一部手机失窃而揭露的窃取个人信息实现资金盗取的黑色产业链

[matrix67]

https://mp.weixin.qq.com/s/3UeZzw2LmPsM3cU7Rhmb8w

[mschultz]

@tojike #36 没太搞明白，原文中「锁屏密码被解开了」是可以纯暴力破解，还是说以「 SIM 卡换手机能收短信」作为前提，通过云服务之类的操作？
如果是第一种情况，只能说手机厂商的锅消费者拯救不了；
如果是第二种情况，那么如果我们提前给 SIM 卡加了 PIN，还是安全的，此时由于 SIM 卡不能用（原手机锁屏、换手机则有卡 PIN ），你在 #31 提到的获取 PUK 的方法也不行吧

[lneoi]

可以一直解封这个很奇怪 这种文章多一点 让各个厂商也增强安全边界

[hahaandyou001]

@TypeError 不实名怎么方便查水表

[EIlenZe]

可怕 一个还算是专业的人士 遭遇了以后 都还“保不住” 更别提普通人了 网络信息安全任重道远啊

[xiaochen3]

我有个疑问，不可以直接到移动厅挂失旧手机卡，然后申领新手机卡吗？那样旧手机卡就失效了吧

[masker0817]

@xiaochen3 电信下班啦

[LZSZ]

@tojike 那样还有 puk 码做什么？

[leapV3]

我今天看到一条标语，知根知底，国之大计

[xiaochen3]

@mschultz puk 看情况，之前我的 pin 数错三次锁卡了，去电信营业厅会检查身份证，去移动的直接就帮解了。

[tojike]

@LZSZ 我也不是很懂啊，凭啥连锁屏密码都可以解，不过不关闭锁屏后短信内容显示得话，别人还是可以通过短信验证码登录拿到你的 puk 码的

[imn1]

这位事主手机上太多东西了，丢失了还犯了两个致命（常识性的）逻辑错误
1.没去营业厅办手机挂失
2.没去银行柜台 /自助机办更换绑定手机号
这两个都是要“当面确认”为准的事情，（自助机上的摄像头也起人脸识别作用），和大堂经理说一下应该可以优先的

我用来支付的手机，里面的 sim 卡不是银行预设手机，简单说就是分开两台手机
分离的好处是，三方难以使用“忘记密码”这种骚操作
其实我几乎所有 APP，里面绑定的手机号，sim 卡都在另一台手机，不在同一台手机里面

同理 2FA 的原则也是不同设备，同设备的 2FA 跟没有差不多，那个谁说得对，“用隐私换方便”，一切只为自己方便，殊不知也方便了“有心人”
银行相关的 sim 卡一定要设 pin 码，这样不论关机或者换机，都要多一层 pin 码输入

不要光骂什么 Z 策，自身也要有应对预案
不是说不能骂，该骂就骂呗，没人拦你，但骂完就结束了？就为一时爽？
所谓“上有 Z 策，下有对策”，没有对策，骂也浪费力气

[murmur]

@swulling 可是这个文章里没说手机密码被解锁啊

"8:51 对方把卡取出来插在其他手机开机"

[murmur]

好吧 后面有解锁的

[murmur]

这么大的事没看到华为的回应呢，提示信息只显示来自华为手机登录，不能说是同一台华为手机

[20015jjw]

只能说国内实名认证真的恐怖

[mschultz]

@xiaochen3 #49 如果是真的没有任何验证，那这个移动营业厅绝对要问题了，就是不知道是营业厅的问题还是整个移动的问题。我的理解这事的性质，就相当于我捡了一张银行卡不知道密码，去银行直接就帮解了。

[mschultz]

@mschultz 要问题 -> 有问题 sorry

[youxiachai]

@imn1 营业厅下班了啊....

[darmau]

@imn1 你犯了最致命的错误：不仔细看文章

[est]

@hoyixi 还是能感觉到的。历史上几次轰轰烈烈打击电信诈骗、营销电话就是因为。。。。。某办公厅人士被骚扰得不行了。23333