一部手机失窃而揭露的窃取个人信息实现资金盗取的黑色产业链

[matrix67]

https://mp.weixin.qq.com/s/3UeZzw2LmPsM3cU7Rhmb8w

[swulling]

看了，结论是买 iPhone 不买华为，也就华为才能把短信作为可信通道。

iPhone 默认双重认证，就算没有其他设备也需要邮箱加密保问题，不依赖和手机一起丢的手机卡。

[matrix67]

比较简单的方式是开启 pin 码

[mitong3269]

@matrix67 对 我开启了 输错三次就锁卡

[Carry0317]

能破解 apple ID 么

[TypeError]

最恶心（手机号）实名制，韩国早就证明了是一条不归路


当初忽悠的电信诈骗更少、骚扰电话消失，还真有韭菜信的，
结果现在手机号是个人信息安全、金融安全最薄弱的环节


各种伪基站、换卡攻击、社工、内鬼、买卖个人资料、SS7 漏洞层出不穷，推广实名制的该下地狱

[TypeError]

短信验证和两步验证器 /硬件 Key 相比，泄漏的就和筛子一样

[ByZHkc3]

pin 码可解

[hoyixi]

@TypeError #5

不归路是对草民立场来说的，对统治者爽歪歪，至于黑客、骗子、隐私贩卖者等等这些困扰，统治者感觉不到。
和房价医疗等等问题类似，草民说好惨，食肉阶层：瞎说，没感觉到，明明爽歪歪

[TypeError]

@hoyixi #8 反正苏州杭州文明码都出来了，韭菜继续欢呼

[murmur]

@swulling 吹过了，丢了卡基本上就完了，很多软件太智障，无脑相信手机号，啥都可以短信找回密码

[CRight]

看完全文，后面贷款这些操作，有 SIM 卡就行了，解不解锁都不影响

[murmur]

这是不是以后定期要擦手机，防止犯罪分子通过指纹猜出可能的密码

[TypeError]

继续说下现在手机的问题，手机就算换 iPhone，SIM 卡加 pin，还是很容易被套取 PUK 码，解锁 SIM 卡放其他设备。
然后继续文中的诈骗过程

[nuk]

我的手机上银行卡支付宝绑定的号码是另外一个开启密码保护的非智能手机号码
就是为了避免丢失手机后损失惨重

当然手机号码实名比注册所有账号要用身份证来的稍稍好一点，毕竟手机号码可以换不是
不过也就好一点而已

[TypeError]

@nuk #14 学习墙外最好，
匿名邮箱 + 两步验证器 APP 或者硬件 U Key 最安全
邮箱比手机号安全，当然网易邮箱就算了，就是金融业务需要实名制，但邮箱可以随便注册，一个业务一个邮箱

两步验证、Ukey 安全性秒杀短信 （银行还是稍微懂安全的，大额都需要 U Key，我是不敢手机支付开高额度）


实名制几年，全面倒退

[xiangyuecn]

话说基站不能定位不到对方位置？ 直接定点打击 发射核弹啊。

虽然不是专业的，不过目测那些运营商定位手机位置+海拔高度的能力还是有的，精度目测可以至少 5 米内。在这个基础上，理论上民警也是，遇到这种，通过某些简单审批流程后去迅速拿到运营商定位信息，上门抓人。

90 年代的电影里面不是非常常见的情节么。盗窃团伙吃了多少就得给我吐多少

[SAGAN]

@TypeError puk 码怎么套取？

[nuk]

@TypeError 国外能这么搞的前提是法治健全
邮箱匿名性比手机好，但不意味比手机安全

[murmur]

@SAGAN 似乎移动可以网上查询 puk，但是 puk 了说明短信也收不到了，那怎么骗到营业厅密码呢

[wionlys]

@xiangyuecn 黑产都可以查到这种信息，还有你发布了 xx 信息，直接上门喝茶；所以说打击能力肯定有