一部失竊手機(jī)引發(fā)的“戰(zhàn)爭”

在2020年年底，有這樣一條新聞：“工信部于10月12日約談了涉事電信企業(yè)相關(guān)負(fù)責(zé)人，要求三家基礎(chǔ)電信企業(yè)在服務(wù)密碼重置、解掛等涉及用戶身份的敏感環(huán)節(jié)，強(qiáng)化安全防護(hù)，加強(qiáng)客服人員風(fēng)險(xiǎn)防范意識(shí)培訓(xùn)，警惕業(yè)務(wù)異常辦理行為……”

這段話有點(diǎn)難懂，其實(shí)是工信部希望堵住一條黑色產(chǎn)業(yè)鏈。

這條產(chǎn)業(yè)鏈上的人可以算是2020年新一代團(tuán)伙盜竊犯，他們根本不在乎現(xiàn)金和實(shí)物，只在意我們的SIM卡。只要搞到了SIM卡，就可以盜走所有的資產(chǎn)。即便你以最快的速度換掉SIM卡，凍結(jié)銀行卡，也往往趕不上盜竊犯的速度，幾十萬元的資金在30分鐘到2小時(shí)內(nèi)就沒有了。

這類案件辦理難度極高。很多人中招后，經(jīng)歷長達(dá)半年之久的索賠，也只能追回部分資金。

直到有一天，盜竊團(tuán)伙把一位資深滲透工程師的妻子的手機(jī)偷走了，這條黑色產(chǎn)業(yè)鏈才被完整曝光。你可以粗糙地把滲透工程師理解為黑客，他們的工作就是研究各類安全防控體系。

事件的經(jīng)過是這樣的：

晚上7：30，在小區(qū)門口水果店里妻子的華為手機(jī)被偷?；丶野l(fā)現(xiàn)后，她立刻給手機(jī)打了電話。電話接通了，但隨后馬上關(guān)機(jī)。然后，丈夫利用電腦登錄華為手機(jī)賬號，使用“查找我的手機(jī)”功能。這樣做，一是可以看到手機(jī)關(guān)機(jī)前最后的地理位置；二是可以給手機(jī)發(fā)送鎖定設(shè)備的命令。這樣一來，當(dāng)手機(jī)再次開機(jī)時(shí)就會(huì)被自動(dòng)鎖定，無法操作。

但是沒想到，這個(gè)專業(yè)盜竊團(tuán)伙的配合嚴(yán)絲合縫。他們從盜竊的時(shí)間點(diǎn)開始就做了精準(zhǔn)規(guī)劃，必須等營業(yè)廳下班后才行，所以晚上7：30很合適。我們之后再說為什么。

晚上8：50，盜竊犯把SIM卡放在其他手機(jī)里，通過發(fā)短信的方式獲取了這個(gè)SIM卡的手機(jī)號。然后又登錄社保官網(wǎng)，通過短信找回密碼功能，獲取了社保賬戶對應(yīng)的身份證號和銀行卡號。而短信功能、身份證號、銀行卡號，是實(shí)現(xiàn)后續(xù)所有操作中最重要的三個(gè)信息。盜竊犯先用這些信息，修改了中國電信服務(wù)密碼和華為賬號的密碼。然后把手機(jī)號和華為賬號解綁，通過至今未知的方法繞過了手機(jī)的鎖屏密碼。機(jī)主發(fā)現(xiàn)“查找我的手機(jī)”功能沒法登錄后，意識(shí)到這不是普通的小偷，于是趕緊給10000（中國電信客戶服務(wù)熱線）打電話掛失手機(jī)號。但是在提示“請輸入服務(wù)密碼”時(shí)發(fā)現(xiàn)，原來的密碼已經(jīng)被人改了。于是，丈夫馬上按流程報(bào)上身份證號和過去聯(lián)系過的3個(gè)電話號碼，這才掛失成功。

