在哪用手机充值卡冲财付通 一万多字长文｜ 一部手机失窃引发的跌宕起伏惊心动魄的战争

在哪用手机充值卡冲财付通 一万多字长文｜ 一部手机失窃引发的跌宕起伏惊心动魄的战争

9月4日——

7:30：我带着大儿子去理发店理发。 妻子走过来告诉我，她推着二儿子在小区门口蹲下来买水果时，她的手机被偷了。 这时，看到P40 pro上市了，一年一度的换机季又到了。 他说丢了，他用另一部手机拨打，但对方打通后就关机了。 我不知道我当时在想什么。 我以为或许还有机会找回，所以没有立即挂失电话卡，并设置了在线通知华为找回手机（这个决定并不果断，导致了后来的悲剧） 。

8点51分：对方取出卡插入另一部手机开机。 随后，通过查看通话和短信详情，我们发现，仅仅一个多小时，对方就从高新区直奔成华区。 从周五成都高峰期的交通情况来看，交通状况相当极端。

9点24分：家人发现被盗手机可以打电话，但我的“查找我的手机”显示尚未上线，但不到两分钟我的手机就收到了成华区已上线的通知。 我查了一下，立刻就找到了。 手机界面上，设备被解开，我突然有一种不好的预感。 普通的盗贼不可能做到如此迅速和熟练。

立即拨打10000挂失手机卡，但此时电信服务密码已不再正确。 通过验证身份证号码并提供上个月联系过的三个电话号码来报告丢失。 我开始采取紧急措施。 我登录手机银行兑换了所有可以立即兑换的金融产品，将所有活期余额转入我的账户，联系多家银行冻结信用卡，在支付宝和微信上转账，并删除了所有绑定的信用卡。 我失去了它。 考虑到有的借记卡余额为0，对方不知道我的卡号，所以没有挂失。

9点48分：家人说电话还能接通，于是立即拨打10000询问为什么还能打电话。 回复称卡状况正常，他们继续挂失。

9:55：我越想，就越觉得不对劲。 我又拨打了10000，询问为什么之前的挂失失败了。 得到回复说第一次挂失成功，但后来又解封了。

还有这种操作，打电话取消挂失。 这是我第一次知道。 按常理来说，挂失的时候应该带着身份证去营业厅取消挂失，包括以后报案。 警方听说挂失后仍可以打电话。 解航也很惊讶。

但显然对方是做好了充分准备的。 在后来的分析中，我认为连偷手机的时间都是预先确定的。 对方对电信业务流程掌握得很清楚，这也导致我后来的补救措施变得非常被动。 。

根据云闪付上的卡绑定信息，我继续打电话给银行，一张一张地冻结了借记卡。 由于建行等信用卡已经解绑，第二天又要上高速，所以就不管了。

期间还错过了妻子10多年前申请的一张建行卡和一张工商银行卡。 这是另一个雷区。

00:23：发现支付宝、微信相继下线。 重要的是登录的设备型号与丢失的手机设备型号相同！ 完了，遇到高手了，华为锁屏密码已经解锁了。

立即申请冻结（后来发现已经来不及了，对方操作速度很快，此时支付宝手机号码已被更改，怀疑多人同时操作），并申请同时冻结微信。 立即登录京东、苏宁、国美。 等待常用应用程序并更改关联的手机号码。 过了一会儿，我的手机收到了京东发来的短信验证码。 感觉接下来的几个app该省了（本来信心十足，最后却被打脸了），于是喘了口气，休息了。

分析对方的意图，我觉得如果我不能从所有银行卡和付款余额中窃取任何钱，我可能会使用我妻子的信息来申请贷款。 不过我也以为贷款只能打到我自己的银行卡上。 如果我要转账，就需要银行卡密码（长期以来我的支付密码和银行卡密码一直是一样的，甚至忘记了这两个密码不是同一个东西，后来追查时，我发现对方用了魔术，银行卡密码和支付密码对对方根本没有影响），应该问题不大。 此外，期间还因电信手机卡“挂失”、“解封”而紧张，又有一张成都银行社保金融卡被遗失。

