手機(jī)被偷可能發(fā)生什么？

辛省志

2020年10月13日，十三屆全國人大常委會第二十二次會議首次審議了個人信息保護(hù)法草案。而近日火爆網(wǎng)絡(luò)的一篇梳理網(wǎng)絡(luò)黑產(chǎn)如何通過偷盜手機(jī)來盜取個人資金的文章，恰恰驗(yàn)證了個人信息保護(hù)的重要性。這篇由信息安全專家根據(jù)親身經(jīng)歷寫成的文章，再次提醒人們，移動互聯(lián)網(wǎng)越發(fā)達(dá)，越便利，個人信息泄露帶來的風(fēng)險(xiǎn)就越大，保護(hù)個人信息安全，一定不可掉以輕心。

根據(jù)文章的描述，作者的家人手機(jī)被偷，由于沒有第一時間掛失手機(jī)SIM卡，結(jié)果在短短半天之內(nèi)，就被黑產(chǎn)犯罪團(tuán)伙通過手機(jī)號獲得的個人信息注冊了支付寶新賬號、到美團(tuán)貸了款、到蘇寧京東等網(wǎng)絡(luò)商城買了充值卡等，損失幾千塊錢。這還是因?yàn)樽髡呤琴Y深金融信息安全專家，在反應(yīng)過來后第一時間掛失了手機(jī)卡、銀行卡、轉(zhuǎn)走了支付寶微信等常用App里的現(xiàn)金余額，如果換做普通人遇到這樣的情況，損失可能更為慘重。

而這樣的遭遇，也很可能發(fā)生在普通人身上。移動互聯(lián)網(wǎng)的發(fā)達(dá)，給人們帶來了極大的便利，一部手機(jī)在手，幾乎就可以辦理所有的政務(wù)、金融、網(wǎng)上消費(fèi)等各種業(yè)務(wù)。很多人的手機(jī)里都有不少這類App，而為了便利用戶登錄，很多App都設(shè)置了通過手機(jī)短信驗(yàn)證碼的便捷登錄方式。這隱藏著極大的風(fēng)險(xiǎn)。一旦手機(jī)丟失或者被盜，被犯罪分子破解了手機(jī)密碼和電話卡，哪怕只是拿到一張手機(jī)卡，能接收短信，就可以登錄很多App，進(jìn)行貸款、消費(fèi)等，還可能通過從中獲取的用戶信息，進(jìn)行更多的操作，造成用戶更多損失。

根據(jù)作者的描述，犯罪分子全程都是通過各個機(jī)構(gòu)的正常操作來進(jìn)行，只是把各個機(jī)構(gòu)“弱驗(yàn)證”的相關(guān)業(yè)務(wù)鏈接起來，就給用戶帶來了巨大的損失。這意味著有些App在用戶信息保護(hù)上存在漏洞，能夠輕易被犯罪分子所利用。比如作者文中提到的四川人社App，只要有手機(jī)號和短信驗(yàn)證碼即可登錄，修改社保密碼也只需要短信驗(yàn)證碼。而有了社保密碼，就可以拿到完整的姓名、身份證號、證件照片，還有社保卡上的金融賬號，中間不需要人臉實(shí)名驗(yàn)證，姓名身份證號銀行卡號等關(guān)鍵信息也是沒有打碼保護(hù)的。如果用戶用丟失的手機(jī)注冊了四川人社App，那關(guān)鍵信息就會暴露無遺。

而多數(shù)人在眾多App上登記的手機(jī)一般都是同一個常用手機(jī)號碼，很多應(yīng)用的支付密碼可以通過短信驗(yàn)證碼來修改，有些可能再加上身份證號碼、銀行卡號驗(yàn)證。而犯罪分子有了用戶的手機(jī)卡，加上姓名身份證號銀行卡號等信息，就可以進(jìn)行很多操作了。

文章作者的經(jīng)歷，暴露了不少機(jī)構(gòu)在用戶驗(yàn)證和用戶信息保護(hù)方面存在漏洞，需要相關(guān)機(jī)構(gòu)立即進(jìn)行糾正。比如上文提到的人社App，應(yīng)該改進(jìn)登錄驗(yàn)證方式，并對App上顯示的用戶關(guān)鍵信息進(jìn)行打碼保護(hù)。所有政務(wù)和金融應(yīng)用都應(yīng)該查漏補(bǔ)缺，看是否存在同樣的問題。

還有一些有金融功能的App也存在問題，比如有些App的貸款審核不嚴(yán)，申請貸款時只要通過短信驗(yàn)證碼，沒有人臉實(shí)名驗(yàn)證。雖然網(wǎng)絡(luò)貸款只能發(fā)放到同一人名下的儲蓄卡，但用戶儲蓄卡也可能被盜，不能因此就放寬風(fēng)控。要知道，現(xiàn)在各種小貸機(jī)構(gòu)多如牛毛，很多知名互聯(lián)網(wǎng)應(yīng)用也都有貸款業(yè)務(wù)，如果這些業(yè)務(wù)實(shí)名制審核不嚴(yán)，就有可能被犯罪分子用用戶的身份信息和被盜的銀行卡申請貸款再盜刷。

還有不少App允許同一實(shí)名用戶用不同手機(jī)號碼注冊多個賬號，但是注冊的手機(jī)號卻不需要和實(shí)名用戶一致（電信運(yùn)營商也沒有提供手機(jī)號碼和用戶實(shí)名一致的驗(yàn)證功能），這也帶來了安全漏洞，犯罪分子攻不破原有的賬號，還可以用用戶的身份信息設(shè)立新賬號來進(jìn)行違法操作。

而作者一切遭遇的源頭，都只是丟失了一部手機(jī)，其中起關(guān)鍵作用的是手機(jī)卡。而電信運(yùn)營商的手機(jī)卡在電話掛失后，竟然還可以通過電話解掛，也讓人費(fèi)解。一般人的理解，SIM掛失后就不能使用，應(yīng)該到營業(yè)廳才能補(bǔ)卡或者解掛。電信運(yùn)營商在解掛SIM時，應(yīng)該增加更強(qiáng)的用戶實(shí)名驗(yàn)證，比如App解掛可以要求通過人臉識別，電話解掛可以通過預(yù)留問題答案等方式驗(yàn)證。否則，更多的便利，就可能存在被他人解掛的可能。

作者所遇到的是一個非常專業(yè)的黑產(chǎn)犯罪團(tuán)伙。但是互聯(lián)網(wǎng)時代，要掌握類似的犯罪技能并不是難事。一部手機(jī)被盜就能造成巨大的損失，這對普通人也是強(qiáng)烈的警示。由于幾乎所有應(yīng)用都支持手機(jī)號碼登錄，手機(jī)號碼已經(jīng)成為信息時代最為重要的個人信息之一。普通人必須提高警惕，務(wù)必保護(hù)好自己的手機(jī)，為手機(jī)和電話卡設(shè)置密碼，一旦丟失立即鎖死手機(jī)、掛失補(bǔ)辦SIM卡，掛失所有銀行卡，盡可能減少損失。