一部手机失窃而揭露的窃取个人信息实现资金盗取的黑色产业链

[matrix67]

https://mp.weixin.qq.com/s/3UeZzw2LmPsM3cU7Rhmb8w

[yksoft1test]

@TypeError 国内 SS7 的案例还不多。最有名的公开案例是德意志银行和德国 Orange 还是沃达丰那个案例。

碰上这种事情其实有些习惯还是不错的，比如一号一密，绑定银行、重要账号的手机号 SIM 卡放在专用的、干净的手机或功能机里，尽量少随身携带。现在国内 SIM 卡补卡还是门槛很高的，部分地方甚至本人拿真身份证去都不一定能补卡，还要验证 SIM 卡原卡（外卡板）或者通话记录。

[paradoxs]

安卓手机的锁屏密码 和 windows 笔记本的登陆密码， 都是形同虚设的东西。

一旦设备丢了，后果不堪设想。

[swulling]

@murmur 9:24 家人发现被偷手机可以拨通，但我这边“查找我的手机”显示还未上线，但没两分钟我的手机收到提示手机在成华区上线了，瞬间再看找回手机界面，设备被解绑

解绑证明华为账户已经登录进去，接下来解锁手机就不是什么问题了

[murmur]

@paradoxs 我刚才试了，以前 miui 网上说可以通过云账号解锁（在手机上登录），新的 miui 提示只能通过清除所有资料解除锁屏密码

能这样已经够了，所以华为为啥不出来回应两句

[EricJia]

不懂就问, esim 卡 + iPhone 是不是可以避免?

[R18]

我刚试了下，PUK 需要提供服务密码才会提供。已经给移动卡开了 PINl 了。

[yksoft1test]

@EricJia 不一定，注册 Apple ID 的邮箱如果密码和 Apple ID 本身一样，就会出事。

[alfchin]

@murmur 你让人家怎么回应？
机器已经灭失，而且很明显就是靠短信重置了华为账户的密码

[anaf]

@xiangyuecn 如果被偷的对象是 某高层官员等 那么久可以。

[murmur]

@alfchin 那就是说只要 sim 卡没设置密码彻底就完了

[quinaeus]

@R18 不需要，直接提供机主姓名+身份证号也能直接获得 PKU 码

[cwbsw]

看完后感觉最薄弱的环节是电信运营商和电子社保卡。

[misaka19000]

南京人都知道，苏宁的服务都不能用的，垃圾的一塌糊涂

[barbery]

看完了，问题的点好像不是在开屏幕锁，任意一台手机被盗，sim 卡都能插拔到别的手机使用的，也就都具备收短信验证码的能力，然后就能为所欲为了

[Delbert]

@feikeq PIN 码锁定就可以了。

[CRight]

@barbery 对啊，楼上这么多纠结 iPhone 和华为有什么用，重要的环节都是在其他手机上完成的，有 sim 卡就行了。

[murmur]

@CRight 那么重要的云服务，通过短信就可以登录，而且没有任何二次验证措施？

[SakuraKuma]

自从各种网站开始忘记密码可以用短信就能改之后.
sim 马上就锁 pin 了.

这个电信解挂就离谱~

[misaki321]

怎么还有人纠结是什么系统的
这件事最大的问题是没设 pin 码，然后电信能无限电话解挂。加上从四川人社获取到的身份信息，之后想干什么就干什么

[alfchin]

@murmur 还不是考虑国内用户国情。。。
不长脑记不住密码和密保问题的用户居多