一部手機(jī)失竊引發(fā)的“戰(zhàn)爭”

卓克

2020年年底，有這樣一條新聞，“工信部于10月12日約談了涉事電信企業(yè)相關(guān)負(fù)責(zé)人，要求三家基礎(chǔ)電信企業(yè)在服務(wù)密碼重置、解掛等涉及用戶身份的敏感環(huán)節(jié)，強(qiáng)化安全防護(hù)，加強(qiáng)客服人員風(fēng)險(xiǎn)防范意識(shí)培訓(xùn)，警惕業(yè)務(wù)異常辦理行為……”

這段話有點(diǎn)難懂，其實(shí)是工信部希望堵住一條黑色產(chǎn)業(yè)鏈。

這條產(chǎn)業(yè)鏈上的人可以算是2020年新一代團(tuán)伙盜竊犯，他們根本不在乎現(xiàn)金和實(shí)物，只在意我們的SIM卡。只要搞到了SIM卡，就可以盜走所有的資產(chǎn)。即便你以最快的速度換掉SIM卡，凍結(jié)銀行卡，也往往趕不上盜竊犯的速度，幾十萬的資金在30分鐘到2小時(shí)內(nèi)就沒有了。

這類案件辦理難度極高。很多人中招后，經(jīng)歷長達(dá)半年之久的索賠，也只能追回部分資金。

黑色產(chǎn)業(yè)鏈被曝光的經(jīng)過

直到有一天，盜竊團(tuán)伙把一位資深滲透工程師妻子的手機(jī)偷走了，這條黑色產(chǎn)業(yè)鏈才被完整曝光。你可以粗糙地把滲透工程師理解為黑客，他們的工作就是研究各類安全防控體系。

事件的經(jīng)過是這樣的：

晚上7：30，在小區(qū)門口水果店里妻子的華為手機(jī)被偷?；丶野l(fā)現(xiàn)后，立刻給手機(jī)打了電話。電話接通了，但隨后馬上關(guān)機(jī)。然后，丈夫利用電腦登錄華為手機(jī)賬號(hào)，使用“查找我的手機(jī)”功能。這樣做，一是可以看到手機(jī)關(guān)機(jī)前最后的地理位置，二是可以給手機(jī)發(fā)送鎖定設(shè)備的命令。這樣一來，當(dāng)手機(jī)再次開機(jī)時(shí)就會(huì)被自動(dòng)鎖定，無法操作。

但是沒想到，這個(gè)專業(yè)盜竊團(tuán)伙的配合嚴(yán)絲合縫。他們從盜竊的時(shí)間點(diǎn)開始就做了精準(zhǔn)規(guī)劃，必須等營業(yè)廳下班后才行，所以晚上7：30很合適。我們之后再說為什么。

晚上8：50，盜竊犯把SIM卡放在其他手機(jī)里，通過發(fā)短信的方式獲取了這個(gè)SIM卡的手機(jī)號(hào)。然后又登錄社保官網(wǎng)，通過短信找回密碼功能，獲取了社保賬戶對應(yīng)的身份證號(hào)和銀行卡號(hào)。而短信功能、身份證號(hào)、銀行卡號(hào)，是實(shí)現(xiàn)后續(xù)所有操作中最重要的三個(gè)信息。盜竊犯先用這些信息，修改了中國電信服務(wù)密碼和華為賬號(hào)的密碼。然后把手機(jī)號(hào)和華為賬號(hào)解綁，通過至今未知的方法繞過了手機(jī)的鎖屏密碼。

機(jī)主發(fā)現(xiàn)“查找我的手機(jī)”功能沒法登錄后，意識(shí)到這不是普通的小偷，于是趕緊給10000打電話掛失手機(jī)號(hào)。但是在提示“請輸入服務(wù)密碼”時(shí)發(fā)現(xiàn)，原來的密碼已經(jīng)被人改了。于是，馬上按流程報(bào)上身份證號(hào)和過去聯(lián)系過的3個(gè)電話號(hào)碼，這才掛失成功。

因?yàn)檎煞蚴菨B透工程師，所以并沒有止步于此。他警惕性很高，馬上把支付寶、微信和所有銀行卡的資金，全部轉(zhuǎn)移到家人卡里；所有綁定的信用卡全部解綁并凍結(jié)。絕大部分人都不會(huì)做這些，以為掛失后就安全了。

晚上9：50，妻子給失竊的手機(jī)打電話，竟然撥通了，不過沒人接。按說，手機(jī)號(hào)掛失后不應(yīng)該能撥通。妻子就打電話詢問10000是怎么回事，對方回復(fù)說，一小時(shí)前執(zhí)行的那次掛失確實(shí)成功了，但隨后又解除了掛失。

原來，掛失和解掛的操作是一樣的，只要知道手機(jī)卡的身份證號(hào)和三個(gè)曾經(jīng)撥打過的號(hào)碼就行。而手機(jī)就在盜竊犯那里，已經(jīng)通過華為新賬號(hào)解開了鎖屏，于是通話記錄就可以看到了。而他們又知道身份證號(hào)，所以無論機(jī)主如何掛失號(hào)碼，總會(huì)在幾分鐘后被盜竊犯解除掛失。又因?yàn)檫@個(gè)時(shí)段營業(yè)廳不上班，總是不能拿到一張新的實(shí)體SIM卡，于是老SIM卡就總能在盜竊犯手里原地復(fù)活。

