被消费被贷款 手机失窃遭盗刷暴露哪些安全漏洞？
近来，一篇网络文章受到广泛关注：一名网友叙述了家人手机遭盗窃后“被消费”“被贷款”的遭遇。文章引发公众对手机失窃可能带来的财产安全问题的担忧。
目前，大部分涉事支付机构已赔付受害人经济损失。“新华视点”记者发现，虽然这是一起偶发事件，但暴露出一系列涉及公民个人信息和财产安全的漏洞。
手机失窃被不法分子进行多笔消费和贷款
据网民“信息安全老骆驼”称，其家人手机失窃后，不法分子利用电信、金融、支付等机构以及互联网金融平台的安全漏洞，新建账户绑定银行卡，几个小时内，便在线办理了贷款，并进行多笔消费。
“信息安全老骆驼”向记者复盘了遭遇“盗刷”的全过程：不法分子取出机主手机卡，将之安装在自己的手机上，通过短信校验的方式，登录了某政务平台App，由此获取了机主的姓名、身份证号、银行卡号等关键个人信息。通过这些关键信息及校验短信，进行服务密码重置，掌握了对手机卡的主动控制权。此后，在支付宝、财付通、苏宁易付宝、京东支付等开立了新账户，绑定机主的银行卡进行消费，并在美团平台申请贷款，造成机主经济损失。
整个过程中，登录政务平台App获取关键信息、绑定银行卡、贷款消费等操作，都是凭借手机短信验证码顺利通关。
记者了解到，此案之所以产生如此后果的一个重要原因，在于手机遭窃后机主没有第一时间挂失电话卡，令不法分子有了可乘之机。
专家解释，在电话卡未挂失的近2个小时，由于掌握了机主个人关键信息，不法分子通过手机在线服务，对服务密码进行了重置。这相当于掌握了通信业务办理的主动权，能进行远程解除挂失，还可以利用短信验证登录其他网站和App。
手机失窃被“盗刷”暴露出哪些安全漏洞?
这一网民的遭遇暴露出手机信息安全和支付安全的多个漏洞，引发多方担忧。
——电话卡解除挂失等安全机制有待升级。据其本人介绍，案发当日，在通过电信客服挂失后不久，他们发现手机卡居然被不法分子解除挂失，仍能使用。双方激烈斗争：挂失、解挂、再挂失、再解挂……来来回回几十次。其间手机卡不断接收消费和贷款的验证短信。
多位业内人士表示，虽然机主手机被盗后未及时挂失电话卡，让不法分子钻了空子，但电信企业的服务密码重置和解挂失等业务规则是否完善、是否充分考虑了机主手机丢失的可能性，值得探讨。
按照中国电信的业务规则，已挂失账户可以通过拨打客服热线、服务密码鉴权后进行解挂。利用机主挂失前的“空当”，不法分子通过机主姓名、身份证号、短信随机码重置了服务密码，掌握了通信业务办理权，多次诱导电信企业客服人员对已挂失的电话卡进行解挂。
电信专家付亮认为，用户反复解除挂失的异常举动，应及时引起电信企业包括客服人员在内的系统的警觉，适当升级安全门槛，而不是依然机械地进行常规操作。
——校验手段普遍不足，风控水平参差不齐。目前，虽然监管部门对于支付机构开户身份的安全验证有相关规定，但执行打了折扣。
记者调查发现，不少金融平台和支付机构开立账户或绑定银行卡的流程较为简单，一些机构在授信流程中，只增加了银行短信校验或者公安网校验，就顺利放款。在此案中，不法分子通过机主的银行卡号、身份证号、姓名、银行预留手机号等信息，加上短信验证，就在美团平台上办理了贷款业务，并很快将贷款通过新开立的支付账户消费掉了。
专家表示，为吸引用户，部分金融平台不会在绑卡开户时增加繁琐的校验方式，而是简化开户流程。更有一些小公司，为节省成本而省略步骤，校验的完成度和可靠性难以保障。
与此同时，一些平台和机构风控水平不过硬。从网民“信息安全老骆驼”家人的遭遇来看，同样在凌晨三四点，有的支付系统风控成功识别了异常交易并进行阻断，有的则通过了不法分子的贷款申请，有的支持了不法分子数笔绑卡消费。
——个人敏感信息保护不力。该案中，不法分子通过短信验证方式登录了某政务平台App，获取机主的重要信息如探囊取物一般。
手机被盗或遗失后应第一时间挂失SIM卡
事件曝光后，大部分涉事的平台和支付机构消除了受害人的贷款记录，并赔付了损失。
普通民众如果手机被盗或遗失，应如何保护个人信息和财产安全?专家提示：
第一时间致电手机运营商挂失SIM卡，以免不法分子利用“时间差”窃取个人信息。尽快致电银行冻结手机网银，只要办过银行卡的银行都要覆盖到，不要给不法分子留下可乘之机。对支付宝、微信等具有金融功能的应用及时进行冻结，且密切关注账户服务和资金变动。通知亲朋好友手机遗失，让他们不要轻易相信陌生人打来的电话或发来的信息。如果发现异常的资金使用情况，及时拨打110报警电话报案。
原标题：“被消费”“被贷款”…… 手机失窃遭“盗刷”暴露哪些安全漏洞？
值班主任：颜甲
相关文章
-
陈都灵一袭绿色抹胸长裙 站在柳树下宛若自然精灵
近日，陈都灵最新造型美照释出，她身着一袭绿色抹胸长裙，站在柳树下宛若自然精灵，神秘而又清新。...
