手机丢失可能欠债累累！运营商手机挂失竟另有毛病

手机丢失可能欠债累累！运营商手机挂失竟另有毛病！你可知道：已经挂失的手机号码，还可以通过运营商客服电话轻松排除挂失吗？本以为设置了SIM卡密码就高枕无忧了，没想到被窃贼轻松攻破？短信验证码功效，可以开启你几多app的大门吗？凭你遗失的手机卡，就可以让你欠债累累吗？这绝不是危言耸听！近期，一篇文章《一部手机失窃引发的惊心动魄的战争》在朋侪圈热传，让不少网友惊醒：已往丢手机，可能损失的只是一部手机的钱；如今丢了手机，可能搭上“全部身家”甚至因此背上贷款！被热传的文章，是一位自称有10年信息宁静从业履历的宁静专家“老骆驼”，凭据自身亲身履历所写。由于原文太长，历程相当折磨人，这里简要回首下：事件回放：9月4日：1）19点30分左右，老骆驼手机遗失，未实时挂失。

2）20点54分左右，手机卡被安装在其他手机上，使用短信验证码，获取到了多个APP上的身份信息、银行卡信息。同时，修改了运营商处的服务密码。3）21点，老骆驼冻结了支付宝、微信、云闪付，更换常用APP关联手机号码。4）21点开始到越日破晓5点，这个时间段一直在重复：老骆驼申请挂失，然后坏人申请排除挂失；老骆驼再申请挂失，再被坏人排除挂失的操作，如此往复数次 ...这个历程中，四川电信的挂失与排除挂失规则有毛病（据悉，现在四川电信已修改该规则，但仍有破绽，见后文分析）。

而在这个时间段，坏人使用手机号干了如下坏事：（1）安装了一些金融APP，贷款！（2）注册了一些购物APP的账号，刷卡消费！最终，在老骆驼不停阻击中，还是被金融APP套走5000元，etc信用卡有种种买卡、充值的记载几千元，银联转账记载几千元。文章曝光后，损失陆续找回，但历程很崎岖。整个事情的历程，让许多网友大跌眼镜。

我们每小我私家都有遗失手机的可能性，虽然几率很低，但如果恰好发生在自己或亲人身上，会相当相当贫苦。有了老骆驼的前车之鉴，我在当天就按文章先容的方法设置了SIM卡密码，并修改了默认的PIN码为一个庞大密码（移动默认为1234），本以为可以高枕无忧了，没想到谈天时有同事说这仅仅是个部署！而且挂失解挂的历程中也仍有毛病。为了一探究竟，我们西部数码的团队兵分几路，划分对四川移动、电信、联通的手机挂失/排除挂失流程举行了测试分析：一、 四川移动挂失：可凭借服务密码；或者最近60天内三个有效通话记载手机号，拨打10086客服电话挂失。排除挂失状态：凭挂失时选择的方式（如果挂失时选择了服务密码挂失，则提供服务密码排除；如果选择三个有效通话记载挂失，则需要提供申请挂失时提供的三个电话号码）。

如果遗忘sim卡密码（PIN码）：四川移动客服要求提供：手机卡背后的4串数字，核实后直接提供了PIN码和PUK码（它的主要功效就是当SIM卡输入错误的PIN码，导致手机被锁住时用来解锁的码），然后顺利解锁。值得歌颂的地方：如果没有服务密码，排除挂失状态时必须严格验证申请挂失时的三个手机号码，这可能防止坏人排除挂失（他通常猜不到机主提供的是哪三个号码）。

存在的毛病/不足：PUK码获取太过容易（没有举行任何的宁静验证），试想一下：手机被盗/遗失，此时手机卡已经在坏人手里，他凭卡背后的数字致电客服，轻松绕过PIN码锁定，解锁手机卡。机主设置的PIN码锁定失去了宁静屏障。建议：四川移动对获取PIN/PUK码改为需要去线下实体营业厅管理，或者在移动的APP内里经由人脸识别后提供也可以。

二、 四川电信挂失：可凭服务密码；或者上个自然月的三个有效通话手机号码，拨打10000号客服电话挂失。且24小时内仅允许电话排除挂失一次。排除挂失：与挂失提供的凭据一样，但不需要像移动那样验证申请挂失时的号码，上个自然月的三个有效通话手机号码。如果遗忘sim卡密码（PIN码）：要获取PUK码，需要登录网上营业厅，或者去线下实体营业厅管理。

四川电信，在这次老骆驼事件中，是重要主角之一，经由这次事件，有所革新（革新为24小时内仅允许电话排除挂失一次），但这个革新，仍有不完善之处： 绝大多数人在丢失手机后会第一时间挂失，但99%的人不知道坏人还可以凭通话号码就可以在线排除，所以仅有的这一次电话排除机制更像是为坏人留下了一个后门。至于服务密码和三个通话号码的获取：黑产拿得手机卡后，可以第一时间凭身份证号和手机验证码登录网上营业厅获取。

而身份证号码可以通过社保APP、携程APP等许多途径获取到（通过SIM卡插到其他手机上获得的验证码）建议：四川电信改为跟四川移动的政策同步：排除挂失时需要验证提供的三个号码必须跟挂失时报的号码完全一致，这样即可堵住毛病。至于24小时排除一次还是多次其实不是关键。三、 四川联通挂失：可凭服务密码；或者提供机主姓名+身份证号码以及管理手机卡时预留的联系地址或联系电话（地址/电话必须其一）。

排除挂失：只能带上身份证去营业厅管理。如果遗忘sim卡密码（PIN码）：只能去营业厅管理。四川联通是三大运营商里设计比力不合理的，不清楚是否因为最近这个事件影响而暂时调整过政策。

挂失时，必须提供管理手机卡时挂号的地址或者联系电话，大多数人的电话卡应该用了多年了，谁还能记恰当年办卡时留过的其他号码呢？当年办卡预留的地址也可能许多人搬过家记不清是留的哪个地址了。机主手机丢失了，原来就很着急，想第一时间挂失，效果四川联通因为“宁静”思量设置的条件可能让许多机主挂不了失！建议：四川联通在挂失条件上参考移动和电信的规则，提供最近3个月的三条通话记载就行了。其实，“老骆驼”的履历并非。

本文来源：威澳门尼斯人官网欢迎您-www.zjytfund.com