手機失竊風險多

張配豪

說起手機，以前對我們而言它可能就是一個通訊工具。今天手機可以說已經成了我們的一個重要“器官”，因為日常生活中的方方面面都已經離不開它了?？墒悄阆脒^沒有，如果有一天你的手機突然遺失了，會帶來什么樣的困擾或者說風險呢？

一旦拿到您手機的是別有用心的犯罪分子，那么您的個人信息安全和財產很可能就會受到侵害。如果遇到的是專業(yè)的手機黑產犯罪分子，最快30分鐘就會令你傾家蕩產。這并不是危言聳聽，而是實實在在的現實事件。

手機失竊扯出“黑色產業(yè)鏈”

近期，一位網友將手機失竊后的遭遇寫成文章，引發(fā)網友們的廣泛關注。根據網友的自述，小偷利用失主的個人信息在諸多網絡平臺申請貸款，購買虛擬款充值，對失主造成了不小的經濟損失。而故事中最令人毛骨悚然的是，小偷的整個作案過程用的都是正常的業(yè)務操作。只不過這些不法分子充分掌握和利用了各個機構的安全漏洞，從而形成了巨大的破壞力。

就在此文引發(fā)的討論還未平息之時，四川的一位女大學生也經歷了類似的遭遇。她因設置了“找回手機在線通知”的功能，并未在第一時間掛失手機卡。然而，當她收到上線通知時，顯示手機已解綁，致電營業(yè)廳也顯示服務密碼不正確。隨后，該女生收到了某APP從她的銀行卡轉賬的信息，而沒過幾分鐘這筆錢又被轉出了。

原來，不法分子偷盜個人手機后，通過修改SIM卡初始密碼，并利用SIM卡密碼在某政務APP竊取用戶個人信息，進而申請網貸轉至自己的賬戶。在手機被偷9個小時內，即使自己采取了各種措施，卻仍然損失了上萬元，還背上了7300多元的網絡貸款。目前，這位大學生的損失正在追回當中。

而之前發(fā)布文章的那位網友再次更新文章，表示自己的個人損失已經全部追回。他也進一步透露，此前泄露他個人信息的手機APP也已經全部進行了相應的安全升級。

從以上事件可以看出，犯罪分子利用一個個被APP認為是“正?！钡牟僮鳎檬謾C號逐步套取了用戶的身份證號、銀行卡號等信息，最終完成了整個“拼圖”，從而實施了進一步騙取貸款等操作。有黑客說過，“世界上不存在沒有漏洞的系統”，網絡安全要做到事事預知、面面俱到、毫無瑕疵幾無可能。

記者進一步向公安部門了解情況后，這條“黑色產業(yè)鏈”逐漸清晰起來。首先，一線扒手選擇特定目標，主要對年輕人和移動支付頻率高的人下手，尤其在對方注意力分散的情況下出擊。運營商營業(yè)廳下班之后，也是案發(fā)高峰期，因為此時失主沒法立即補卡，給團隊預留了一晚上的作案時間。拿到手機后犯罪分子迅速獲取身份證信息、修改通信服務密碼等，讓受害者陷入被動。選好幾家風控不嚴的支付公司，犯罪分子開始申請在線貸款，貸款到賬后通過虛擬卡充值、購買虛擬卡以及銀聯轉賬等方式，將錢轉進自己的賬戶。保留新建的支付賬號權限，如果未被發(fā)現，后期還可以繼續(xù)竊取資金。

面對這樣的專業(yè)黑產鏈條，專業(yè)的信息安全專家都無法最終保全財產，普通人如果遇到，結果將難以想象，傾家蕩產都是極有可能的。在與黑產的斗爭過程中，其實在手機鎖屏密碼和SIM卡密碼被破的那一刻，用戶已經輸了。

多方合力保護個人信息安全

那么，如果手機不慎失竊，我們第一時間應該做什么？

首先去營業(yè)廳掛失并補辦手機號碼，同時掛失所有的銀行卡。否則不法分子破解手機屏幕鎖后，除了進行盜刷，還會打印出手機話費詳單，通過手機號碼來分辨哪些可能是家人，再進行電話詐騙。如果機主不掛失SIM卡，一旦手機卡流入黑市，犯罪分子還會用來注冊微信號進行詐騙，后果不堪設想。