因?yàn)檎煞蚴菨B透工程師，所以并沒有止步于此。他警惕性很高，馬上把支付寶、微信和所有銀行卡的資金，全部轉(zhuǎn)移到家人卡里；所有綁定的信用卡全部解綁并凍結(jié)。絕大部分人都不會(huì)做這些，以為掛失后就安全了。

晚上9：50，妻子給失竊的手機(jī)打電話，竟然撥通了，不過沒人接。按理說，手機(jī)號掛失后不應(yīng)該能撥通。妻子就打電話詢問10000是怎么回事，對方回復(fù)說，一小時(shí)前執(zhí)行的那次掛失確實(shí)成功了，但隨后又解除了掛失。

原來，掛失和解掛的操作是一樣的，只要知道手機(jī)卡對應(yīng)的身份證號和三個(gè)曾經(jīng)撥打過的號碼就行。而手機(jī)就在盜竊犯那里，已經(jīng)通過華為新賬號解開了鎖屏，于是通話記錄就可以看到了。而他們又知道身份證號，所以無論機(jī)主如何掛失號碼，總會(huì)在幾分鐘后被盜竊犯解除掛失。又因?yàn)檫@個(gè)時(shí)段營業(yè)廳不上班，總是不能拿到一張新的實(shí)體SIM卡，于是老SIM卡就總能在盜竊犯手里原地復(fù)活。

機(jī)主的丈夫發(fā)現(xiàn)對方不好對付。夜里00：30，支付寶提示“在其他設(shè)備上已登錄”，他只能繼續(xù)擴(kuò)大防御范圍，把所有帶支付功能的App全部凍結(jié)，然后更換這些App綁定的手機(jī)號。

但他不知道，盜竊團(tuán)伙在晚上10：00—12：00這兩個(gè)小時(shí)里已經(jīng)完成了大部分的操作。他們的方法非常獨(dú)特，利用盜來的手機(jī)號在各個(gè)App上注冊新用戶，然后和他們分析出的那張銀行卡綁定。

接下來，就是從夜里00：30到凌晨5：00，機(jī)主幾十次掛失，盜竊犯又幾十次解除掛失。到了凌晨5：00，機(jī)主發(fā)現(xiàn)網(wǎng)上營業(yè)廳還有一個(gè)功能——關(guān)閉短信業(yè)務(wù)，就抱著試一試的心態(tài)執(zhí)行了關(guān)閉。這一點(diǎn)是盜竊犯沒有想到的。因?yàn)殛P(guān)閉了短信業(yè)務(wù)，他們再也收不到驗(yàn)證碼，于是犯罪行為停了下來。

早上9：00，營業(yè)廳一開門，夫妻倆就進(jìn)去補(bǔ)辦了SIM卡，然后清點(diǎn)損失。

在清點(diǎn)中發(fā)現(xiàn)，盜竊犯根本不對機(jī)主手機(jī)里那些App的賬戶下手，而是利用身份證號和銀行卡號，在很多個(gè)App里注冊新賬戶，然后用這些新賬戶，在花唄、京東白條、美團(tuán)貸款等一切你知道和不知道的網(wǎng)貸平臺(tái)申請貸款。有些貸款，批了以后直接轉(zhuǎn)走，更多的是購買虛擬商品、充值卡、游戲裝備，然后轉(zhuǎn)走。因?yàn)闄C(jī)主夫妻倆防范及時(shí)，大平臺(tái)的網(wǎng)貸只成功了一個(gè)。

幸好機(jī)主的丈夫是滲透工程師，把證據(jù)和線索保留得很完整，支付公司、網(wǎng)貸公司、金融平臺(tái)都承擔(dān)了相關(guān)的責(zé)任，賠償了損失。

當(dāng)這極為專業(yè)的盜竊操作第一次公布后，就出現(xiàn)了文章開頭工信部的行動(dòng)，目的是在剛剛幾個(gè)薄弱點(diǎn)堵住漏洞。

建議我們給手機(jī)SIM卡加上密碼，每次手機(jī)重啟或SIM卡拔出來再插到其他手機(jī)上時(shí)，都需要輸入密碼。盜竊犯不把這一步搞定，后續(xù)的一切都不可操作。