有個作者最近發(fā)文，揭秘了手機被盜竊后，團伙盜刷資金的內(nèi)幕，作者是一名有 10 多年信息安全從業(yè)經(jīng)驗的大牛，整個過程依然戰(zhàn)戰(zhàn)兢兢，如履薄冰，整個過程大概如下：

1. 一線扒手特定時間選定目標(biāo)：年輕人、移動支付頻率高，在對方注意力分散的情況下出手，運營商營業(yè)廳下班后，失主沒法當(dāng)晚立即補卡，給團隊預(yù)留了一晚上的作案時間；

2. 拿到手機后迅速送到團隊窩點，迅速完成身份證信息獲取、電信服務(wù)密碼、手機廠商服務(wù)登錄密碼修改，一下子讓受害者陷入被動；

3. 獲取所有銀行卡信息，使用技術(shù)手段繞過活體人臉識別驗證，在各個平臺上創(chuàng)建新賬號，綁定受害者銀行卡；

4. 選好幾家風(fēng)控不嚴(yán)的支付公司，開始申請在線貸款，貸款到賬后通過虛擬卡充值、購買虛擬卡以及銀聯(lián)轉(zhuǎn)賬，將錢轉(zhuǎn)走；

5. 保留新建的支付賬號權(quán)限， 如果未被發(fā)現(xiàn)，后期還可以繼續(xù)竊取資金。

詳情可以自行搜索《一部手機失竊而揭露的竊取個人信息實現(xiàn)資金盜取的黑色產(chǎn)業(yè)鏈》以及后續(xù)《盜竊手機盜刷銀行卡黑色產(chǎn)業(yè)鏈案件之后續(xù)進展》

并且作者身為一個資深安全行業(yè)專家，也第一時間發(fā)現(xiàn)了問題所在，也依然沒有辦法阻止對方執(zhí)行犯罪操作，可見這個操作是多么的精妙和有效。

這個流程設(shè)計最巧妙的就是手機短信驗證，在沒有高級風(fēng)控系統(tǒng)的前提下，很容易就直接通行了，注意是直接通行，而不是繞過，再加上一些保管個人身份資料的機構(gòu)的安全級別并沒有很高，導(dǎo)致了一些個人資料泄露，然后通過簡單的社會工程學(xué)就可以進行反轉(zhuǎn)利用了。

人都會有趨利避害的心理，尤其發(fā)生在自己身邊，或者可能將要發(fā)生在自己身上，就特別敏感，特別緊張，

一時之間身邊各種懷疑和擔(dān)心的聲音就出現(xiàn)了：

好可怕哦，怎么辦？

以后不能用那么多手機支付了，我得趕緊把移動支付的卡注銷了或者改密碼了。

我趕緊吧移動支付去掉，不開了。

老實說，我關(guān)注了這個事件很久，并且也進行了深刻整理和反思，我覺得這個事情的發(fā)生確確實實是因為我們的移動支付流程設(shè)計上出了一點問題，在風(fēng)控管理上存在不足，但是對于我們個人自己本身，個人安全意識薄弱的問題卻更大！

就好像再厲害的技術(shù)，再牛逼的設(shè)備，也抵不過身邊的豬隊友，而我們自己本身，恰恰有可能不知不覺成為了豬隊友。

其實早在之前的一些時候，也發(fā)生過類似的事件，也有報道出來，但是并沒有像此次事件發(fā)酵得這么猛烈，或者說，可能現(xiàn)在的人開始注意安全問題了，

文章作者在文章里面提到了一個設(shè)置 pin 碼來避免手機被盜之后，手機卡直接被別人使用來進行各種支付和借貸操作。

一時間也很多人學(xué)著嘗試自己處理，結(jié)果各種 sim 卡“燒卡”，鎖卡，然后各種吐槽，文章作者也發(fā)文說表示很抱歉，讓大家產(chǎn)生了恐慌，并且導(dǎo)致了 sim 卡被鎖的問題。

