被贷款到倾家荡产，你的手机卡上锁了吗？
手机失窃，被贷款到倾家荡产，你的手机卡上锁了吗？
IT时报
· 刚刚
技术专家建议，除了给手机屏幕上锁之外，手机卡也需要上密码。
图片来源@视觉中国
钛媒体注：本文来自微信公众号IT时报（ID：vittimes），作者为李丹琦，钛媒体经授权发布。
30秒快读：
重要的事情说三遍：挂失手机SIM卡、挂失手机SIM卡、挂失手机SIM卡
“哪种手机更安全的问题可以忽视，设置SIM卡密码才是关键。”
手机不慎被盗，你需要做的第一件事是什么？答案很明确，立即挂失手机SIM卡并以最快的速度补办手机SIM卡。
或许有人会问，需要这样“如临大敌”吗？实际案例证明，这样做非常有必要。如果SIM卡和手机落入不法分子手中，不仅个人信息会泄露，手机支付、银行卡、信用卡极有可能会被盗刷，甚至会产生意想不到的贷款，损失无法估量。
9月25日，本报报道《手机被盗，30分钟后你可能倾家荡产》引起广泛关注，文中讲述了一位从事10多年网络攻防工作的人士“老骆驼”（网名），在家人手机丢失后，与黑产分子展开一番较量。但最终，“老骆驼”还是被盗刷了数千元。需要注意的是，此类事件并不少见，越来越多的用户手机被盗后“中招”，遭遇财产损失。
这些惨痛教训告诉我们，需要给自己的手机屏幕和SIM卡上一把密码锁。
一、9小时被盗刷数万元
“老骆驼”的经历并非个例。
据封面新闻报道，四川眉山大学生张灵（化名）在自己的手机被偷9小时内，虽然采取了各种措施，但依然损失了1.2万元，其中微信被转账5388元，京东白条消费7300元。
张灵的银行账单流水 图源/网络
类似的事情，也发生苏苏（化名）身上。手机被偷后，苏苏没有及时挂失手机SIM卡，不法分子抢先修改了苏苏的手机服务密码，将其信用卡绑定在另一个微信上，还申请了邮政银行、建设银行以及京东的借贷。最终，不法分子转走了苏苏微信账户中的钱款，而且通过京东白条借款3000元、京东金条借款15000元。
二、一不小心“被”贷款
手机被盗，不法分子在借贷平台上申请贷款会很困难吗？答案是，NO!
上述案例中，苏苏补办电话卡后，立刻收到了邮储银行发来9笔不同金额交易提醒的短信通知。尽管对多张银行卡及时做了挂失处理，但因为漏掉了一张多年不用的银行卡，还是被盗刷，而且在京东白条和京东金条上“被”借款。
10月15日，沿着苏苏被盗刷的轨迹，记者登录京东金融App了解贷款细则，通过手机号码和短信验证的方式即可登录。点击“激活京东白条”后，界面跳出了两张记者本人名下的银行卡，不需要输入银行卡号任选一张银行卡，设置支付密码、同意相关协议后就能激活白条，可以进行话费充值、借款等。
京东白条激活后，不需要输入银行卡号自动跳出本人名下的银行卡 图源/IT时报
令人担忧的是，由于很多银行类、金融类App都提供“常用设备登录”，如果是本机登录操作，一般会默认是机主本人，通过手机号码和验证码方式便可登录。一定程度上，这为不法分子提供了便利。
三、屏幕锁能轻易被打开
梳理用户被盗刷案例后，记者发现，尽管有些用户设置手机屏幕密码锁，但被破解的难度不高，在这背后有成熟的产业链条，在电商平台上花费几十至几百元，半小时内就能破解手机锁屏密码，将手机恢复出厂状态。
在电商平台输入关键字即能查询到相关服务 图源/IT时报
在某主流电商平台，记者输入关键字“手机屏幕解锁”并搜索，跳出不少提供此类服务的商户，费用大多在50元至200元之间，iOS系统、安卓系统、Win系统手机都可以解锁。
记者曾在9月23日通过某电商平台购买了解锁华为手机屏幕的服务。卖家告诉记者：“（解锁）大约需要1小时，账户、ID全包，做好了可升级、刷机、可登录账户、数据清空。”
花了160元之后，只用了30分钟，对方便顺利解开了一部华为Mate20 X，将其恢复至出厂状态。
华为Mate20 X恢复至出厂状态 图源/IT时报