掛失手機卡最簡單的方式是前往運營商營業(yè)廳掛失，并補辦手機SIM卡。另外，還可以通過致電三大運營商客服進行掛失。目前，不同省區(qū)市的三大運營商掛失的方式也有區(qū)別。

除凍結所有銀行卡以外，還需要把銀行卡的預留手機號碼全換掉。同時可以通過登錄網銀或者手機銀行，用快捷支付管理功能，查看綁定了哪些支付公司，嘗試用自己的手機號碼去登錄?？蓳艽?5188掛失，解除支付寶綁定;也可借用親友手機登錄支付寶賬號，修改密碼并通過“安全中心”快速掛失，另外，在親友的手機上登錄你的微信賬號進行快速掛失。

除了手機失竊，相信大家在生活中也經常遇到這樣的一些問題：比如社交賬號或者游戲賬號被盜等，這背后其實都屬于一個“黑色產業(yè)”所涉獵的范疇。根據中國互聯網絡信息中心（CNNIC）發(fā)布的第46次《中國互聯網絡發(fā)展狀況統計報告》數據顯示，中國網民規(guī)模達9.4億，超20%網民遭遇過個人信息泄露。

看到這些數據，難免會讓我們更加焦慮。好消息是，這樣的“步步驚心”將有望緩解，因為法律的“定心丸”呼之欲出。

10月13日上午，個人信息保護法草案提交全國人大常委會審議。全國人大常委會法工委發(fā)言人臧鐵偉在記者會上表示，個人信息保護立法堅持從我國實際出發(fā)，深入總結《網絡安全法》等法律、法規(guī)、標準的實施經驗，并充分借鑒有關國際組織和國家、地區(qū)的個人信息保護相關準則、指導原則和法規(guī)，建立健全適應我國個人信息保護需要的法律制度。

不過，也有專家表示，這一草案只能在個人信息保護方面提供更加完備的制度和法律保障，制止手機黑產的關鍵在于技術對抗和提升我們的個人信息保護意識。

一位資深業(yè)內人士表示：“可能這種事情發(fā)生之后，大家第一反應就是覺得運營商還有手機APP的相關企業(yè)以及監(jiān)管方有責任。但是，實際上用戶也應該第一時間作出應對，需要提高個人防范意識?！?/p>

“接下來，在立法層面，我們需要出臺更多的法律條文來進行規(guī)范，同時還需要一些條例和安全機制。法律最大的問題是相對滯后，所以這就要求我們的管理部門有比較清晰的管理機制，比如以后再發(fā)生類似的事情到底是歸工信部門管，還是需要找公安部門和工商管理部門？相關法律機構、執(zhí)法隊伍還需不斷完善。各類企業(yè)有義務隨著技術的發(fā)展不斷完善規(guī)則，信息泄露事件一旦發(fā)生，應該做到有源可溯。如果相關環(huán)節(jié)出現漏洞或做的不到位甚至對消費者造成一定損失，必須受到相應的懲罰?！痹撊耸空f。

在正在制定的國家標準《APP收集個人信息基本規(guī)范》中，提出了設備唯一標識符可成為最小必要信息，只能用于安全運營目的。但事實上，對目的的限制和要求還需企業(yè)能夠真正自律才行，否則以安全目的收集個人信息挪作他用有可能侵犯個人隱私。

10月22日，工信部對32萬款APP完成檢測，對違規(guī)收集使用個人信息的APP，下架處理。

APP專項治理工作組專家何延哲表示：“我們要做的是盡可能在一些細節(jié)方面持續(xù)加強，與犯罪分子‘賽跑，讓作惡的成本不斷增加，不給其可乘之機。比如‘解除掛失等關鍵流程的完善，對于身份證號、銀行卡號等的展示可以采取一些打碼措施等。還可以通過一些高危風險‘熔斷機制，‘網絡保險等風險轉嫁措施全方位保障安全?！?/p>