一部手机失窃而揭露的窃取个人信息实现资金盗取的黑色产业链

[matrix67]

https://mp.weixin.qq.com/s/3UeZzw2LmPsM3cU7Rhmb8w

[Bananana]

我粗略看了下，感觉就是手机加了开屏锁也没用啊，sim 卡一拔，然后插在别的手机上，就能收验证码登录大多数应用干坏事？
我理解的对吗？

[R18]

我试了下，小米忘记锁屏密码，只能擦除手机数据。没有办法通过验证码直接解锁。起码他的提示是这样提示的。

[paradoxs]

抛开这篇文章不说，大家就不该用安卓手机。。

路边手机店 50 元 ， 不刷机就把锁屏密码 解开了。。 （看清楚了哦，不刷机解开，里面的资料，相册，短信什么的都是保留的）

[ouqihang]

本来是二步验证的手机短信验证码，现在很多互联网服务硬是弄成了仅短信验证码。

[AmItheRobot]

@paradoxs #83 求教怎么解？
文章里用的是短信重置华为账户密码，再用华为账户密码解锁锁屏
小米手机怎么不刷机解？

[tojike]

@paradoxs 这就有点危言耸听了吧，大部分安卓机不会像你说的那样。路边 50 元随便解那还得了

[imn1]

@darmau #59
我看了，应该说我没写严谨才对，漏了“及时”二字
去柜台挂失应该优先于其他，先电话挂失，然后马上跑银行、营业厅，然后才是其他的，其实就是跟时间（或黑产）赛跑

APP 和卡分离实质只是时间延后，还是要去柜台做更改绑定这些操作的
如果丢了 APP 的手机，己方可以用 sim 卡改密码，同时去银行改手机号
如果丢了 sim 卡，对方不一定能迅速确定是哪家 APP，要逐个尝试，己方可以争取多一点时间去办改绑和挂失，损失是难以避免，只能尽量减少
去银行是可以一次解绑全部 APP 的，不用逐个 APP 去单独解绑，这是重点

事主电话挂失就安心到次日才去柜台，这个想法是误区

[ouqihang]

PUK 码一直以为只是印在卡板上，想不到运营商还有留底，那么卡板上设计要刮开才能看到 PUK 是干嘛。这玩意用得上的时候一定是 pin 输错了 3 次了，理应马上锁卡，想再用卡？请去补卡。

[terence4444]

@CRight 华为手机解锁 bug 提供了相册做人脸验证。不过最大的问题还是在电信反复解挂和社保局信息泄露。

[CRight]

@paradoxs 四五年前可能还行，现在的 Android 手机很难相信还可以无损清楚锁屏密码。

[lonelymarried]

如果拍成电影，一定惊心动魄

[ouqihang]

哪怕运营商能直接查，也应该给个缓冲时间比如申请 24 小时之后。

[darmau]

@imn1 所以说你没看啊，手机是 4 号晚上丢的，营业厅早就下班。他老婆 5 号一早就去蹲营业厅开门了。黑产也正是利用了这一点。

[xiaochen3]

@CRight 不是啊，后面他用 sim 短信重置华为账号的密码，然后解锁掉 p40 的开机密码，然后因为 p40 是常用设备支付宝顶掉其他号了，也可以发现你有用四川人社 app 。上面是说 iPhone 不单单靠短信就解锁掉开机密码。这个还是很重要的。

[Bananana]

@lonelymarried 感觉是个好题材，脑补了下有画面了

[xiaochen3]

@imn1 他是晚上 19 点多丢的，21 点多才开始处理这事的。不是拖到次日

[Bananana]

@xiaochen3 有一点不懂，开机密码是怎么解锁的？难道华为重制了华为账号就能解锁手机的开屏密码？

[zyu0090]

@tojike 31# 你是用自己手机号打过去要的自己的 puk 码吧？ sim 卡如果锁了，没办法自己号码打过去啊

[imn1]

@Bananana #81
前面有人回复加 pin，就是为了应对 sim 卡插到其他手机

不过，一切客户端操作只是为了争取时间，让自己可以赶得及去柜台处理，盲信客户端操作不可取
盲信客户端操作，实际上就是“个人攻防技术比拼”，我不认为自己能胜黑产技术

[imn1]

@darmau #93
@xiaochen3 #96
就算半夜三点我也去办的

有 24 小时的自助银行的（如果他当地银行没有这个，我只能说“节哀顺变”了），这些机器虽然权限低于柜台但也高于 APP，而且上面有人脸识别
关键是银行卡没丢吧？自助机不是用手机登录的，是银行卡和身份证，登入解绑

最快速的操作是“冻结账户”、“解除电子银行”等等，等去柜台才慢慢重新开通