揭秘手机失窃背后的黑产：破解、盗刷又快又狠

揭秘手机失窃背后的黑产：破解、盗刷又快又狠

来源：发财在线（Id:）

近日，朋友圈刷屏了一篇文章《一条窃取个人信息并实现资金盗窃的黑色产业链》。 一场由黑帮发起的“资金攻防战”。

这场“攻防战”确实堪称“惊心动魄”，而隐藏在其背后的“窃取手机-窃取个人信息-获取贷款-转移资产”的手机黑产链更是令人印象深刻。 不寒而栗”。

黑产团伙盗取手机后，取出SIM卡放入其他手机进行验证。 随后，犯罪团伙通过其他平台迅速获取失主的关键信息，利用原有手机号和个人关键信息注册支付软件新账户，绕过支付平台漏洞，完成贷款申请和资金转移。 整个过程只需要几个小时。

目前，随着移动支付的发展，手机不再是简单的通讯工具，更多的是个人信息终端。 手机黑产已经在不知不觉中瞄准了移动支付。 此类事件近年来屡有发生。 “老骆驼”的遭遇折射出当前亟待解决的个人信息保护问题，也给互联网平台的安全打上了一个问号。

“惊心动魄”，手机被盗九个半小时后

拥有十余年网络攻防经验的“老骆驼”从未想过“个人信息被盗、资金被转移”的事情会发生在自己身上。 根据他在文中的自述，诈骗事件的核心并不复杂。

9月4日19时30分，“老骆驼”妻子遗失手机后，并未立即挂失SIM卡。 “这个不果断的决定导致了后来的悲剧。” “老骆驼”在文中称，黑产团伙盗取手机后，将SIM卡取出，放入其他手机接收短信验证码。 随后手机销赃灰色产业链，黑产团伙登录当地社保APP，获取了车主个人关键信息。

至此，社保金融卡机主的手机号码、姓名、身份证号码、银行卡信息均已获取。 接下来，黑产业团伙利用这些信息，开始了“疯狂诈骗”。

21时24分，“老骆驼”发现手机账号在云服务中解绑； 21时48分，手机SIM卡经历机主挂失和不法团伙不挂失的一轮； 9月5日0时23分，被盗手机锁屏密码被解锁，微信、支付宝密码全部被更改。

随后，黑产团伙在支付宝、美团、京东、财付通、苏宁金融、百度等平台上冒充开户，进行诈骗刷单、申请网贷、转移资产。

9月5日凌晨5点，“老骆驼”通过中国电信网上营业厅关闭了短信功能，“杜绝了他们后续的犯罪行为”。 此时距离手机被盗还不到十个小时。

文章发表后，点名平台纷纷响应。 支付宝相关团队回应称，黑产团伙并未攻破人脸识别功能，并未获取支付宝上的钱和信息，承诺对被盗资金进行全额赔偿。

▲支付宝相关团队回应来源网络

“老骆驼”也发文更新了事件的后续进展：“涉事的几家支付公司都主动联系了我，美团的贷款记录已经消除，苏宁金融给我们赔了上千的损失。银联云闪付的支付也已调用通知取消。” 他还表示，四川电信也主动联系道歉，并解释说，黑产团伙告诉其客服，是因为男女朋友矛盾，所以屡屡报失和解决。。

▲《老骆驼》再次发文《盗手机盗银行卡黑色产业链案后续进展》

回顾整个事件，银行、运营商、移动支付、网贷平台等都不同程度暴露出安全隐患，而这些隐患恰恰是黑产集团盗取资金的“跳板”。 在分析了整个犯罪过程后，“老骆驼”在文中感叹：其实把这个环节的每一个点都放到对应的业务节点里，问题不大。 但是当手机丢失时，所有这些点都联系在一起，问题就变得更大了。 “

