搜索

[14601] 2019-09-18_新型盗刷手段并不新，现在丢钱都不敢丢手机了

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2019-09-18_新型盗刷手段并不新，现在丢钱都不敢丢手机了 新 型 盗 刷 手 段 并 不 新 ， 现 在 丢 钱 都 不 敢 丢 手 机 了 原 创   A l l e n 别 b b   F r e e B u f   2 0 1 9 - 0 9 - 1 8 一 机 走 天 下 ， 方 便 了 自 己 ， 也 方 便 了 「 小 偷 」 。 如 今 ， 智 能 手 机 在 我 们 日 常 生 活 中 扮 演 着 越 来 越 重 要 的 角 色 ， 也 逐 渐 顺 其 自 然 地 承 载 着 越 来 越 多 的 关 于 你 、 关 如 今 ， 智 能 手 机 在 我 们 日 常 生 活 中 扮 演 着 越 来 越 重 要 的 角 色 ， 也 逐 渐 顺 其 自 然 地 承 载 着 越 来 越 多 的 关 于 你 、 关 于 你 的 家 人 、 关 于 你 的 生 活 点 滴 的 信 息 ， 这 些 甚 至 已 经 超 出 了 手 机 本 身 ， 甚 至 是 作 为 机 主 的 你 控 制 范 围 。 于 你 的 家 人 、 关 于 你 的 生 活 点 滴 的 信 息 ， 这 些 甚 至 已 经 超 出 了 手 机 本 身 ， 甚 至 是 作 为 机 主 的 你 控 制 范 围 。 2 0 1 9 年 9 月 1 7 日 ， 上 海 黄 浦 警 方 披 露 了 一 起 新 型 信 用 卡 盗 刷 案 件 。 当 受 害 者 手 机 遗 失 或 者 被 盗 ， 「 小 偷 」 通 过 手 机 号 登 陆 携 程 、 飞 猪 、 去 哪 儿 等 出 行 软 件 ， 获 取 完 整 的 机 主 信 息 ， 从 而 能 够 冒 充 机 主 实 现 盗 刷 。 从 实 际 操 作 来 看 ， 犯 罪 嫌 疑 人 并 没 有 采 用 多 高 科 技 的 手 段 ： 1 . 破 解 手 机 锁 屏 保 护 ， 利 用 已 有 的 手 机 S I M 卡 逐 一 登 陆 携 程 、 飞 猪 等 出 行 软 件 ， 搜 集 机 主 真 实 信 息 ； 2 . 利 用 数 据 恢 复 功 能 或 者 5 1 信 用 卡 管 家 等 软 件 ， 获 取 受 害 者 银 行 卡 信 息 ； 3 . 利 用 已 有 信 息 重 置 受 害 者 部 分 账 户 密 码 ， 尝 试 盗 刷 。 此 类 事 故 的 发 生 ， 一 定 程 度 上 暴 露 出 众 多 平 台 账 户 的 安 全 验 证 措 施 不 够 完 善 ， 或 者 说 仅 靠 手 机 号 短 信 或 者 电 话 验 证 用 户 身 份 本 身 就 存 在 较 大 的 安 全 漏 洞 。 如 果 你 问 我 ， 一 万 块 钱 丢 了 和 一 部 5 0 0 0 块 用 了 一 两 年 的 智 能 手 机 被 偷 ， 比 较 能 接 受 哪 一 个 ？ 我 肯 定 愿 意 丢 钱 。 我 肯 定 愿 意 丢 钱 。 看 了 大 量 的 犯 罪 手 法 ， 你 会 发 现 ， 一 些 你 不 经 意 留 下 的 信 息 都 有 可 能 是 「 小 偷 」 眼 中 的 重 要 突 破 口 。 一 般 来 说 ， 一 部 手 机 用 一 两 年 之 后 ， 里 面 存 储 的 重 要 信 息 可 能 连 你 自 己 都 想 象 不 到 ， 最 常 见 的 就 是 自 拍 照 。 同 时 ， 应 该 也 有 很 多 人 接 触 到 那 种 需 要 上 传 身 份 证 正 反 面 照 片 、 银 行 卡 照 片 或 者 扫 描 件 甚 至 是 手 持 身 份 证 的 照 片 来 进 行 实 名 认 证 的 场 景 ， 这 些 对 于 犯 罪 分 子 来 说 是 最 有 价 值 的 内 容 。 什 么 ？ 你 用 完 就 删 ？ 可 能 没 你 想 的 那 么 简 单 。 去 年 的 时 候 ， 笔 者 刚 好 写 过 一 篇 关 于 旧 手 机 隐 私 的 文 章 ， 主 要 也 提 到 过 一 个 案 例 — — 某 地 官 员 在 接 受 检 查 的 时 候 ， 其 手 机 就 被 取 证 技 术 手 段 恢 复 了 已 删 除 的 聊 天 记 录 ， 因 而 成 为 违 规 违 纪 的 证 据 。 而 通 过 专 业 的 数 据 恢 复 手 段 ， 能 够 恢 复 手 机 上 已 经 删 除 的 文 件 、 照 片 ， 甚 至 还 包 括 通 话 记 录 、 短 信 、 通 讯 录 以 及 各 种 社 交 软 件 的 聊 天 记 录 。
