手机被盗，30分钟后你可能倾家荡产 - 柬埔寨柬单网

(, 下载次数: 1)

上传

点击文件名下载附件

当晚7点30分，得知妻子手机丢失后，老骆驼并未在第一时间挂失手机SIM卡，而是与偷盗者展开了一场“搏斗”。

手机被盗后的45分钟内，犯罪分子将其手机卡拔出，插在其他手机上开机，通过发送短信的方式获取了老骆驼妻子的手机号、通过手机账号+短信验证码登录App的方式获得其身份证信息，成功修改了手机SIM卡的服务密码。

在此期间，对方成功破解了锁屏密码，解除了手机定位功能。

由于没有第一时间挂失手机SIM卡，老骆驼不得不通过向通信运营商提供身份证号码以及上个月联系过的三个电话号码的方式，才成功将妻子已经被修改密码的手机卡挂失。

吊诡的是，几分钟后，对方又解挂了老骆驼的挂失，并开始利用手机号和短信验证码盗刷老骆驼妻子的银行卡。整整一晚在挂失、解挂的循环操作中度过，但智者千虑终有一失，他最终还是损失了数千元。

老骆驼的案例并非个案。文章被大量转发后，他收到了几位网友留言，对方表示，与他的经历相同，损失最严重的一位，被人通过线上贷款的方式“盗刷”了68万元。

2019年9月，上海黄浦警方也曾对外披露过一起新型信用卡盗刷案。受害人均系手机在四川成都被盗后，于短时间内被实施了支付盗刷。

期间，嫌疑人曾伪装成信用卡用户拨打银行客服电话，在报出受害人个人身份信息、预留信息后，重置银行App登录密码实施犯罪。

(, 下载次数: 1)

上传

点击文件名下载附件

警方层层追查之后才发现，尽管所有受害人手机均设有密码锁，且身份证也未曾有过被盗的情况，但由于手机锁屏密码被破解，犯罪嫌疑人利用手机加验证码的方式登录某些出行App后，获得受害人详细信息，然后利用这些信息通过了银行验证，实现了盗刷。

而据民警介绍，2019年3月份首起接报案件中，嫌疑人完成一套上述操作需要2小时，后期几起案件中甚至仅仅只需半小时。

记者实测

手机被盗刷究竟需几步？

通过老骆驼的描述和此前警方披露的案例，记者发现，手机SIM卡挂失解挂、锁屏密码被破解，是盗刷成功至关重要的因素。于是，记者做了一番测试。

“去哪儿”个人信息未加密

手机SIM卡到底如何挂失、解挂？

(, 下载次数: 1)

上传

点击文件名下载附件

9月22日，《IT时报》记者拨打了三大电信运营商客服电话。

上海移动10086客服告诉记者，如果用户的手机号码丢失，需要做停机保号处理，用户可直接提供自己的服务密码或者身份证号和姓名进行办理，之后用户携带身份证前往营业厅补卡，原卡将自动作废；如果需要解挂，向客服提供身份证号码和姓名即可。

上海联通的用户挂失，则要提供服务密码或者机主姓名、身份证号码和身份证地址等信息。如果需要解挂，同样需要上述信息。

上海电信方面，用户需要提供手机号、身份证号码以及手机服务密码进行挂失，解挂则需要本人携带身份证至营业厅补卡。

在警方披露的新型信用卡盗刷案中提到，为了成功实施犯罪，犯罪嫌疑人第一时间会致电运营商要求更改手机服务密码，取得手机控制权，即便等到失主补办好手机卡号时，才发现手机已经遭遇盗刷。

至于更改手机密码，三大运营商客服均表示：需要使用本机号码拨打客服电话，提供姓名、身份证号码进行重置。

问题是，身份证信息在很多网站都是明文存储，犯罪嫌疑人在获得用户手机和SIM卡后，想获得身份证信息并不难。多位从事网络安全的人士告诉记者，如果使用过去哪儿、携程等App，都可以查看到自己的名字和身份证号码。

9月23日，记者通过短信验证码的方式登录去哪儿App，在“常用信息”中看到，记者的手机号码、身份证号码、邮箱号码直接呈现在眼前，App并未对此做加密处理。

(, 下载次数: 1)

上传

点击文件名下载附件

30分钟成功破解安卓手机屏锁

梳理老骆驼被盗刷的经历，另一个关键点在于，犯罪分子成功破解了手机屏幕锁，并解除了老骆驼手机的安全定位。

令人担忧的是，由于很多银行App、金融App考虑的主要风控因子之一便是“常用设备登录”，如果是本机登录操作，一般会默认是机主本人，简单手机号码+验证码便可一路畅通无阻。

记者发现，解锁手机屏幕锁的操作早已有成熟的链条，在电商平台上花费几十至几百元，半小时内就能破解手机锁屏密码，将手机恢复出厂状态。

在某主流电商平台搜索关键字“手机屏幕解锁”，会跳出不少卖家。苹果系统、安卓系统、Win系统，解锁服务费用大多在50元-200元之间。

9月23日，记者通过某电商平台购买了解锁华为手机屏幕的服务。卖家告诉记者：“（解锁）大约需要1小时，账户、ID全包，做好了可升级、刷机、可登录账户、数据清空。”

(, 下载次数: 0)

上传

点击文件名下载附件

花了160元之后，只用了30分钟，对方便顺利解开了记者手中的一部华为Mate20 X，将其恢复至出厂状态。

(, 下载次数: 1)

上传

点击文件名下载附件

通过商品详情信息可见，上述解锁安卓手机的卖家是一个10人团队，几乎可以为所有安卓手机提供“刷机救砖ROOT”“账户屏幕锁”“保留资料解锁”等服务，已经合作了上万家维修店铺。

在其商品界面的用户评价中，买家给予“性价比高”的评价，有图/视频的评价达5502条，追加评价达1174条。

(, 下载次数: 0)

上传

点击文件名下载附件

一位从事网络安全工作的内部人士告诉记者：“此类人士大多都是手机产业内部人士，之所以能够提供手机解锁服务，不排除手机厂商有内线泄密。”

手机“锁匠”可以随便做？

锁，匡护的是安全，尤其是资产安全。

(, 下载次数: 0)

上传

点击文件名下载附件

在现实世界里，开锁是一门技术活，提供开锁服务属于特种行业，需向所在地县级公安机关提出申请，取得《特种行业许可证》后才可经营。

《特种行业管理条例》第二十五条规定，经营开锁业的，承接开锁业务，应当确认委托人拥有闭锁物的所有权或者使用权，不能确认的应当拒绝；现场开锁时，应当如实填写《开锁服务记录单》，由委托开锁人、开锁技术人员分别签名、注明联系方式并留存备查。

(, 下载次数: 0)

上传

点击文件名下载附件

商务部电子商务专家咨询委员会委员、上海段和段律师事务所合伙人刘春泉表示，开锁业属于特种行业，必须到公安部门备案，无证经营会受到处罚。

但在互联网的世界里，尽管手机与每个人的移动财产安全息息相关，但似乎很少有人同样把它看作“一把锁”，一把关联“网络身份”的锁。

(, 下载次数: 0)