“通宵达旦”，运营商远程挂失、不报业务流程是否合理？

梳理“老骆驼”妻子手机被盗的经历，一个重点是：手机丢失后，他曾致电四川电信客服挂失手机卡，但不久后之后，黑产团伙致电电信客服，他们轻松取消了举报。 手机卡挂失意味着黑产团伙可以通过短信验证登录各大借贷APP。 因此，“老骆驼”在“挂失放报”问题上与黑产团伙连夜来回数十次，却未能阻止“撤挂挂失”的成功。直到“老骆驼”登录手机网上营业厅后关闭。 短信功能暂时制止了黑产团伙的作案。

“老骆驼”认为，四川电信的挂失和脱钩业务流程存在漏洞。 他在文章中说：“店主多次在电话中告诉接线员，他正遭受银行卡诈骗，要求停止取消链接的行为。用商业用语来敷衍客户：“对不起，我们有一个固定的挂失解决业务流程，只要对方能提供服务密码，即可正常解决。 “

事后，四川电信道歉称，黑产团伙以“男女朋友矛盾”为借口欺骗客服，导致多次出现挂失、取消的情况。

10月14日，《法人》记者从四川电信客服处获悉，目前，提供失主姓名、手机号码、上月拨通的三个电话号码，或电信网上营业厅密码即可取消挂失. 但挂失业务办理后，线上渠道24小时内只能办理一次未挂失业务。 特殊情况需持有效证件到营业厅办理撤销申报。

北京市京师律师事务所律师孟博告诉记者，根据《中华人民共和国电信条例》，电信业务经营者应当建立健全内部安全保障制度，按照《中华人民共和国电信条例》的规定，落实安全保障责任制。国家电信安全法规。

“与普通用户相比，电信业务经营者在电信服务领域处于优势地位，应当提供合理的远程挂失和不挂失服务，维护用户的合法权益。例如，如果发现电信服务可能被他人使用，可能危及用户合法权益时手机销赃灰色产业链，采取更严格的识别和验证程序，防止损害结果等的发生。” 孟波表示，从相关报道、当事人的陈述以及后续后果来看，相关电信企业没有妥善履行相应义务，给当事人造成了损失。

“顾此失彼”，互联网平台应补齐“安全”短板

在互联网时代，获取身份证信息可能比你想象的要容易。

“老骆驼”称，黑产团伙利用手机号和验证码快速登录四川人社APP，点击“电子社保卡”，短信验证码重置社保安全密码、机主姓名、身份证信息、证件照片、银行卡号均可轻松获取。

事实上，不仅是四川人社APP，很多地方社保APP、商旅预订软件等，通过验证码登录后，都可以看到自己的姓名和身份证信息，没有经过任何加密。 .

▲在去哪儿App中，短信验证码登录后，点击“常用信息”进入编辑界面，记者姓名、手机号码、身份证信息等均“明文显示”

“老骆驼”的遭遇并非孤例。 他说，文章发表后，有数名网友留言称，自己也经历过一模一样的场景。 Wan仍在索赔过程中。

2019年9月，上海黄浦警方还公开了一起新型信用卡诈骗案件。 犯罪嫌疑人盗取手机后，利用SIM卡成功登录携程、去哪儿等旅游软件，从中获取完整的个人身份信息，进而实现诈骗刷卡操作。

“老骆驼”认为，这些含有身份证信息的APP和网站并非不知道身份证号码信息泄露的风险，而是在权衡“用户体验”后，出于安全考虑放弃了各种复杂的设置，最终以失败告终。 对一些敏感数据进行加密保护并不难。

9月8日，在北京举行的2020年中国国际服务贸易交易会上，央行科技司司长李伟提到金融科技发展和金融业数字化转型应重视应用监管科技，提升数字化监管能力。 一些机构在利用科技手段创新业务模式、提升服务效率、提升用户体验的同时，一定程度上简化了业务流程，削弱了风控力度，掩盖了业务本质，给金融监管带来了新的挑战。

