编者按：本文来自微信公众号“IT时代”（ID：），作者李丹琪。36氪经授权发布。
30秒快速阅读
当您的手机不小心被盗时，您需要做的第一件事是什么？答案很明确，立即挂失手机SIM卡，尽快更换手机SIM卡。
有人可能会问，有必要这么“像敌人”吗？实际案例证明这是非常必要的。如果SIM卡和手机落入不法分子之手，不仅个人信息会泄露，移动支付、银行卡、信用卡极有可能被盗，甚至产生意外贷款。损失是无法估量的。
9月25日，本报的报道引起广泛关注。文章描述了一个从事网络攻防工作10多年的人“老骆驼”（网名），在家里的手机丢了之后，开始了与黑产分子的较量。但最终，“老骆驼”以数千元被盗。需要注意的是，这样的事件并不少见，越来越多的用户在手机被盗后“受打击”，遭受财产损失。
这些惨痛的教训告诉我们，我们需要在手机屏幕和 SIM 卡上设置密码锁。
9小时内被盗数万美元
“老骆驼”的经历也不例外。
据封面新闻报道，四川眉山大学生张玲（化名）在手机被盗后9小时内采取各种措施，损失1.2万元。.
张玲的银行对账单流程图来源/网络
类似的事情也发生在苏苏（化名）身上。手机被盗后，苏苏没有及时报失手机SIM卡。犯罪分子抢先更改了苏苏的手机服务密码，将她的信用卡绑定到另一个微信账号，并向邮政银行、建设银行和京东申请贷款。最终，不法分子将苏苏微信账户中的钱转出，向京东白条借了3000元，从京东金条借了15000元。
意外“被”借出
如果手机被盗，不法分子在借贷平台上申请贷款会不会很困难？答案是不！
上述案例中，苏苏补发电话卡后，立即收到邮储银行发来的9笔不同金额交易的短信通知。虽然多张银行卡丢失及时报案，但由于一张多年未使用的银行卡丢失，被盗刷，被“借”在京东白条和京东金条上。
10月15日，跟随苏苏被盗的轨迹，记者登录京东金融APP了解贷款详情，可通过手机号和短信验证登录。点击“激活京东白条”后，界面弹出记者名下的两张银行卡。无需输入银行卡号选择银行卡、设置支付密码、同意相关协议即可激活白条，即可充值话费。、借贷等。
京东白条激活后无需输入银行卡号自动跳出我名下的银行卡图片源/IT时报
令人担忧的是，由于很多银行金融类APP都提供了“常用设备登录”，如果是本地登录操作，一般默认是所有者本人，可以通过手机号和验证码登录。这在一定程度上为犯罪分子提供了便利。
屏幕锁可以轻松打开
梳理了用户被盗刷的案例后，记者发现，虽然部分用户设置了手机屏幕密码锁，但被破解并不难。这背后有成熟的产业链，他们在电商平台上花费几十到几百元。半小时内即可破解手机锁屏密码，恢复手机出厂状态。
在电商平台输入关键词查询相关服务地图来源/IT Times
在某主流电商平台，记者输入“手机屏幕解锁”关键词进行搜索手机卡，众多提供此类服务的商家纷纷跳出。大部分费用在50元到200元之间。可以解锁。
记者9月23日通过电商平台购买了华为手机屏幕解锁服务，卖家告诉记者：“（解锁）需要1小时左右，账号和ID都包含在内，可以升级，闪现，登录账户，清除数据。”
花了160块钱，只用了30分钟就为了方便解开华为X，恢复出厂状态。
华为X恢复出厂状态 图片来源/IT时报
从产品详情可以看出，上述解锁安卓手机的卖家为10人团队，为安卓手机提供“抢救ROOT”、“账号锁屏”、“解锁保留数据”等服务，并与数万家维修店达成合作。
至于大众普遍认为安全系数较高的苹果手机，记者也在9月23日通过电商平台购买了相关的屏幕解锁服务，卖家承诺5天内破解。但直到发稿前，都没有实质性的消息。
SIM卡也要设置密码
如果手机丢失，一定要挂失号码，申请新卡，尽快挂失所有银行卡。
图片来源/
“破解手机后，除了上述盗窃操作外，有经验的骗子还会打印出详细的手机账单，通过手机号码识别出哪些人可能是家人，然后进行电话诈骗。”一位从事电话诈骗的人士表示。在网络安全工作中。：“如果手机主人不挂失SIM卡，一旦手机卡进入黑市，不法分子就会用它注册微信账号进行诈骗，后果不堪设想。成功登录微信、支付宝等重要应用后，即可使用手机和新SIM卡，确保万无一失。”
技术专家建议，手机卡除了锁定手机屏幕外手机卡，还需要密码。这样换手机后手机卡就不能正常使用了，具体设置根据手机型号不同而不同。
受害者“老骆驼”对此深有感触：“哪个手机更安全的问题可以忽略，设置SIM卡密码是关键。”
挂失/解挂手机卡，或引入活体认证
梳理这些实际案例可以发现，问题的关键在于手机卡挂失/释放。一般情况下，用户需要提供手机服务密码和个人信息进行验证，才能挂失/挂失。一旦用户未能及时挂失，不法分子将在掌握了主人的身份信息后，首先更改手机服务的密码，并趁机进行盗窃。
图片来源/
以“老骆驼”的经历为例，不法分子通过某种手段获取手机主人的个人信息，抢先更改手机SIM卡密码，导致“老骆驼”在使用过程中遇到困难。手机卡挂失的后续流程。
此外，即使手机卡失主先挂失，也不能保证不法分子会解除挂失的可能性。“老骆驼”之所以彻夜与不法分子“打架”，是因为不法分子将手机的SIM卡解开。
10月14日，《IT时报》记者致电四川、北京、浙江、上海等地运营商，了解手机卡挂失、解绑规则。
各地运营商的通行做法是，用户知道自己的手机卡服务密码后，可以直接挂失。但是，很多用户不记得自己的手机卡服务密码。此时，用户需要提供车主姓名、身份证号码和近1-3个月内主动拨打过的3个手机号码。
如果上述验证方法仍然难以实现，不同的运营商有不同的做法。北京移动客服人员表示，用户上报了近3个月的消费金额、入网时间、手机最后一次充值金额，然后验证了申请的手机号挂失，通过后处理挂失。北京联通客服称，身份证信息是在联通App上传的，手机卡人脸识别后报失。
挂机方面，上海移动、上海联通、四川移动、北京电信、北京移动、北京联通的客服人员表示，要求用户提供姓名、身份证号、拨打过的电话号码过去 3 个月。
在手机卡发放的受理方式上，各运营商做法不同。有的要求挂失人员到营业厅办理，有的可以通过App客户端的人脸识别进行操作，有的要求用户正确回答多个问题。处理。
“老骆驼”手机卡丢失被盗后，当地运营商优化了解绑规则。用户拨打人工客服解绑时，需提供手机服务密码、车主姓名、身份证。您只能在 24 小时内取消关联一次。
技术人员建议，运营商在受理手机卡丢失或解绑过程中，可以引入活体认证的方法，进一步提高安全性，在一定程度上也方便了用户。
