# 手机失窃，被贷款到倾家荡产，你的手机卡上锁了吗？ - 作者：爱范儿 - 发布时间：2020-10-19 17:16 - 分类：生活 - 原文：https://www.ifanr.com/1372296 ![](https://media.ifanrusercontent.com/user_files/wpdata/images/06/b9/06b949cd45e4d3deeafaf305d78aa24a4dca3e2c-10b9aee688ee1cbd63c5ba987d22462e7d6a69bc.jpg) **30秒快读** 重要的事情说三遍：挂失手机SIM卡、挂失手机SIM卡、挂失手机SIM卡 「哪种手机更安全的问题可以忽视，设置SIM卡密码才是关键。」 手机不慎被盗，你需要做的第一件事是什么？答案很明确，立即挂失手机SIM卡并以最快的速度补办手机SIM卡。 或许有人会问，需要这样「如临大敌」吗？实际案例证明，这样做非常有必要。如果SIM卡和手机落入不法分子手中，不仅个人信息会泄露，手机支付、银行卡、信用卡极有可能会被盗刷，甚至会产生意想不到的贷款，损失无法估量。 9月25日，本报报道[《手机被盗，30分钟后你可能倾家荡产》](http://mp.weixin.qq.com/s?__biz=MjM5MjM2MzEyNQ==&mid=2651557672&idx=1&sn=54a8db3ebdded6b472a73070d1a625ae&chksm=bd5848328a2fc1245fb623d2e7bbecf6ffe37f593f77a1deebd6752031900e66b680074ea9ed&scene=21#wechat_redirect)引起广泛关注，文中讲述了一位从事10多年网络攻防工作的人士「老骆驼」（网名），在家人手机丢失后，与黑产分子展开一番较量。但最终，「老骆驼」还是被盗刷了数千元。需要注意的是，此类事件并不少见，越来越多的用户手机被盗后「中招」，遭遇财产损失。 这些惨痛教训告诉我们，需要给自己的手机屏幕和SIM卡上一把密码锁。 ### **9小时被盗刷数万元** 「老骆驼」的经历并非个例。 据封面新闻报道，四川眉山大学生张灵（化名）在自己的手机被偷9小时内，虽然采取了各种措施，但依然损失了1.2万元，其中微信被转账5388元，京东白条消费7300元。 ![](https://media.ifanrusercontent.com/user_files/wpdata/images/f8/aa/f8aac9bc577d85495f53d175122654fdebf955c9-e71cfdfe15a260601bcf2bcc501a0139c9f2fe34.jpg) ▲ 张灵的银行账单流水 图源/网络 类似的事情，也发生苏苏（化名）身上。手机被偷后，苏苏没有及时挂失手机SIM卡，不法分子抢先修改了苏苏的手机服务密码，将其信用卡绑定在另一个微信上，还申请了邮政银行、建设银行以及京东的借贷。最终，不法分子转走了苏苏微信账户中的钱款，而且通过京东白条借款3000元、京东金条借款15000元。 ### **一不小心「被」贷款** 手机被盗，不法分子在借贷平台上申请贷款会很困难吗？答案是，NO! 上述案例中，苏苏补办电话卡后，立刻收到了邮储银行发来9笔不同金额交易提醒的短信通知。尽管对多张银行卡及时做了挂失处理，但因为漏掉了一张多年不用的银行卡，还是被盗刷，而且在京东白条和京东金条上「被」借款。 10月15日，沿着苏苏被盗刷的轨迹，记者登录京东金融App了解贷款细则，通过手机号码和短信验证的方式即可登录。点击「激活京东白条」后，界面跳出了两张记者本人名下的银行卡，不需要输入银行卡号任选一张银行卡，设置支付密码、同意相关协议后就能激活白条，可以进行话费充值、借款等。 ![](https://media.ifanrusercontent.com/user_files/wpdata/images/84/40/8440106c61d99a1ce5e7cba9ffaecb6345f275ff-3a2a91f046485d8dc9a3b29e12b39f3776887267.jpg) ▲ 京东白条激活后，不需要输入银行卡号自动跳出本人名下的银行卡 图源/IT时报 令人担忧的是，由于很多银行类、金融类App都提供「常用设备登录」，如果是本机登录操作，一般会默认是机主本人，通过手机号码和验证码方式便可登录。一定程度上，这为不法分子提供了便利。 ### **屏幕锁能轻易被打开** 梳理用户被盗刷案例后，记者发现，尽管有些用户设置手机屏幕密码锁，但被破解的难度不高，在这背后有成熟的产业链条，在电商平台上花费几十至几百元，半小时内就能破解手机锁屏密码，将手机恢复出厂状态。 ![](https://media.ifanrusercontent.com/user_files/wpdata/images/36/4e/364e08c557302d47434acb61b6ad5c1970b5dd0d-a73800fdbedcd1bb00413ec837c18c6bc805ea8f.jpg) ▲ 在电商平台输入关键字即能查询到相关服务 图源/IT时报 在某主流电商平台，记者输入关键字「手机屏幕解锁」并搜索，跳出不少提供此类服务的商户，费用大多在50元至200元之间，iOS系统、安卓系统、Win系统手机都可以解锁。 记者曾在9月23日通过某电商平台购买了解锁华为手机屏幕的服务。卖家告诉记者：「（解锁）大约需要1小时，账户、ID全包，做好了可升级、刷机、可登录账户、数据清空。」 花了160元之后，只用了30分钟，对方便顺利解开了一部华为Mate20 X，将其恢复至出厂状态。 ![](https://media.ifanrusercontent.com/user_files/wpdata/images/76/14/7614e21333ab621e6641fe2cee99833891107f4e-36ef2e68a9efa717c96702aa8ae843e1b6aff7ed.jpg) ▲华为Mate20 X恢复至出厂状态 图源/IT时报 通过商品详情信息可见，上述解锁安卓手机的卖家是一个10人团队，为安卓手机提供「刷机救砖ROOT」「账户屏幕锁」「保留资料解锁」等服务，与上万家维修店铺达成合作。 至于大众普遍认为安全系数较高的苹果手机，记者也于9月23日通过电商平台购买了相关的屏幕解锁服务，卖家承诺5天内破解。但直至发稿，并无实质性消息。 ### **手机卡也应设置密码** 如果手机丢失，第一时间一定要挂失号码、补办新卡，同时挂失所有的银行卡。 ![](https://media.ifanrusercontent.com/user_files/wpdata/images/45/cd/45cde0efa3e110be7e3c1b9aec09b48d811f6aef-0fb50bb47482e913b89aef7143eb9e0b36defcc1.jpg) ▲ 图源/Pixabay 「破解手机后，除了进行上述盗刷操作，有经验的骗子还会打印出手机话费详单，通过手机号码来分辨哪些可能是家人，再进行电话诈骗，」一位从事网络安全工作的人士表示：「如果机主不挂失SIM卡，一旦手机卡流入黑市，犯罪分子还会用来注册微信号进行诈骗，后果不堪设想。只有新的手机、新SIM卡到手，成功登录微信、支付宝等重要App后，才能确保万无一失。」 技术专家建议，除了给手机屏幕上锁之外，手机卡也需要上密码。这样，换了手机便无法正常使用手机卡，具体的设置根据手机型号不同有所区别。 受害人「老骆驼」对此深有感触：「哪种手机更安全的问题可以忽视，设置SIM卡密码才是关键。」 ### **挂失/解挂手机卡或可引入活体认证** 梳理这些实际案例，可以发现，手机卡挂失/解挂是问题的关键。通常情况下，挂失/解挂需要用户提供手机服务密码及个人信息进行验证，通过后即可挂失/解挂。一旦用户挂失不及时，不法分子在掌握了机主的身份信息后抢先修改手机服务密码，借机实施盗刷。 ![](https://media.ifanrusercontent.com/user_files/wpdata/images/9c/37/9c37cdd3619329962bbdebcf5d87b6f81e2d9d1b-ca6a6833724983951a704263db8f12479ef78d9a.jpg) ▲ 图源/Pixabay 以「老骆驼」的经历为例，不法分子通过一些途径获取了机主的个人信息，抢先修改了手机SIM卡密码，致使「老骆驼」在后续挂失手机卡过程中遭遇困难。 另外，即便失主抢先挂失了手机卡，也不能保证不法分子解除挂失的可能。「老骆驼」之所以与不法分子展开了一夜的「搏斗」，原因在于不法分子解挂了手机SIM卡。 10月14日，《IT时报》记者致电四川、北京、浙江、上海等地运营商，了解手机卡挂失及解绑规则。 各地运营商的普遍做法是，在用户知道自己手机卡服务密码的情况下，可直接办理挂失。不过，不少用户记不住自己的手机卡服务密码，这时用户需要提供机主姓名、身份证号码以及近1-3个月主动呼叫过的3个手机号码。 如果以上验证方式仍有难度，不同运营商做法不同。北京移动客服人员表示，用户报出近3个月消费金额、入网时间、最后一次为手机充值的金额，再对申请提出挂失的手机号码进行电话验证，通过后办理挂失。北京联通客服表示，在联通App里上传身份证信息，进行人脸面部识别后挂失手机卡。 解挂方面，上海移动、上海联通、四川移动、北京电信、北京移动、北京联通的客服人员表示，需要用户提供姓名、身份证号以及近3个月拨出的电话，验证成功后解挂。 手机卡解挂受理方式方面，运营商做法不一，有的需要挂失者本人去营业厅办理，有的可以通过App客户端人脸识别后进行操作，有的需要用户正确回答多个问题后才能办理。 在「老骆驼」手机卡丢失并被盗刷事件发生后，当地运营商对解挂规则进行了优化，用户在拨打人工客服进行解挂的同时，需要提供手机服务密码、机主姓名、身份证号等方式验证外，24小时之内只能解挂一次。 技术人员建议，在运营商受理手机卡挂失或者解挂的过程中，可以引入活体认证方式，进一步提升安全性，也在一定程度上方便用户。 **[本文](https://mp.weixin.qq.com/s?__biz=MjM5MjM2MzEyNQ==&mid=2651558018&idx=1&sn=5f5e3edfa6b2944c4489c08fe4ded250&chksm=bd5857988a2fde8e7d0f175fdd9a33f861de696f61ca869cfd1c7cce45bcf6df9ec667b24581&mpshare=1&srcid=10198w40aPO6PDKj1iRnLEWH&sharer_sharetime=1603074276338&sharer_shareid=943d31c87b5d8f596ed0db8f5d339f98&scene=1&subscene=10000&clicktime=1603074288&enterid=1603074288&ascene=1&devicetype=android-29&version=3.0.30.2300&nettype=WIFI&abtest_cookie=AAACAA%3D%3D&lang=zh_CN&exportkey=AZmn2nAWz9wDpz3YWBiqh%2BI%3D&pass_ticket=aQ2kPBepE752AzGK96yoewo4OIy3kEAoNbzuburB5bHCXenWJor4ClLLfdvqzcVl&wx_header=1&platform=mac)来自微信公众号「IT时报」（ID：vittimes），作者李丹琦，爱范儿经授权发布。**