回头看这起诈骗事件，金融系统、支付平台、网贷平台等似乎都在“睡觉”，似乎都需要在资质审核、用户隐私、隐私保护等方面补短板。财产保护。

北京市云嘉律师事务所律师赵占平认为，这起事件反映出电信、社保、金融等系统中的各个公司或机构在个人信息保护方面或多或少存在漏洞。 这些漏洞可能会导致用户的部分个人信息泄露。

“这件事也说明了一个问题，电信、金融、社保、互联网等平台和机构，不仅要加强个人信息保护，更需要有一个整体的观念。如果某家公司或某类组织保护个人信息 漏洞的存在可能会导致用户个人信息在其他领域的泄露，造成严重隐患，可能导致用户遭受财产损失，因此个人信息保护需要各类组织提高保护水平形成整体保护机制，堵住各种漏洞成为可能。 赵占平进一步说道。

手机黑产猖獗 律师认为应加强监管执法

近年来，非法生产手机十分猖獗，尤其是在移动支付领域。 即使手机没有丢失，用户的信息安全和财产安全也时常受到威胁。

360手机卫士、360政企安全、信通院联合发布《2020年上半年中国移动安全现状报告》显示，今年上半年，360手机首赔获得手机诈骗举报共计1561起，其中提交的诈骗理赔申请举报776起，涉案金额778.9万元，人均损失10037元。

腾讯手机管家发布的《2020上半年手机安全报告》指出，在数字化浪潮下，不法分子也搭上了互联网技术的“快车”，形成了从网站源代码构建、第三——一方App利用、信息拦截，甚至境外“售赃”等渠道专业化、产业化、规模化的诈骗集团。

从以往的侵犯个人信息刑事案件来看，个人信息泄露涉及银行、工商、电信等多个行业，案件涉及面广、规模大。 手机信息安全问题的严重性进一步暴露，加强个人信息保护的任务更加紧迫。

赵占占表示，目前已经有很多关于保护公民个人信息的法律法规。 例如，刑法规定了侵犯公民个人信息罪，互联网安全法规定了互联网个人信息保护等。 还有部门规章、国家标准、行业标准规定的网络个人信息。 在其他不同领域，一些行业主管部门也制定了个人信息保护的相关规定。

10月13日，第十三届全国人民代表大会常务委员会第二十二次会议首次提请个人信息保护法草案审议。

不过，赵占平认为，目前的法律法规、标准通常会规定个人信息收集者需要采取相应措施和措施，确保所收集用户个人信息的安全，防止用户个人信息因以下原因而被泄露。自己的原因。 否则，您需要为此承担民事和行政责任，包括对用户承担赔偿责任，接受相关监管部门的行政处罚。

“因此，我认为最关键的问题是加强执法，加强监管。” 赵展说，“我们不能把全部希望寄托在个人信息保护法的出台上，不解决实施问题，仍然无法提高社会个人信息保护的整体水平。”

回到个人层面，普通用户应该如何避免个人信息被黑产团伙窃取？ 一位从事网络安全工作的人士告诉记者，一个重要而又容易被忽视的地方就是给手机设置SIM卡锁。 “很多人都会给手机设置屏幕锁，但设置SIM卡锁的人并不多。设置SIM卡锁后，一旦手机丢失，即使不法分子拔出SIM卡再插入另一台手机，无法正常使用，请接收验证码。” 以苹果手机为例，用户可以通过“设置-蜂窝网络-SIM卡PIN码-修改PIN码”进行设置。 华为手机可进入“设置-安全与隐私-更多安全设置-加密与凭证-设置卡锁”，选择手机卡，启用密码，然后选择修改密码即可完成密码设置手机卡的设置。

网络安全专业人士强调，这并非万无一失。 手机丢失后，必须第一时间报告SIM卡，阻止不法分子进一步通过手机号码获取个人信息。 另外，如果不挂失SIM卡，除了会遇到刷机诈骗操作外，还可能被不法分子利用进行诈骗。

此外，关闭网上营业厅短信服务，可以进一步防止不法分子通过验证码更改支付密码和申请贷款。 同时联系银行冻结所有银行卡，更换银行卡预留的手机号码，以免造成不必要的损失。