这 种 数 据 恢 复 服 务 在 线 下 的 一 些 手 机 维 修 店 就 可 以 找 到 ， 而 万 能 的 某 宝 也 自 然 是 有 的 。 相 比 去 年 笔 者 写 那 篇 文 章 截 图 的 时 候 ， 这 次 同 样 的 关 键 词 搜 索 发 现 大 量 提 供 数 据 永 久 清 除 （ 防 恢 复 ） 的 服 务 。 当 数 据 清 除 不 再 是 点 点 删 除 键 那 么 简 单 的 时 候 ， 很 多 人 已 经 靠 它 赚 钱 ， 我 们 是 不 是 也 该 好 好 想 一 想 如 何 保 护 手 机 里 的 秘 密 … … 此 外 ， 在 前 文 提 到 的 案 例 中 ， S I M 卡 在 犯 案 过 程 中 也 发 挥 着 至 关 重 要 的 作 用 。 目 前 在 国 内 全 面 使 用 手 机 号 实 名 制 ， 在 某 些 应 用 场 景 下 S I M 卡 充 当 着 机 主 身 份 证 的 作 用 。 而 部 分 大 量 的 A P P 也 简 单 粗 暴 的 把 接 收 验 证 码 登 陆 作 为 默 认 或 者 可 选 的 账 户 登 录 方 式 。
这 也 意 味 着 ， 一 旦 有 人 捡 到 你 的 手 机 ， 即 便 没 能 第 一 时 间 破 解 锁 屏 ， 直 接 抽 出 S I M 插 在 另 一 部 手 机 上 ， 也 能 够 通 过 短 信 验 证 码 的 方 式 登 陆 你 的 部 分 账 户 。 至 少 外 卖 、 打 车 、 旅 行 服 务 的 A P P 多 数 都 可 以 通 过 这 种 方 式 登 陆 。 而 账 户 中 所 保 存 的 用 户 信 息 就 能 够 一 览 无 余 。 甚 至 直 接 用 你 的 手 机 号 拨 打 运 营 商 或 者 部 分 金 融 服 务 平 台 的 客 服 电 话 ， 还 能 够 重 置 服 务 密 码 。 更 严 重 的 话 ， 利 用 你 的 手 机 号 以 及 掌 握 的 其 他 信 息 去 对 你 的 家 人 朋 友 进 行 钓 鱼 诈 骗 。 这 种 情 况 不 止 是 存 在 手 机 遗 失 或 者 被 盗 的 情 况 下 ， 不 少 人 都 有 更 换 手 机 号 的 体 验 ， 即 便 是 你 注 销 掉 的 手 机 号 在 一 段 时 间 后 还 是 会 被 运 营 商 重 新 投 放 到 市 场 等 待 它 的 下 一 任 机 主 。 而 你 曾 使 用 该 手 机 注 册 过 账 号 却 不 会 随 着 注 销 而 注 销 ， 也 意 味 着 下 一 任 机 主 能 够 通 过 短 信 验 证 的 方 式 登 陆 你 的 部 分 账 户 。 笔 者 现 在 所 使 用 的 手 机 号 就 是 二 手 的 ， 在 刚 买 到 的 时 候 曾 经 成 功 通 过 短 信 验 证 的 方 式 登 陆 过 支 付 宝 （ 虽 然 没 有 支 付 密 码 无 法 完 成 支 付 ） 、 部 分 外 卖 平 台 等 。 至 此 ， 回 想 一 下 会 发 现 ， 智 能 手 机 的 出 现 确 实 给 我 们 的 生 活 带 来 的 极 大 的 便 利 。 但 同 时 也 承 载 、 记 录 了 过 多 的 私 密 信 息 ， 甚 至 被 过 度 赋 予 一 些 特 权 。 懂 得 保 护 自 己 的 私 密 信 息 很 重 要 ， 短 信 验 证 码 的 单 一 验 证 方 式 不 够 安 全 是 不 争 的 事 实 ， 各 大 平 台 账 户 的 安 全 验 证 机 制 明 显 存 在 漏 洞 ， 而 运 营 商 对 于 手 机 号 码 安 全 管 理 以 及 注 销 手 机 号 的 处 理 方 式 明 显 还 不 够 完 善 ， 这 些 都 是 需 要 迫 切 完 善 的 地 方 。 * 本 文 作 者 ： 本 文 作 者 ： A l l e n 别 别 b b ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理