機(jī)主的丈夫發(fā)現(xiàn)對方不好對付。夜里00：30，支付寶提示“在其他設(shè)備上已登錄”，他只能繼續(xù)擴(kuò)大防御范圍，把所有帶支付功能的app全部凍結(jié)，然后更換這些app綁定的手機(jī)號(hào)。

但他不知道，盜竊團(tuán)伙在晚上10：00?12：00這兩個(gè)小時(shí)里已經(jīng)完成了大部分的操作。他們的方法非常獨(dú)特，利用盜來的手機(jī)號(hào)在各個(gè)app上注冊新用戶，然后和他們分析出的那張銀行卡綁定。

接下來，就是從夜里00：30到第二天05：00，機(jī)主幾十次掛失，盜竊犯又幾十次解除掛失。因?yàn)榇螖?shù)太多，客服還勸機(jī)主說：“你們自己的私事，不要再占用公共資源了。”客服之所以這么說，是因?yàn)楸I竊犯撥打客服電話時(shí)說，他們是男女朋友吵架，女方要凍結(jié)男朋友的手機(jī)號(hào)。

到了05：00，機(jī)主發(fā)現(xiàn)網(wǎng)上營業(yè)廳還有一個(gè)功能——關(guān)閉短信業(yè)務(wù)，就抱著試一試的心態(tài)執(zhí)行了關(guān)閉。這一點(diǎn)是盜竊犯沒有想到的。因?yàn)殛P(guān)閉了短信業(yè)務(wù)，他們再也收不到驗(yàn)證碼，于是犯罪行為停了下來。

事故的真相

早上9：00，營業(yè)廳一開門，夫妻倆就進(jìn)去補(bǔ)辦了SIM卡，然后清點(diǎn)損失。

在清點(diǎn)中發(fā)現(xiàn)，盜竊犯根本不對機(jī)主手機(jī)里那些app的賬戶下手，而是利用身份證和銀行卡，在很多個(gè)app里另外注冊新賬戶，然后用這些新賬戶，在花唄、京東白條、美團(tuán)貸款等一切你知道和不知道的網(wǎng)貸平臺(tái)申請貸款。有些貸款，批了以后直接轉(zhuǎn)走，更多的是購買虛擬商品、充值卡、游戲裝備，然后轉(zhuǎn)走。因?yàn)闄C(jī)主夫妻倆防范及時(shí)，大平臺(tái)的網(wǎng)貸只成功了一個(gè)。

幸好機(jī)主丈夫是滲透工程師，把證據(jù)和線索保留得很完整，支付公司、網(wǎng)貸公司、金融平臺(tái)都承擔(dān)了相關(guān)的責(zé)任，賠償了損失。

如果是普通人想找回?fù)p失，那簡直太難了，一是很難封住資金外流的所有通道，二是很難說清到底損失了什么。因?yàn)槟切┫M(fèi)都是用他們根本不知道的賬號(hào)操作的，只有等貸款逾期、追債的找上門來，才能意識(shí)到和幾個(gè)月前手機(jī)被偷有關(guān)。

如何守護(hù)網(wǎng)上資產(chǎn)安全

當(dāng)這極為專業(yè)的盜竊操作第一次公布出來后，就出現(xiàn)了文章開頭工信部的行動(dòng)，目的是在剛剛幾個(gè)薄弱點(diǎn)上堵住漏洞。

首先是各省的社保官網(wǎng)。它們會(huì)陸續(xù)把短信找回密碼登錄后，身份證號(hào)、銀行卡號(hào)全部數(shù)位可見改為部分字段可見。其次是電信部門對異常時(shí)段，比如，夜里2?3點(diǎn)，異常頻繁的掛失、解除掛失設(shè)置了限制。

最后，就是我們自己能加強(qiáng)的保護(hù)。有一招是絕妙的，那就是給手機(jī)SIM卡加上密碼。操作以后，每次手機(jī)重啟或SIM卡拔出來再插到其他手機(jī)上時(shí)，都需要輸入密碼。盜竊犯不把這一步搞定，后續(xù)的一切都不可操作。

如果他們用窮舉法硬來呢？不怕。SIM卡密碼如果連續(xù)輸入三次錯(cuò)誤，就只能輸入PUK碼才能解鎖。你可能都忘了什么是PUK碼了。我們?nèi)I業(yè)廳辦卡時(shí)，SIM卡不都鑲嵌在一張更大的卡上嗎？PUK碼就在那張大卡片上寫著呢。當(dāng)然，估計(jì)你已經(jīng)找不到這張卡了，不過可以在網(wǎng)上營業(yè)廳或者線下營業(yè)廳查詢。

現(xiàn)在，就去設(shè)置SIM卡密碼吧。

（摘自“得到”app，小黑孩圖）