是不是手机卡一丢失，就可以掌握大多数的账号？

[rosu]

晚上看到一张图，不知道是不是老图了。 图里描述了通过手机卡得到 Apple ID 的步骤：

• 通过手机卡获得手机号（成功）
• 通过手机通讯录获取被盗者的 QQ 号（得原来有开启手机通讯录才行）
• 通过短信找回 QQ 密码（已成功）
• 登录 QQ 邮箱 （成功）
• Apple ID 通过邮箱找回密码
  • Apple 貌似无法直接使用邮箱重置密码
  • 未知，需要使用账户恢复，“需要几天”

---

虽然无法迅速获得 Apple ID，但是通过一条短信已经获得 QQ 账户。

目前国内很多服务都是直接使用短信作为验证手段的，也可以直接使用短信重置密码。

那么是否丢失了手机卡，就可以掌握大多数（国内）的账号呢？

解决方法就是立刻挂失？

补图

[DeutschXP]

所以拿到 SIM 卡第一件事情一定要设置 PIN 码，虽然国内运营商默认都把这个关闭了。

[plqws]

所以换手机号的时候一定要保号或者全部改绑。

[bumz]

如果不设 PIN 的话

[Betacoefficient]

这个是的。所以最好对自己的手机好点。

[processzzp]

在 iPhone 或 iPad 上使用 SIM 卡 PIN 码
https://support.apple.com/zh-cn/HT201529

通过 PIN （个人识别码）锁定您的 SIM 卡后，接打电话和访问蜂窝移动数据时将需要输入识别码。

若要保护您的 SIM 卡，以免他人用于接打电话或访问蜂窝移动数据，您可以使用 SIM 卡 PIN 码。此后，每次重新启动设备或取出 SIM 卡时，您的 SIM 卡将自动锁定，状态栏中也会显示“ SIM 卡已锁定”。

[paradoxs]

通过手机卡获得手机号 - 有 PIN 码
通过手机通讯录获取被盗者的 QQ 号 - 原本就没开通讯录
通过短信找回 QQ 密码（已成功） - 这个不行的吧, 有 QQ 安全中心
登录 QQ 邮箱 （成功） - QQ 邮箱有 QQ 安全中心二步验证
Apple ID 通过邮箱找回密码 - ios10.3 最新一个版本已经强制所有账号开启二步验证了.

[whwq2012]

拿了我手机的话确实是这样，谷歌身份验证器,lastpass,google keep 就是我的命根啊，再加上能发短信，真是全灭

[cxbig]

发现丢了，第一时间远程清理数据锁死手机。
手机 SIM 卡有 PIN，开机换机都要解锁 SIM，一般人拿到卡也用不了。
手机解锁要指纹或强密码，一般人打不开。
关闭锁屏 Notification，不解锁看不到任何短信或邮件提醒。
Apple ID 只登录 App Store 和 iCloud，不收邮件。密码找回邮箱不在该设备登录。

[RHFS]

一般 朋友丢手机 我让他们首先放弃所谓的淘宝找机器，先挂失手机卡，现在什么都绑定手机卡，只有这样才能将损失降到最低。

当然 淘宝找回机器 还是有概率可以找回的。

[nodin]

手机密码、手机卡密码

[yksoft1]

@cxbig 除非他拿到了写着 PUK 码的卡外板

[rosu]

@paradoxs 可以直接找回密码。安全中心那一步是可以直接跳过的。

[rosu]

@paradoxs @cxbig 正如一楼所说，PIN 一般都是默认关闭的...我身边很多人都没有设置 PIN 码。

多谢提醒。

[wangdef09]

1，sim 不是以前无支付宝的时候，所以必须设 pin。
2，安卓无 apple id。
3，若要人不知，除非己莫为，干坏事会受到惩罚。

[rosu]

@wangdef09

1. 赞同
2. 我的示意图展示 QQ，能在直接使用短信重置密码。所使用的 Android 的 TIM。不知道 Apple 的 QQ 是否也能直接跳过

3. 这并不能降低受害风险