第二天晚上就是我挂失、对方注销的循环，在10000这个数字上来回几十次。 至于我为什么坚持，是因为我觉得尽管我已经把重要的应用程序和银行账户都拿到了，但我还是搞不清楚对方想做什么。 不过对方既然这么执着的要解封我的手机卡，肯定有什么紧急的原因。 抱着敌人要什么就不能给他的信念，他坚持了一整夜。

这段时间我们很被动，因为不知道他什么时候会摘机，只能躺在床上不停地拨打被盗的号码。 接到电话后，我们立即拨打10000挂失。

我多次向10000客服求助，告知手机被盗，不法分子正在盗取手机卡进行犯罪。 我要求他们通知领导批准后冻结电话卡，明天早上去营业厅换卡，都被拒绝了。

由于我一晚上处理了几十笔业务，甚至被客服告知，“这是你自己的私事，不要占用公共资源”。 不知道对方是怎么欺骗客服的。 当问及是否还有其他方式自行挂失时，答案是否定的。 我只能继续坚持。 最后不知道客服是不是受不了我们了。 10000发短信告诉我可以在网上大厅自己办理。 我登录电信网上大厅，尝试使用软件自动挂失。 不幸的是，网上大厅的一些安全限制使其无法实现。 使用软件练习自动报失并继续手动操作。

5:00：我刚刚注意到互联网大厅有一个关闭短信的服务。 我想，如果对方是高手，可能我一关了他们就立刻就发现了，但也有可能对方只是一个流水线犯罪剧本操作员，所以我可以赌一赌。 反正对我来说没有损失，而且他们还会增加激活短信的步骤。

（后来查看短信详情时发现，正是关闭短信功能的操作中断了他们后续的犯罪行为，否则损失会更严重）

9月5日熬夜到9点：开车送老婆去营业厅等着开门，9点08分完成补卡。 婆婆打来电话，说老婆的电话已接通，但接电话的人是个男人。 我回答说可能是营业厅的。 销售人员接了起来。 几分钟后，老婆回来办卡，询问婆婆电话的事。 她说她没有接到电话，她手里拿着电话。 经检查，确实没有通话记录，手机呼出正常，短信收发也正常。 继续拨打10000，询问手机是否开通了呼叫转移，得到确认回复，验证身份证并关闭服务。 关门前，向接线员询问转接的电话号码（准备好提交，以备稍后警方需要报警）。

开始恢复位置并检查损坏情况。 我检索了支付宝、微信、银联闪付，发现支付宝手机号被改了，但由于账户本身被冻结了，所以也没在意。 银联管理的银行卡交易记录基本没有异常。 只有一张工商银行卡的余额超过了280元（奇怪吧？）。 我看到是从钱点宝转来的，就觉得奇怪，就下载了一个APP。 使用手机号码登录钱袋宝查看：APP异常，无法登录，暂时忽略。

和朋友约了去峨眉山泡了温泉，喝了一瓶乐湖，一瓶红牛，一瓶咖啡，就出发去峨眉山了。 一路上不断查看各种支付账户，似乎并没有什么异常。 下午我们到达峨眉山，在温泉池里休息恢复体力。 打算晚上去电信营业厅查一下详细的账单，看看对方做了什么。

晚上查帐前，妻子习惯性地登录了支付宝，输入了手机号码。 她发现密码错误。 她连忙用手机找了起来。 她突然想起来，她的支付宝账号不是她的手机号码。 她一看，发现是对方新创建的支付宝账号，而且是绑定的。 一张我们忘记的建行卡，一张建行ETC信用卡（申请后已经在抽屉里积满灰尘了等），账单里有充值消费记录，还有被支付宝屏蔽后的充值退回记录风险控制。 这才发现原来绑定银联闪付的信用卡已经被对方从银联闪付解绑了，所以我们并没有发现什么异常。

