友情提醒各位大佬，丢了手机一定记得立马挂失所有银行卡

小宾

本帖最后由 小宾 于 2020-9-10 15:52 编辑

昨天晚上看到一篇文章，现在黑产太牛逼了，原本以为有锁屏密码，哪怕手机丢了，都不会有太大的损失，无非就是丢个手机，毕竟手机丢了之后手机/ka就挂失了，捡到手机的人也就没什么可以操作的空间了。没想到黑产可以做的事情远超想象，原文有点长，超过帖子的字符限制，就不贴了，直接看公众号的原文吧。 https://mp.weixin.qq.com/s/3UeZzw2LmPsM3cU7Rhmb8w


发这个帖子的目的是一个是为提醒大家，另外一点是希望能够引起相关支付公司的注意，虽然现在快捷支付绑卡确实非常方便了，一个手机号就行，但另一方面确实带来了很大的安全隐患。

还是简单说一下文章中的几个点：

1.拿到手机后可以不要你手机里面的资料，直接用手机号注册新的支付宝、京东金融之类的支付账号（所以不用纠结手机里的资料是否被拿到）

2.支付工具现在大多支持快捷绑卡，只要有手机号，就可以绑上银行卡（这点我验证过了，确实可以）

3.shen/份证信息和照片通过手机号登陆社保中心拿到

4.用手机号、shen/份证号、照片技术处理后去人脸认证支付账号以及申请贷款等操作

5.再通过点卡、话费等虚拟产品迅速将可付款的钱消费掉以便变现

6.可能大家觉得最大的问题是手机/ka挂失后还可以直接网上解挂失，这点我也是首次听说（
今天上午我专门打10000求证过了，挂失后，知道手机/ka密码和证件号就可以解挂，并且不能够申请必须去带shen/份证去营业解挂的操作，河北电信是这样，其他地方未求证，也有其他网友打客服求证了联通和移动一样可以电话解挂失，有密码和身份证号即可
）

7.手机是晚上或者非工作时间丢的（这个其实可以理解为是有人计划好的，知道晚上你没办法去补卡之类的操作，就是为了打时间差）

8.最后一点，不要说华为手机不安全，换iPhone一样可以解锁，再次就是只要对方拿到你的手机卡就可以去申请新的账号了，跟手机的安全性关系不大

PS:看了大佬们的回帖，还是说明一下PIN的问题，PIN有用的前提是对方没有解开锁屏密码，如果解开了，那么PIN就没用了，因为“活的手机”可以查到PUK，而手机错误输入3次PIN就会锁定，而解锁只要有PUK就行了。

再纯粹是探讨一下iPhone安全性的问题，如果ios的id锁不能解的话，为什么会有那么多人专门收有id锁的机器？是为了卖硬件？

风铃

从回复可以看到多少苹果养的狗，全文说的手机卡问题，上来就舔苹果，也是无语

caddy

本帖最后由 caddy 于 2020-9-10 15:57 编辑

王先生O_O 发表于 2020-9-10 15:38

你解个iPhone看看？能解iPhone的技术早吃香喝辣了，还在这捡手机

关iphone屁事？
今天是教师节，语文老师是个好老师，不要咒他死

全文只说SIM卡，根本不鸟你是用什么手机
---------------------
1.拿到手机后可以不要你手机里面的资料，直接用手机号注册新的支付宝、京东金融之类的支付账号（所以不用纠结手机里的资料是否被拿到）

一灰

本帖最后由 一灰 于 2020-9-10 17:33 编辑

sim卡 设置了 PIN

全文终

/////////////

大佬后面说能解开手机看PUK。。。。

。。。。。。。。

问题是，都能正常进去手机系统了，还需要后面那么多的骚操作么。。。。。直接转走你钱就行了啊，还换个毛手机输入PUK啊

poko

所以在iPhone上开启输错10次密码抹掉所有数据就显得至关重要了

caddy

本帖最后由 caddy 于 2020-9-10 16:19 编辑

王先生O_O 发表于 2020-9-10 15:45

你要不看看第8点?赶紧挂眼科号吧，记得把残疾证也领下

全文说的是卡，拿掉手机卡换到另外的手机上重新激活所有支付App、银行App，根本不鸟你是什么手机，
再不行，也可以用你个实名手机号办个小贷，把各种小贷撸一遍，一个撸2~3K的起步价也得撸到十几万，钱就算拿不走，也得要你背利息

ssjoy

手机掉了，第一时间冻结手机卡才是真，挂失所有银行卡之类的怕不是得操作一天

三和大神

一灰 发表于 2020-9-10 15:35

sim卡 设置了 PIN

全文终
SIM卡克隆

故事继续

犀首

学习了，漏洞竟然这么大，怪不得外国佬注重隐私保护

大姨舅

siyun77 发表于 2020-9-10 16:35

对啊，电话解挂失这个操作太骚了。这种敏感的东西还是要本人生物认证
最主要是大半夜的重复锁定 解绑 这样   还认为是正常操作