所以我們就來說清楚，我們應(yīng)該怎么設(shè)置和修改 sim 卡的 pin碼，不要慌，穩(wěn)穩(wěn)地。

• 大部分市面上的移動，聯(lián)通，電信卡，默認PIN碼都是1234或則 0000（1234 更常見），除非你自己設(shè)置過了。

• 如果 PIN 碼輸入錯誤超過 3 次，就會鎖定卡，并且需要 PUK 碼才能解鎖。--這個叫鎖卡。

• 如果忘記了PIN 碼可以通過 PUK 碼獲取。

• 如果 PUK 碼也輸入出錯超過 10 次，卡就會銷毀，只能到營業(yè)廳重新補辦一張新卡。--這叫燒卡。

第一招：在手機上修改 PIN 碼

PIN 碼修改對于目前的手機來說，很簡單的操作。

針對 iphone 來說

1. 打開【設(shè)置】

2. 點擊【蜂窩數(shù)據(jù)】

3. 點擊【SIM卡PIN碼】

4. 點擊【更改 PIN 碼】（修改一個非 0000 或者 1234 的四位數(shù)密碼）

5. 需要注意，他會提示先輸入一次原密碼，確認后，再輸入一次原密碼，然后再輸入新密碼

修改完成后，在手機重啟后會提示先輸入 PIN 碼

針對華為手機來說

1. 進入設(shè)置 > 安全 > 更多安全設(shè)置 > 加密和憑據(jù)，點擊設(shè)置卡鎖進入 SIM 卡鎖設(shè)置界面。

2. 開啟鎖定 SIM 卡開關(guān)，輸入 PIN 碼，點擊確定即可。

3. 修改 PIN 碼，可點擊修改 SIM 卡 PIN 碼，根據(jù)提示進行修改。（修改一個非 0000 或者 1234 的四位數(shù)密碼）

4. 需要注意，他會提示先輸入一次原密碼，確認后，再輸入一次原密碼，然后再輸入新密碼

修改完成后，在手機重啟后，會提示先輸入 PIN 碼

第二招：PIN碼出錯了，我們使用PUK碼來重新設(shè)置

萬一你的 PIN 碼不記得或者不正確的時候，不用慌，我們暫時先不要繼續(xù)盲目驗證，這時候我們要知道我們的 PUK 碼，一般 PUK 碼是跟買回來的時候那個大大的手機卡放在一起的，不過大部分人都會選擇丟了，

不過不用擔(dān)心，可以通過網(wǎng)上營業(yè)廳重新獲取。

在中國移動網(wǎng)上營業(yè)廳上操作如下：

第一步：登錄 https://gd.10086.cn/ ?。

第二步：選擇“我的移動”。

第三步：在指定位置輸入 “puk” 搜索。

第四步：點擊查詢出來的 “puk 碼查詢” 就可以看到 puk 碼了。

在中國電信網(wǎng)上營業(yè)廳上操作如下：

1. 訪問https://gd.189.cn/common/login.htm ，記得不要登錄 shop 開頭的，因為 shop 開頭的是都是銷售購買業(yè)務(wù)的

2. 使用電信服務(wù)密碼登錄才有權(quán)限查詢 puk 碼，不能使用短信登錄。

3. 在【首頁】-> 【自助服務(wù)】-> 【客戶信息管理】可以查詢得到。

4. 如果找不到，可以直接搜索 puk 即可。

中國聯(lián)通也類似，就不再多說。

基本上，這樣 PIN 碼修改設(shè)置完全不是問題，手機又安全了一點點了，但是不是設(shè)置了 PIN 碼就萬事大吉呢？我們其實可以做得更好！

第三招：把照相機自動記錄地理位置去掉

1. 點擊右上角 “設(shè)置”

2. 關(guān)閉“記錄地址位置信息”

第四招：找到所有關(guān)于身份證信息的照片，然后清理掉

身份證信息是個人特別隱私的信息，而且很多驗證都要通過拍照身份證或者手持身份證進行確認，所以不能保留在手機上。

1. 打開手機的 “相冊”。

2. 輸入“身份證”進行搜索。

3. 一般來說身份證正反面都會放在隔壁，所以搜索到有，就代表正反面都有。

第五招：朋友圈曬圖片的時候，不要隨便泄露自己的行蹤

別有用心的人就可以關(guān)注你的朋友圈，然后知道你的固定時間，固定行蹤，這是一個很危險的事情。

例如你每天晚上 8 點就會在某某公園進行跑步，跑步持續(xù)時間大改 30 分鐘。。。。

第六招：移動支付賠付險一定要開，這是以防萬一的。

起碼在收到經(jīng)濟損失的時候能夠獲得一定的賠償。

以微信舉例：

1. 打開【支付界面】

2. 點擊【錢包】

3. 點擊【安全保障】

4. 點擊【百萬保障】

5. 根據(jù)提示操作即可

以支付寶舉例：

1. 打開支付寶 【首頁】

2. 輸入【賬戶安全險】

3. 點擊搜索結(jié)果中的【銀行卡安全險】

4. 根據(jù)需要購買即可，個人建議把家人的也一起買。

第七招：微信、支付寶的支付安全設(shè)置也要打開。

微信舉例：

1. 打開微信支付-> 點擊“錢包”

2. 點擊 “安全保障”

3. 根據(jù)需要開啟所有的安全設(shè)置，建議全部開啟

支付寶舉例：

1. 打開【我的】界面，點擊【設(shè)置】

2. 點擊 【安全設(shè)置】

3. 點擊【安全中心】

4. 點擊 【去檢測】按鈕

5. 點擊【開啟檢測】

6. 根據(jù)出現(xiàn)的提示進行操作即可。

第八招：檢查好銀行卡網(wǎng)銀安全配置

以工行舉例，個人覺得工行做的不錯，其他銀行可以參考使用。

賬號安全鎖要開啟：

1. 點擊 “我的”

2. 點擊“安全中心”

