一部手机失窃而揭露的窃取个人信息实现资金盗取的黑色产业链

[matrix67]

https://mp.weixin.qq.com/s/3UeZzw2LmPsM3cU7Rhmb8w

[yksoft1test]

联通在很多地区已关闭了 2G 信号。这种情况下即使黑客用干扰强制手机注册到 2G 网，运营商也会认为你无法接通而不会通过 2G 试图发短信给你。

[wildlynx]

对付短信嗅探，电信卡免疫，因为目前只能针对 GSM 嗅探。变通的方法，可以叫运营商关闭 SIM 卡的 2G 网的入网权限。貌似联通卡可以

[luckoct]

没注册四川人社的不是也不能获取个人信息

[jintianfengda]

手机卡可以加 pin 码密码啊，我手机还在诺基亚时期的时候就加了，一直用到现在，就是防止这类事情发生

[yksoft1test]

@wildlynx 联通今年在很多省已经真正开始关闭 GSM 信号了。

[matrix67]

@AmItheRobot #115 测试了小米，在拿到 sim 卡短信（没有锁 pin ）的条件下，可以重置小米账号密码，理论上可以看到同步到 miui 云上的照片，短信，备忘录这些。

解开手机锁屏码貌似没有找到。

[kidlj]

刚刚给 SIM 卡设置 PIN 码结果被锁住，借同事手机打 10010，验证了姓名+手机号+身份证号就给了 PUK 码。白搭。

[Doraemontree]

厉害啊，看完了，那么问题怎么解决，我用的 APPLE

[matrix67]

@kidlj #127 赞 测试的人越多越能意识到这个问题。

[CRight]

@kidlj 用不着这么麻烦，登上运营商的 app，PUK 明明白白直接显示出来。

[CRight]

@Doraemontree esim，绑定重要信息的手机号卡放家里

[ruijanlee]

看不懂为啥一直挂失和解封，

难道不能直接补办一张新卡，丢失的老卡不就不能用了吗？

[luckoct]

@ruijanlee 营业厅下班了

[AmItheRobot]

@CRight #130 试了下，真的耶。联通手机营业厅 App-搜“puk”-选“我的 puk 码”，直接显示 PIN 和 PUK 出来。
而手机营业厅的登录密码，又能通过短信重置。等于拿到了 SIM 卡，能收短信就能解 PIN 。那这个 PIN 码不是形同虚设？

[Bananana]

@AmItheRobot 我也发现了，所以我把联通营业厅的人脸识别登录开出来了（ Apple ）。但是如果手机被盗了，你 SIM 卡设置了 pin 码，理论上偷你手机的人收不到短信吧，收不到短信就登录不了联通营业厅，我感觉是这样的

[CRight]

@AmItheRobot 移动的客户端上找智能客服，实际上就是机器人，发送 PUK，就给你回复了。运营商都没把 SIM 安全当回事。

[CRight]

@Bananana 锁屏时，消息提醒显示预览关掉就很有必要了

[MengiNo]

@paradoxs 安卓和苹果应该是一致的，无论你怎么刷机都必须要有最后一次登录的那个 iCloud / Google Account 的密码才可以进，而 iCloud / Google Account 都可以设置 2FA，讲道理还是非常安全的。 早年有一次我的 索尼手机 恢复出厂设置之前忘记退出谷歌账号，恢复之后因为无法过墙导致无法登录谷歌账号，弄得一直无法使用 十分狼狈。 只是鉴于国内没有谷歌账号，各大安卓厂家应该也会推出自己的账号来替代这个问题，总不至于把现成的这个功能砍掉吧。。。。

[Bananana]

@CRight 感觉这方面 iPhone 就做的很好，不先解锁就看不到通知内容

[MengiNo]

@R18 擦除数据解锁也是解锁啊，只要解锁，再把 App 下回来，设备风控这一条就没用了。这比没设置 PIN 还惨吧，没设置 PIN 对方至少要拔卡换一台手机，支付宝这些一看陌生设备马上就风控了。锁屏密码应该是无论如何不能被消除的，如果忘了 应该像 MacOS 一样 可以用 iCloud 密码 代替锁屏密码登录， 登录进去之后再修改锁屏密码，这才对头。 怎么能直接把锁屏密码去掉，手机本身就是很重要的风控因素，不能说里面数据没了就放开给别人。