9月5日凌晨4点左右，我登录建行网银，发现有一条美团转账5000元的记录，我就跪下了。 然后我查看了等信用卡，有几千元的各种购买和充值记录，还有几千元的银联转账记录。 最坏的情况。 还是发生了。

我下载了短信和通话明细，开始分析通话和短信记录，一一核对。 基本上都是打给各个银行和银联的。 短信记录中可查到的来源号码为社保局、华为、腾讯、银联、易付宝、微信、支付宝等106开头的服务账号不知道属于哪个机构，且分析没有结果。

两人开始从头到尾回忆起细节，并开始一一分析。 这时，高级渗透测试工程师的优势就显现出来了。

这里有一些事情没有意义：

1、修改电信业务密码需要身份证号

2、华为密码网站没有解锁锁屏密码的功能。

我的第一个想法是我可能从社会工程学数据库中找到了ID号。 第二个是根据百度结果，说是华为的旧版本。 使用emui账号登录后，可以远程锁定手机，设置新密码，然后使用新密码解锁屏幕并进入。 手机（此操作尚未实际验证）。

这里又出现了一些没有意义的事情：

1、支付卡绑定需提供完整的银行卡号。 如何获得？ 一开始我以为直接打电话给银行客服问问就可以了，后来面试了也没用。

但当我查看支付宝的银行卡管理功能时，发现如果有支付密码，我可以使用支付宝自带的卡号查看功能来获取完整的银行卡号。 我已经很久没有使用这个功能了。

但还有一点不太合理：

2、重置支付密码所需条件（人脸、短信+密保问题、短信+银行卡信息、银行卡+密保问题）。 如果没有照片，脸应该不行。 我们设置的安全问题基本上是你不会被猜到的，只是一条短信和一张银行卡。

（其实我最后发现对方要么用人脸验证，要么用短信加银行卡验证，我什至自己新建了一个支付宝，自己设置了支付密码）。

那么剩下的步骤就会变得更加清晰，

剩下的就是苏宁金控的信用卡消费。 我仍然怀疑他们是如何获得我的信用卡 CVV 的。 对此我们是比较确定的。 等信用卡自从我申请以来就从未离开过抽屉。 您从银行客服那里最多能得到的就是您信用卡的有效期。

（后来才发现现在支付公司在绑定信用卡时根本不验证有效期和CVV，都是简单粗暴的身份信息+卡号+预留手机号，有的甚至不使用预留的手机号码。）

整理完所有情况后，我准备联系各个支付公司，得到一个解释。 一圈后，结果是：

银联云闪付态度很好，说第二天就会有人联系你；

无法联系财付通；

美团贷款态度含糊，质问他为何简单核实身份证就发放贷款。 他只是说，其他很多公司都有这种贷款产品。 嗯，这似乎有道理。 每个人都在做正确的事。

苏宁金融未予回应。

准备一些材料，包括通话短信记录、银行对账单等零散信息，准备赶回去报警。 毕竟事件发生在小区门口，是该团伙作案，很有可能还会再次发生。 事件整理并发至车主群，以便大家防患于未然，提醒大家设置SIM卡密码。 大家都很震惊，但都对如何获取身份证号和银行卡号表示疑惑。 与此同时，我的手机也收到了财付通的多条支付验证码，但登录账户时并没有发现卡被绑定。 我把疑虑留到以后再处理。 反正没有验证码就无法支付。

我的思路很清晰，此时已经是凌晨四点多了。 一早赶往成都。 途中，云闪付主动联系我们，要求我们提供报警后的报案回执等材料。 看来我们可能要赔偿了。 美团也打电话想推卸责任，但还是要求我们提供证据，提交给他们。