通过商品详情信息可见，上述解锁安卓手机的卖家是一个10人团队，为安卓手机提供“刷机救砖ROOT”“账户屏幕锁”“保留资料解锁”等服务，与上万家维修店铺达成合作。
至于大众普遍认为安全系数较高的苹果手机，记者也于9月23日通过电商平台购买了相关的屏幕解锁服务，卖家承诺5天内破解。但直至发稿，并无实质性消息。
四、手机卡也应设置密码
如果手机丢失，第一时间一定要挂失号码、补办新卡，同时挂失所有的银行卡。
“破解手机后，除了进行上述盗刷操作，有经验的骗子还会打印出手机话费详单，通过手机号码来分辨哪些可能是家人，再进行电话诈骗，”一位从事网络安全工作的人士表示：“如果机主不挂失SIM卡，一旦手机卡流入黑市，犯罪分子还会用来注册微信号进行诈骗，后果不堪设想。只有新的手机、新SIM卡到手，成功登录微信、支付宝等重要App后，才能确保万无一失。”
技术专家建议，除了给手机屏幕上锁之外，手机卡也需要上密码。这样，换了手机便无法正常使用手机卡，具体的设置根据手机型号不同有所区别。
受害人“老骆驼”对此深有感触：“哪种手机更安全的问题可以忽视，设置SIM卡密码才是关键。”
五、挂失/解挂手机卡或可引入活体认证
梳理这些实际案例，可以发现，手机卡挂失/解挂是问题的关键。通常情况下，挂失/解挂需要用户提供手机服务密码及个人信息进行验证，通过后即可挂失/解挂。一旦用户挂失不及时，不法分子在掌握了机主的身份信息后抢先修改手机服务密码，借机实施盗刷。
以“老骆驼”的经历为例，不法分子通过一些途径获取了机主的个人信息，抢先修改了手机SIM卡密码，致使“老骆驼”在后续挂失手机卡过程中遭遇困难。
另外，即便失主抢先挂失了手机卡，也不能保证不法分子解除挂失的可能。“老骆驼”之所以与不法分子展开了一夜的“搏斗”，原因在于不法分子解挂了手机SIM卡。
10月14日，《IT时报》记者致电四川、北京、浙江、上海等地运营商，了解手机卡挂失及解绑规则。
各地运营商的普遍做法是，在用户知道自己手机卡服务密码的情况下，可直接办理挂失。不过，不少用户记不住自己的手机卡服务密码，这时用户需要提供机主姓名、身份证号码以及近1~3个月主动呼叫过的3个手机号码。
如果以上验证方式仍有难度，不同运营商做法不同。北京移动客服人员表示，用户报出近3个月消费金额、入网时间、最后一次为手机充值的金额，再对申请提出挂失的手机号码进行电话验证，通过后办理挂失。北京联通客服表示，在联通App里上传身份证信息，进行人脸面部识别后挂失手机卡。
解挂方面，上海移动、上海联通、四川移动、北京电信、北京移动、北京联通的客服人员表示，需要用户提供姓名、身份证号以及近3个月拨出的电话，验证成功后解挂。
手机卡解挂受理方式方面，运营商做法不一，有的需要挂失者本人去营业厅办理，有的可以通过App客户端人脸识别后进行操作，有的需要用户正确回答多个问题后才能办理。
在“老骆驼”手机卡丢失并被盗刷事件发生后，当地运营商对解挂规则进行了优化，用户在拨打人工客服进行解挂的同时，需要提供手机服务密码、机主姓名、身份证号等方式验证外，24小时之内只能解挂一次。
技术人员建议，在运营商受理手机卡挂失或者解挂的过程中，可以引入活体认证方式，进一步提升安全性，也在一定程度上方便用户。
220篇资讯
524关注
IT时报
中国最早的通信类媒体之一，50年以上传播历史。《IT时报》以敏锐视觉轻松解读城市数字化进程。微信号 / 易信号：vittimes
最近资讯
- 手机失窃，被贷款到倾家荡产，你的手机卡上锁了吗？
- 大房鸭要革链家的命，连中介费都不要了
- 手机被盗，30分钟后你可能倾家荡产
想和千万钛媒体用户分享你的新奇观点和发现，点击这里投稿 。创业或融资寻求报道，点击这里。
敬原创，有钛度，得赞赏
383人赞赏钛媒体文章
-
钛aw26M5 赞赏了
深藏大山的汞矿遗址，孤身守矿的他，一辈子没有离开|...
