小米短信同步缺陷让父母银行卡被盗十万元

[laodao]

https://zhuanlan.zhihu.com/p/22112908?refer=yicong

[nettest]

前一段，网易邮箱密码泄露锁苹果手机的事大家还记得吗。。。

[KevinChan]

@9hills 巧了，家人用的 4c 。
款项是网银转出，而且之前貌似没收到银行验证码，也就是这笔钱是被人直接用网银密码转出的。那么这样推测，作者母亲的所有重要个人信息应该是全部泄漏了。

[9hills]

@KevinChan 国内银行的网银等，都需要二步验证，这是银监会的规定。

二步验证有 手机短信，电话验证码， U 盾等方式。你如果真发现有不需要二步验证的，欢迎向银监会举报。

[9hills]

@KevinChan 随手一搜，以后还是先调查再发言吧

一、加强用户身份验证管理。各商业银行最迟于 2007 年 12 月 31 日前应对所有网上银行高风险账户操作统一使用双重身份认证。双重身份认证由基本身份认证和附加身份认证组成。基本身份认证是指网上银行用户知晓并使用，预先注册在银行的本人用户名及口令 /密码；附加身份认证是指网上银行用户持有、保管并使用可实现其他身份认证方式的信息（物理介质或电子设备等）。附加身份认证信息应不易被复制、修改和破解。

[ipconfiger]

让父母用小米产品本来就不负责啊! 要想父母不上当就得给他们用 iphone, 哪怕是你自己淘汰的机子呢

[9hills]

@KevinChan 另外既然你周围有小米，何不自己验证下？

[KevinChan]

@9hills 学习了，但也更加觉得作者母亲的重要信息应该是被骗子拿到手了

[9hills]

@KevinChan 我告诉你，要是掌握手机验证码，想偷你的钱只需要一个信息，就是银行卡号
如果你觉得银行卡号也是重要信息不能泄漏，我没话说。

至于文中的贷款，还需要一个身份证号就可以搞。

[KevinChan]

@9hills 如果你认为银行款项可以如此简单的变动我也没话说

[9hills]

@KevinChan 呵呵，爱信不信。别的不说，快捷支付总开过吧，你可以自己数数开通快捷支付需要提供什么信息。

[KevinChan]

@9hills 骗子用网银转出，并且知道身份证号，银行卡号，网银密码，小米账号及密码，所以我推测是当事人的个人信息泄漏。小米只承担部分责任，银行也有责任，但更大的责任归属于当事人没有保护好个人信息，缺乏足够的安全意识，并且在知道账号有异常登录时，在随后的 8 分钟时间内，眼睁睁看着钱被转走。

[9hills]

@KevinChan 网银密码可以通过短信重置
身份证号和银行卡号第一不敏感，第二在实名制的现在，通过手机号反查并不是非常困难的事情
小米账号支持手机号登录

所以基本上也就是泄漏了小米的账号密码，你告诉我这叫各种关键敏感信息？

[gdtv]

@KevinChan
@9hills
我不知道贷款的定义是什么。广发银行打过几次电话给我，让我开通“财智金”，这也算是一种贷款吧？不需要任何证明，只要我在电话里回复一声“好”他们马上就会开通。所以每次我都很小心地重复说 N 句“我不需要”。

[KevinChan]

@9hills 我认为这些信息很重要，如果你不这么认为，那我也无话可说了🙄

[9hills]

@KevinChan 另外就算没有网银，快捷支付连银行卡取款密码都不验证的，不信可以自己去京东之类开下快捷支付。

不愿意测试，只知道信口说不同步通知类短信，转账不需要双重认证。。。真是信口胡说八道

[9hills]

@KevinChan 脸都肿了，自然说不出话～～

[9hills]

@gdtv 部分银行自己的小额信用贷款是非常好开的，一般直接在手机上就能操作。

还有微信 支付宝里的那些，不要太容易

[KevinChan]

@9hills 学习了

[Hucai]

吓得赶紧把短信同步给关了

[JasperWong]

心疼楼主,有空回去赶紧看看父母的网上支付有没有可能出什么问题..