派出所的民警听到我们的遭遇都很惊讶，说从来没有遇到过像这样偷手机的人。 我应该是第一个报告这种情况的人。 我妻子进去做笔记，花了几个小时。 当她出来告诉她里面的情况时，警察们纷纷表示：“这不可能”、“你手机里的银行卡信息肯定被泄露了”、“你暴露身份了吗？” 身份证照片在我手机里。”备案完成后，我们被要求打印银行对账单。我们走访的几家建设银行都关门了，所以要等到第二天才能领取报告单。

晚上，我们回去继续在电脑前审查所有细节，把整个过程走一遍。 如果有必要，我们会使用我的各种应用程序和帐户进行实验，以验证我们的分析和判断。 虽然我更换了手机卡，银行卡被冻结，在各种带有支付功能的软件中找回、修改过密码，但我还是感觉有些不对劲。

突然，我又收到了财付通的支付验证码请求，并关联了之前的可疑点，我突然想通了。 他使用其他支付账户绑定我们的银行卡，包括当他使用手机号码登录苏宁时，发现他登录的是别人新创建的苏宁账户，包括支付宝，也是新创建的。 至于他们新创建的账户是如何通过人脸实名认证的，这个稍后再说。

这意味着除了这些应用程序之外，我还必须在很多其他应用程序上使用我的信息创建新帐户，关联我的银行卡，通过实名认证，并设置我自己的支付密码。

经过查看各个应用，我们发现支付宝、苏宁、京东都是用我们的手机号码创建的，并且包含了消费记录。 此操作隐蔽性极强。 如果我们没有发现并解冻银行卡，他们也可以使用他们创建的支付账户。 消耗。

问题又来了。 我们可以一一尝试他们用我的手机号码创建的账户，但我们无法猜测他们用其他手机号码创建的账户，比如银联闪付、财付通、苏宁金融等，这些都是来自银行。 我们在日记账中找到了转账消费记录，但找不到对应的账号。

让我们回到上面提出的问题：

在支付宝查看我绑定的银行卡信息或者绑定新卡需要支付密码，重置支付密码需要短信+验证银行卡信息；

一开始，整个流程的起点需要我的身份证号码。 一开始我判断是通过社工数据库，但分析了这次操作后，我发现整个黑产队的手段基本都是各家银行和支付公司的常规手段。 如果通过业务流程处理，那么大概率不会利用社工数据库获取身份证；

部分支付应用新建账户后实名认证需要进行人脸验证。 可以通过手机自拍或之前保存在华为云中的照片，通过技术处理手段对照片进行处理，绕过人脸识别（参考2020年的新闻《利用照片伪造动画头像进行诈骗》） 《支付宝人脸识别，一犯罪团伙在支付宝“羊毛”中偷走4万余元）

综上所述，需要有一个地方可以通过你的手机号码和收到的短信验证码获取你的姓名、身份证号、银行卡号。

我感觉这几天我身体有点不舒服。 当我遇到这起不幸的诈骗事件时，我没有生气、沮丧、惊慌，反而出奇的兴奋。 这几天我睡的时间没有超过几个小时，一直在研究分析。 ，他很快就研究出了对方的操作模式，充分展现了IT人刨根问底的特点。

来来来，我们继续冷静分析。 手头能与犯罪分子的行为步骤最为密切相关的，就是电信营业厅获取的短信和通话记录。

翻出短信记录后，除了第一条犯罪分子发送手机号码的记录外，他还收到了两条12333社保局的短信。前两天没注意到，以为是本来是公司通知老婆缴纳社保的短信，但仔细分析后，发现不对劲。

首先，短信发送时间可疑。 在工作时间以外发送社保缴费通知单属于不正常行为。 连续发送两个通知也是不正常的。 这就是突破点。 社保系统中必须有身份证信息。

打开四川省人力资源和社会保障厅网站，看到一个下载四川省人力资源和社会保障APP的二维码。 我一下载打开APP，就明白了：“快速登录”、“短信验证码”、“电子社保卡”。 这些关键词刺痛了我的眼睛。