约2天以前 -
钛粉94035 赞赏了
海底捞涉嫌抄袭巴奴，4万亿餐饮行业什么才是核心竞争...
2020-10-10 01:25 -
钛粉15375 赞赏了
中国游戏的光荣与破灭
2020-10-06 13:44 -
钛哥儿 赞赏了
赵何娟对话薇娅：两个女人的知世故而不世故
2020-09-25 13:07 -
钛粉85193 赞赏了
以应用带产品，“自适应”工业级机器人Flexiv试...
2020-09-23 11:43 -
那只猫已转身不见 赞赏了
低房价、高收入，这些城市买房性价比最高
2020-09-18 16:36 -
一潭浑水 赞赏了
豆瓣评分4.8的《花木兰》，真的那么烂吗？
2020-09-12 13:24 -
钛粉59301 赞赏了
市值超四千亿，创造首富，农夫山泉为何这么“甜”？
2020-09-08 17:57 -
钛粉14259 赞赏了
到95后的茶杯里兴风作浪
2020-09-08 12:30 -
钛粉55117 赞赏了
中国APP出海“变形记”：再见工具，你好社交
2020-09-06 23:36 -
钛粉96933 赞赏了
银行与实体经济如何产融对接？产业要全面深入，数据需...
2020-09-05 09:42 -
钛粉86548 赞赏了
代餐赛道会跑出下一个“三只松鼠”吗？| 钛媒体深度
2020-09-01 16:39 -
钛粉22511 赞赏了
【书评】光环效应，另一种乌合之众
2020-08-21 09:43 -
钛粉92962 赞赏了
【钛晨报】Airbnb向美国证监会秘密递交IPO注...
2020-08-20 13:30 -
苑晶 赞赏了
完美世界“杀入”邮箱红海意欲何为？
2020-08-14 09:47 -
钛粉20283 赞赏了
汽车行业新老势力竞逐新赛道，谁会是幸存者？
2020-08-12 13:31 -
钛粉54633 赞赏了
腾讯发起虎牙斗鱼合并建议，结束同质化竞争
2020-08-11 12:02 -
钛粉20377 赞赏了
Zoom在中国暂停直销，或与TikTok“同因”
2020-08-04 15:21 -
钛粉88981 赞赏了
华为改变松山湖，松山湖改变东莞
2020-07-27 10:37 -
钛粉88609 赞赏了
WWD CHINA与量子云合作，成立营销机构“华耘...
2020-07-24 15:57 -
钛粉22894 赞赏了
AI芯片的十字路口：RISC-V能带来下一代芯片吗...
2020-07-21 12:35 -
钛粉46303 赞赏了
中国的暗网，迷失的闲鱼
2020-07-13 19:44 -
钛粉32504 赞赏了
实现高级自动驾驶，一定要用激光雷达吗？
2020-07-11 09:15 -
钛粉53982 赞赏了
太空旅行离我们还有多远？亚轨道距离为零，地球轨道还...