2025-04-24 09:21:51 都灵站在抹胸 -
梁朝伟刘嘉玲周润发齐聚 为杜琪峰庆生掀起回忆杀
4月22日晚，刘嘉玲于社交账号上发布了与梁朝伟、周润发、张叔平等好友为杜琪峰庆生的合影，画面中众人笑容满面，多年情谊尽显。刘嘉玲周润发同框合影，刘嘉玲微卷的利落短发造型十分吸睛。...
2025-04-24 09:21:44 刘嘉玲梁朝伟杜琪 -
林心如就黄子佼事件强硬表态：对虐待及影片持有行为零容忍
台媒消息显示，林心如于近期就黄子佼藏匿未成年人性影像一事再度发声。她郑重表明立场，明确表示对虐待未成年人以及持有相关影像的行为绝无妥协余地。...
2025-04-24 09:21:41 强硬影片行为 -
-
董璇泳池旁喝椰子水好惬意 穿优雅礼裙身姿曼妙
近日，董璇在社交平台上晒出一组写真美照，并配文称：“提前在广州感受了夏日赛道。”照片中，她身着一袭优雅礼裙在游泳池旁喝椰子水，面露明媚笑容，十分惬意。...
2025-04-24 09:21:14 椰子泳池曼妙 -
-
形势比人强，特朗普关税战打不下去了！
原创： 后沙来源微信公众号：后沙已获转载授权昨天在短短不到6个小时之内，特朗普发动的关税战又变调了。北京时间0时左右，美国财政部长贝森特在摩根大通的闭门会议上，放风称，中美之间的高关税是不可持续的，预计会降温。预计什么，预料到中国的态度？自己信吗？1点左右，白宫发言人莱维特在新闻发布会上也表达了类似的态度。5点左右，特朗普亲自确认，针对中国进口商品的关税税率不会维持在当前水平（145%），“它会大幅下降，但也不会降至零，中国将对最终的关税税率非常满意”。特朗普还说了些肉麻的话，要和中国幸福地生活在一起（v...
2025-04-24 09:21:03 关税不下去了形势 -
-
怂是真认怂，事是真没完！
作者：码头整薯条的海鸥来源：码薯学人今天我们来聊聊服软的特朗普。在美国时间4月22号发生了4件事：特朗普公开说开始考虑降低对华关税税率（强调不是0）；特朗普放出消息说中美贸易谈判进展顺利；特朗普表示无意解雇美联储主席鲍威尔，但是还是要求美联储降息；特朗普的财长贝森特在22号摩根大通的闭门投资会上明确表示中美贸易战不能长期持续。这4条消息合在一起，我们可以明确一点，特朗普在释放善意。但是，善意不代表胜利。果然，就在4月23日，美国媒体突然传出消息说中美芬太尼谈判陷入僵局。22号的宣传口径表明特朗普确实在认怂...
2025-04-24 09:21:01 怂是真认怂事是真 -
特朗普不想打关税战了，想和中国幸福地生活在一起！
原创： 一棵青木来源公众号：远方青木已获转载授权特朗普发动的关税战又进入新阶段了，以一种你想都不敢想的方式。4月23日，特朗普公开发言称对中国的145%关税太高了，自己很快会大幅度降低，但不会降低到零。特朗普还说，中国将对最终的关税税率非常满意，但他们必须跟美国达成协议。还有更离谱的，特朗普说：“我认为中国会很高兴，我们会幸福地生活在一起”。没错，真的是这么说的。中文翻译看起来非常肉麻，但原文其实更肉麻，特朗普使用的英文单词原文是“very happily”。不仅要在一起（live together），还...
2025-04-24 09:20:59 关税中国幸福