发送短信验证码登录，点击“电子社保卡”，发现需要社保密码。 我一直忘记社保密码。 短信验证码重置社保密码。 这一切恰好都是12333的两条短信验证码。眼前显示的内容直接说明了以上三项。 迷惑。

社保卡、金融卡的身份证信息、身份证照片、银行卡信息。 有了这些东西，一切就可以顺利进行了。

我们回到之前的支付宝卡绑定流程，“无需手动输入卡号，快速绑定卡”。 好几年没用过卡绑定功能了，现在却这么高端了。

选择银行点击进去后，会直接出现我在该银行下的所有银行卡的列表。 我可以选择一张信用卡并绑定该卡。 CVV和有效期都是浮云。 人们只需使用简单的短信验证码即可进行验证。 这样通过支付宝就可以轻松查询自己所有银行卡的卡​​号了。

最后我们再次总结分析一下。 这条黑色产业链的整体图景如下：

一线扒手在特定时期选择目标：年轻人和移动支付高频度。 当对方注意力分散时，他们就会发起攻击。 运营商营业厅下班后，业主当晚无法立即补卡，留出团队一整晚的时间进行作案。 时间;

拿到手机后，他迅速将其发送到队伍窝点，并快速完成身份证信息、电信服务密码、手机厂商服务登录密码修改等获取，顿时让受害人陷入被动；

获取所有银行卡信息，利用技术手段绕过活体人脸识别验证，在各平台新建账户，绑定受害人银行卡。

选择几家风控不严格的支付公司，开始申请网贷。 收到贷款后，您可以通过虚拟卡充值、购买虚拟卡、银联转账等方式进行转账。

保留新创建的支付账户的权限。 如果没有被发现，您可以稍后继续窃取资金。

在这一系列的过程中，我对对方的观点是比较确信的：

整个流程采用正常业务操作，但仅链接各机构的“弱验证”相关业务，造成巨大损失；

应该是采用通过技术手段通过的人脸验证，利用图像处理技术绕过活体人脸识别验证；

团队的分工协作能力太强了，过程中感觉自己用了最快的速度，但总是晚了一步；

注意隐蔽，留条后路，包括删除我的银联闪付上的一些卡，防止我查明详情，以及创建一个新账户。 如果没发现，就贸然解冻银行卡，后面还会有第二波攻击。 ; 包括换卡后修改服务密码前设置了呼叫转移。

分析完犯罪分子，我们再来看看整个过程中涉及的机构的“问题”。 其实这个环节的每一个点如果放在对应的业务节点上，问题都不是很大。 不过，手机丢了之后，问题就不大了。 当所有这些点放在一起时，问题就变得很大了：

1、四川电信：我认为是整个过程中责任最大的一个。 挂失、放电话这种花哨的商业规则让我无语。 既然已经报失，就不应认为手机已不在失主手上，也不应将手机移走。 有时间限制还是需要营业厅办理？ 即使不理会之前的故障，同一个手机号码在深夜被挂失或注销数十次，包括手机主人多次向接线员告知自己遭遇银行卡被盗并要求停止注销手机，接线员仍会用商务语言敷衍客户，“对不起，我们挂失、理赔有固定的业务流程，只要对方能提供服务密码，就可以正常解决。” 我们一家人彻夜不眠，歹徒拿着手机，最后造成了经济损失。 四川电信方面将对该投诉进行跟进。

2、四川省人力资源学会：它所发挥的作用大家都可以理解。 两条短信验证码，关键信息全部泄露。

但我不能说他犯了什么罪。 毕竟他们本身不是金融机构，对于如何保护个人信息没有标准。

但这件事并没有那么简单。 把四川人民协会换成XX人民协会或者四川XX可能会有同样的结果。 这个黑色产业链设计的时候，获取ID号的方式有很多种。 至少我能随便找到。 网上下载几个本地社保APP，都可以找到像四川省人力资源和社会保障局一样采用短信验证登录、找回密码的方式。