2020-07-10 12:45 -
LS邋遢道人 赞赏了
黄峥辞任CEO，大佬们为什么都要退居幕后？
2020-07-08 13:50 -
钛粉90243 赞赏了
英特尔“断货”浪潮信息背后：真的只是虚惊一场吗？
2020-07-07 14:27 -
钛粉11017 赞赏了
美的空调回应格力举报：清者自清，这是第一次也是最后...
2020-07-06 23:20 -
钛粉09803 赞赏了
比瑞幸造假更夸张，中概股金凰珠宝上演200亿黄金大...
2020-07-06 03:54 -
躬身求索路 赞赏了
跑马圈地三年，新茶饮仍是一场无限规模游戏 | 钛媒...
2020-07-05 02:57 -
科技新视角 赞赏了
黄光裕的电商梦：砸数十亿战京东斗苏宁，为何还是输了...
2020-06-30 09:52 -
钛粉98650 赞赏了
Telegram传奇：一个关于俄罗斯富豪、黑客、极...
2020-06-30 03:55 -
钛粉94590 赞赏了
抖音小姐姐请“喝茶”背后，我们翻出来了一整条涉黄产...
2020-06-25 22:53 -
钛粉20375 赞赏了
赵爷：呼吁重审王振华猥亵案
2020-06-25 07:25 -
钛ifWjWY 赞赏了
张小龙在下一盘大棋
2020-06-23 22:00 -
htEqmw 赞赏了
不要再拿“学历不重要”的谎言，骗正在“入海”的95...
2020-06-20 16:06 -
钛粉11567 赞赏了
一位从业8年运营达人自述：从门外汉到COO我经历了...
2020-06-20 00:17 -
hPqOpl 赞赏了
一家仅成立5年的台湾公司，是如何为淘宝“装上”AR...
2020-06-19 17:08 -
h3mAvN 赞赏了
ARM中国“夺帅”罗生门：关乎中国芯片产业未来？
2020-06-12 09:31 -
钛粉57273 赞赏了
王健林电商帝国梦碎：曾拉拢腾讯百度组局，一年换一个...
2020-06-11 10:20 -
钛粉65850 赞赏了
【钛晨报】苹果成为首个市值超过 1.5 万亿美元的...
2020-06-11 08:39 -
hZTD1B 赞赏了
被B站“背叛”的二次元，正成为微博的基本盘
2020-06-10 19:19 -
在天空中自由翱翔的百灵鸟 赞赏了
抖音和快手，哪个平台更适合明星“再就业”？
2020-06-10 14:44 -
钛粉59182 赞赏了
快手教育，能教育快手吗？
2020-06-07 11:08 -
hfJF9q 赞赏了
首发丨企鹅杏仁集团构建深圳城市模型，全面布局基层医...
2020-06-04 08:38 -
商长君 赞赏了
有颜值有科技，奥迪Q3轿跑正式上市 | 一线车讯
2020-06-01 16:29 -
钛粉10448 赞赏了
有颜值有科技，奥迪Q3轿跑正式上市 | 一线车讯
2020-06-01 16:29 -
钛ispSfx 赞赏了
从高端走向平民，这位蔚来前高管想让每个人都玩得起赛...
2020-05-30 22:33 -
钛粉15606 赞赏了
当线上票务，无票可卖
2020-05-25 15:35 -
钛粉58399 赞赏了
当线上票务，无票可卖
2020-05-25 15:34 -
钛粉08710 赞赏了
华为海思深入无人区
2020-05-23 21:17 - 查看精彩文章，打开钛媒体客户端
挺钛度，加点码！
- ¥ 5
- ¥ 10
- ¥ 20
- ¥ 50
- ¥ 100
支付方式
支付
支付金额：¥6
赞赏金额：¥ 6
赞赏时间：2020.02.11 17:32
账户【未登录】提示！
个人中心将无法记录并同步您的赞赏记录，
是否进行登录
分享文章
猜你喜欢
Oh! no
您是否确认要删除该条评论吗？
分享文章