3. 點擊”賬戶安全鎖“

4. 根據(jù)自己的需要 開啟或者關(guān)閉各種鎖

備注：個人覺得很多鎖都很有用。

第九招：不要隨便借手機給別人，哪怕是很熟悉的人，除非你肯定確信對方的安全性。

第十招：做好手機備份，并且開啟查找手機

萬一手機丟失的時候，

1. 可以協(xié)助快速找回或者迅速抹掉資料，避免手機資料泄露

2. 然后將資料恢復(fù)到新的機器上，不影響手機更換造成的資料丟失問題。

蘋果 icloud備份

需要注意一下網(wǎng)速，網(wǎng)速太慢會導(dǎo)致備份和恢復(fù)會變得很慢。

備份操作：

1. 點擊【設(shè)置->點擊已登錄的Apple ID->iCloud】，開啟iCloud云備份。

2. 系統(tǒng)會自動彈出【開始iCloud云備份】詢問框，點擊“好”。

3. 點擊界面下方的【立即備份】，即可啟動iCloud云備份程序，耐心等待備份完成即可。

恢復(fù)操作：（如果想要從iCloud恢復(fù)手機數(shù)據(jù)，首先要抹除當(dāng)前手機上的所有數(shù)據(jù)。）

1. 進入“設(shè)置”

2. →“通用”

3. →“還原”界面

4. 點擊【抹除所有內(nèi)容和設(shè)置】。

抹除所有內(nèi)容和設(shè)置后，手機會自動重啟，自動進入“應(yīng)用與數(shù)據(jù)”界面，此時我們選擇“從iCloud云備份恢復(fù)”選項，登錄Apple ID，靜等恢復(fù)過程完成即可。

華為云服務(wù)備份

第十一招：不輕易使用公共 wifi

不安全的 wifi 可以盜取到你的手機網(wǎng)絡(luò)傳輸?shù)乃袡C密個人信息，這樣被有心人士收集起來，就可以做更多可怕的事情。

第十二招：移動支付不要使用密碼支付，使用指紋支付，并且盡量選擇大品牌的手機型號。

因為手機支付在日常使用非常方便，但是如果每次都在公共場合輸入密碼，就很容易導(dǎo)致密碼泄露。

微信指紋支付設(shè)置方法如下：

1. 打開【支付】界面

2. 點擊右上角【。。?！?/p>

3. 點擊 【指紋支付】

4. 打開 【指紋支付開關(guān)】

5. 驗證指紋

6. 開啟成功

由于微信沒有登錄指紋解鎖保護，可以通過android 系統(tǒng)來幫助實現(xiàn)（目前 ios 沒有辦法）

以華為舉例：

1. 打開【設(shè)置】 界面

2. 輸入【應(yīng)用鎖】搜索

3. 點擊 【訪問應(yīng)用鎖】

4. 打開 【訪問應(yīng)用鎖】開關(guān)按鈕

5. 返回到 【設(shè)置】界面-> 輸入【應(yīng)用鎖】搜索

6. 點擊【應(yīng)用鎖】

7. 點擊【開啟】按鈕

8. 打開 【微信】應(yīng)用鎖開關(guān)按鈕

9. 以后進入微信都會觸發(fā)指紋驗證

支付寶指紋支付設(shè)置：

1. 點擊【設(shè)置】

2. 點擊【安全設(shè)置】

3. 點擊【解鎖設(shè)置】

4. 打開【指紋】開關(guān)，并且選中打開【支付寶要觸發(fā)指紋驗證】

第十三招：在手機不使用時候，或者睡覺的時候，記得開飛行模式

可能大家都看過這些文章了，現(xiàn)在熱度也去了不少，但是不代表不重要，我們還是需要注意的。

這種手法利用了一種新型技術(shù) “GSM劫持+短信嗅探技術(shù)”，偽基站主要利用GSM通信網(wǎng)絡(luò)，就是傳統(tǒng)的2G信號中的漏洞，實現(xiàn)不接觸你的手機就能獲得你手機所接收到的驗證短信。

如果單單泄露驗證碼，問題是不大的，絕大多數(shù)中招的用戶是因為泄露了身份證號等其他重要身份信息，所以總體犯罪成功率并不高。

但是我們?nèi)绻谒X的時候開飛行模式，對方就沒辦法截獲了。

第十四招：手機被盜后第一時間（立即）掛失SIM卡

如果發(fā)現(xiàn)手機已經(jīng)被盜了，手機卡也被人進行操作了，請第一時間掛失手機卡，這是唯一非常有效防止進一步受到更多損失的辦法。

總結(jié)：

還有剩下四招還沒想到，先這樣吧~

手機是新時代的新式智能便攜工具，很多不可能做的事情，都可以在手機上實現(xiàn)了，但是技術(shù)本身是錯和對之分的，需要的是我們培養(yǎng)好安全意識習(xí)慣，哪些該做，哪些不該做，用得好就是助手，用不好就是黑手，僅此而已。

不過實在操作起來還是挺麻煩的~