3、华为：其实如果把华为换成小米，结果是一样的。 我只能说找回密码服务的验证太简单了。

网上还有一种说法是，使用emui 5.0的手机可以远程解锁屏幕锁屏密码。 这个我没有验证过，但是从我支付宝离线时对方提示的手机型号来看，很有可能。

4、支付宝：先不说为什么可以用相同的身份信息注册两个账户。 你的快速绑定卡加快了绑定卡的便捷性，但是你考虑过安全性吗？ 当然，支付宝的风控能力很强，确实识别出了异常交易并追回了资金。

但实名认证的人脸识别被绕过也是事实。

5、美团：想发展业务，放宽贷款限制。 我不关心这个，但是你能在贷款审批中做好适当的风险控制吗？ 凌晨4点的贷款行为正常吗？

6、苏宁金控：是参与这一过程的所有支付机构中态度最差的。 当事件发生时，接到用户举报后，第一个想到的就是推卸责任。 “你报案了吗？如果警方需要，我们会好好配合的！呵呵，你的经济损失就只有你自己承担了。” 中间打了两次电话，基本语气就是这样。 我们也是一家支付公司。 支付宝的风控可以识别异常欺诈行为，但苏宁金融却完全没有意识到。 一个新注册的账户，凌晨三四点绑定卡，然后购买各种虚拟卡、充值话费，并不容易被追踪。 产品，这不是属于高危异常行为吗？

7、银联云闪付：与其他支付公司一样，存在卡绑定验证不严格的问题。 不过，他们的态度很好。 凌晨三四点，客服人员与我们沟通非常出色，让我们感到安心。 第二天，一位专家联系我们，告诉我们昨晚报告的损失漏报了。 他们发现我们还有其他损失，并向我们提供了如何申请索赔的详细说明。 第二天，他们的内部调查揭示了新的信息。 请联系我们并尽快告知我们任何进展。

8、财付通：人工客服太难找，但风控还是有效的。 这两天，有几笔交易金额在没有通知我们的情况下陆续被追回。

9. ：无论如何，我不想再说了，“交易已经发生，您自己负责损失”，但幸运的是，这只是100元的游戏充值卡。

10.百度：当另一方碰巧操作它时，我已经关闭了SMS功能。 另一方只限制了银行卡，没有时间进行购买，因此无需与之争论。

大多数付款机构基本上都有一种现象：

付款机构正在促进“快速卡绑定”，该卡快速绑定，只需单击几下鼠标即可绑定卡。 除了SMS验证代码外，的快速卡绑定还验证了付款密码，但似乎并没有意义。 就我而言，付款帐户是由其他人使用我的信息创建的，他也设定了付款密码。

在谈论它们之后，让我们终于谈论我们。

通过这几天的经验，无论剧情中间有多少个跌宕起伏，作为一种具有10多年信息安全经验的旧骆驼，我都会像这样遭受酷刑。 我真的不希望每个人都有与我相同的经历。 让我提到我认为我们可以个人采取的最简单，最有效的保护措施：

将密码添加到手机卡中，并在手机上设置屏幕锁定。 这样，如果您丢失了手机，则不必担心有人将卡片插入并将其插入另一个手机中以继续使用它。

以华为移动电话为例：设置安全性安全设置 - 加密和凭据设定卡锁，选择移动电话卡，启用密码（目前使用默认密码1234或0000），然后选择选择更改密码，输入原始密码1234，然后两次输入新密码以完成SIM卡的密码设置。

同时，如果您遇到与我相同的情况，除了冻结所有银行卡外，您还需要更改银行卡的所有保留手机号码。 同时，您可以登录在线银行或移动银行业务，并使用快速支付管理功能查看所有银行卡。 与这些付款公司联系在一起后，您可以尝试使用手机号码登录到这些应用程序。 您可能会获得意外的收益。 如果付款公司不支付索赔，您仍然可以自己收回一些钱。 例如，我在另一方注册的帐户上找到了一张购物卡，我还没有时间花钱。

那这个问题会这样结束吗？ 不必要。 当我们在9月5日申请新的手机卡时，我告诉我的妻子，我们应该在下一段时间内注意陌生的电话，短信和微信。 如果一大块肉被他们要吃的肉撕裂，并且他们手中有一些信息，那么另一方绝对不愿意接受它。 请注意随后的网络钓鱼和电话骗局。 在过去的两天中，她开始在手机上收到可疑的短信。 她没有打扰任何技巧，所以她只是忽略了它们。

我所经历的案件实际上与两年前在新闻中报道的案件相似，那里的钱包丢失了，另一方使用被盗的身份证去商厅替换该卡，这导致了银行帐户的损失。 目标是手机卡。 移动互联网的开发给我们的生活带来了巨大的变化，手机的状态越来越高。 我希望每个人都可以从我的经验中学到，并提前采取预防措施。 如果出现问题，请不要效法我的示例，并尽快报告手机卡的丢失。 ，所有银行卡。

后续进度

9月9日 -

在与专业的黑人行业团伙进行了几天的对抗之后，我创建了这个微信的公共帐户，并根据我的收藏和分析结果，我发表了“窃取个人信息和窃取被盗资金的黑人产业链手机“”本文引起的轰动效应完全超出了我的期望。出乎意料的是，对案件记录最初仅为社区所有者编写的案件记录的分析成为了一夜之间。如果事件有任何新进展，将向所有人报告。

今天下午，参与事件的几家付款公司积极与我联系。 的贷款记录被淘汰， 赔偿了我们损失的数千人。 由于取消了贷款记录， 实际上支付了300元的赔偿金，比他造成的损失要多。 已联系 退款。 Cloud快速通行证薪酬也已被取消。 至于薪酬金额，我们不应少支付一分钱，但我们不应该要求一分钱多。

当我发表上一篇文章时，我根据我可以收集的信息来推断并判断黑人行业帮派的许多操作步骤和程序。 该文章的出版也引起了各方的注意，他们指出，某些文章中的推论是不正确的。 那个地方。

例如，当绕过面部识别时，当支付宝正在设计业务时，在原始手机上创建和登录的子账户将与真实身份验证期间的身份信息的各个元素相匹配，并验证它与之一致。通过风险控制规则的主要帐户。 无需面对验证。

今天下午我们办公室的多个工程师对我被盗事件进行了技术审查，证实了这一点。 面部识别的旁路确实被错误地归咎于它们，这也解释了为什么罪犯需要解锁它。 被盗的手机用于登录到支付宝，大概是为了避免触发支付宝的风险控制规则。

至于四川电信，他们主动立即与我的妻子联系，并为当晚的事件道歉。 他们还解释说，另一方告诉他们的客户服务，男友和女友发生了冲突。 我只能说犯罪分子非常狡猾，但是从安全角度来看，对于四川电信，我仍然不同意远程损失报告和恢复的业务流程设计。 中间有一个情节。 为了在事件发生时在我的短信详细信息中调查未知的短信记录，我再次致电10000以解释我的情况，并要求根据文本消息的源号检查该号码所属的数字。 客户服务拒绝了我。 尽管我没有发现，但老实说，我很高兴。 至少它表明，保持客户信息机密的业务原则仍然有效。

让我们谈谈窃取手机然后使用银行卡的情况。 自从文章发表以来，几个网民已经在微信官方帐户上留下了消息，称他们经历了完全相同的场景，但是损失的量相对较大，最严重的是一笔在线贷款，价值680,000元人民币被要求。

在互联网上寻找类似案例时，我在2019年9月找到了一篇新闻文章 - “使用SIM卡登录各种软件！” “上海警方揭示了最新的欺诈技术”。 如果您有兴趣，可以搜索并阅读新闻中介绍的犯罪技术。 它们基本上与我遇到的情况相同，但是获取身份信息的方法是不同的。

如前所述，一组由犯罪分子精心设计的犯罪脚本必须制定备用计划，以相对容易地获得身份信息。 据我所知，获得SMS权限相对容易。 易于访问的产品包括各种酒店连锁应用程序（例如，）和商务旅行票预订（例如Qunar）。 这些包含ID卡信息的应用程序和网站并不意味着它们不知道身份证编号信息泄漏的风险。 ，但面对业务的“用户体验”，安全性不再是问题。 毕竟，像我这样的案件数量仍然很少。 以Qunar为例。 在常用乘客的列表中，ID卡信息被阻止和显示，但是当您单击输入信息编辑界面时，清楚地显示了它：

实施技术难以保护敏感数据吗？ 让我们看一下Ctrip的方法：

我不知道可以通过在编辑界面上以纯文本显示ID号来提高用户友好性，但是安全性的差异为0％和100％。

今天，我在瞬间看到了一篇文章：“中央银行科学技术部主任李·韦（Li Wei）：金融技术的发展应注意保护个人信息。” 我的案件与文章中提到的部分内容相吻合。 李在9月8日的新闻发布会上提到了三件事：

第三部分提到：在使用技术来创新业务模型，提高服务效率并提高用户体验时，一些机构在一定程度上简化了业务流程，削弱了风险控制的强度，并隐藏了业务的性质。 这提出了疑问，以进行财务监督。 新的挑战。

回顾一下现在由主要付款应用程序普遍推广的“快速卡绑定”业务，它比以前的银行卡绑定过程更简单，更快。 但是对于金融服务，简单，更快的越快越好吗？ 昨天我的文章传播开来之后，许多邻居说，他们忘记了他们在哪个银行卡上打开了银行卡，想找出并取消它，并询问他们可以做什么。

最后，让我们谈谈我在上一篇文章中提到的有关让您为手机设置SIM卡密码的内容。 有几个主要考虑因素：

当然，这样的安全闭环仍然有些冒险。 例如，使用GSM中间人来攻击这个数字，但是这种普通人无法遇到它。 不必考虑普通百姓。 我第一次报告手机卡时，这仍然是必要的。 我还希望操作员在我的情况下会进行相应的更改。

俗话说，“每个人都依靠树木依靠树木”或自己可靠，根据移动金融业务的发展趋势，将来您将面临更严格的安全挑战； 以及金融业务中使用的一些关键元素信息，例如，传统移动互联网业务中手机号码和ID号的交叉使用，数据泄漏的风险将增加。 尽管一些金融机构在被盗后已承诺赔偿，但案件发生后您是否可以满足赔偿的标准条件并不容易。 花费大量时间和精力在此问题上也很累。

此外，在上一篇文章中，我遵循自己的手机操作过程的步骤，作为SIM卡设置密码的示例。 后来，我发现由于手机品牌型号的差异，由于操作差异的差异，许多网络可能会锁定SIM卡。 每个人都道歉，并认为不是每周一次。 每个人仍在搜索与品牌相对应的手机的SIM卡密码设置，然后根据详细的教程逐步操作。 如果SIM卡密码验证失败，则PUK代码输入要求似乎可以与操作员联系以获取PUK代码。 请小心，如有必要，您可以去运营商商店。

长期以来，我从事金融行业信息系统的安全漏洞测试。 漏洞也使我自己直接影响自己的帐户资金安全性，但经历了这一被盗事件后，高技术脆弱性攻击财务信息系统。 更可怕的是，这种犯罪将每个犯罪结合在一起，这是无敌的。 我也希望将来，我可以有时间在金融信息安全行业中写下他们的专业知识，并以每个人都可以理解的方式将其写出，以提高每个人对安全性预防的认识。

- 原始文本超出了