被消费被贷款 手机失窃遭盗刷暴露哪些安全漏洞？
近来，一篇网络文章受到广泛关注：一名网友叙述了家人手机遭盗窃后“被消费”“被贷款”的遭遇。文章引发公众对手机失窃可能带来的财产安全问题的担忧。
目前，大部分涉事支付机构已赔付受害人经济损失。“新华视点”记者发现，虽然这是一起偶发事件，但暴露出一系列涉及公民个人信息和财产安全的漏洞。
手机失窃被不法分子进行多笔消费和贷款
据网民“信息安全老骆驼”称，其家人手机失窃后，不法分子利用电信、金融、支付等机构以及互联网金融平台的安全漏洞，新建账户绑定银行卡，几个小时内，便在线办理了贷款，并进行多笔消费。
“信息安全老骆驼”向记者复盘了遭遇“盗刷”的全过程：不法分子取出机主手机卡，将之安装在自己的手机上，通过短信校验的方式，登录了某政务平台App，由此获取了机主的姓名、身份证号、银行卡号等关键个人信息。通过这些关键信息及校验短信，进行服务密码重置，掌握了对手机卡的主动控制权。此后，在支付宝、财付通、苏宁易付宝、京东支付等开立了新账户，绑定机主的银行卡进行消费，并在美团平台申请贷款，造成机主经济损失。
整个过程中，登录政务平台App获取关键信息、绑定银行卡、贷款消费等操作，都是凭借手机短信验证码顺利通关。
记者了解到，此案之所以产生如此后果的一个重要原因，在于手机遭窃后机主没有第一时间挂失电话卡，令不法分子有了可乘之机。
专家解释，在电话卡未挂失的近2个小时，由于掌握了机主个人关键信息，不法分子通过手机在线服务，对服务密码进行了重置。这相当于掌握了通信业务办理的主动权，能进行远程解除挂失，还可以利用短信验证登录其他网站和App。
手机失窃被“盗刷”暴露出哪些安全漏洞?
这一网民的遭遇暴露出手机信息安全和支付安全的多个漏洞，引发多方担忧。
——电话卡解除挂失等安全机制有待升级。据其本人介绍，案发当日，在通过电信客服挂失后不久，他们发现手机卡居然被不法分子解除挂失，仍能使用。双方激烈斗争：挂失、解挂、再挂失、再解挂……来来回回几十次。其间手机卡不断接收消费和贷款的验证短信。
多位业内人士表示，虽然机主手机被盗后未及时挂失电话卡，让不法分子钻了空子，但电信企业的服务密码重置和解挂失等业务规则是否完善、是否充分考虑了机主手机丢失的可能性，值得探讨。
按照中国电信的业务规则，已挂失账户可以通过拨打客服热线、服务密码鉴权后进行解挂。利用机主挂失前的“空当”，不法分子通过机主姓名、身份证号、短信随机码重置了服务密码，掌握了通信业务办理权，多次诱导电信企业客服人员对已挂失的电话卡进行解挂。
电信专家付亮认为，用户反复解除挂失的异常举动，应及时引起电信企业包括客服人员在内的系统的警觉，适当升级安全门槛，而不是依然机械地进行常规操作。
——校验手段普遍不足，风控水平参差不齐。目前，虽然监管部门对于支付机构开户身份的安全验证有相关规定，但执行打了折扣。
记者调查发现，不少金融平台和支付机构开立账户或绑定银行卡的流程较为简单，一些机构在授信流程中，只增加了银行短信校验或者公安网校验，就顺利放款。在此案中，不法分子通过机主的银行卡号、身份证号、姓名、银行预留手机号等信息，加上短信验证，就在美团平台上办理了贷款业务，并很快将贷款通过新开立的支付账户消费掉了。
专家表示，为吸引用户，部分金融平台不会在绑卡开户时增加繁琐的校验方式，而是简化开户流程。更有一些小公司，为节省成本而省略步骤，校验的完成度和可靠性难以保障。
与此同时，一些平台和机构风控水平不过硬。从网民“信息安全老骆驼”家人的遭遇来看，同样在凌晨三四点，有的支付系统风控成功识别了异常交易并进行阻断，有的则通过了不法分子的贷款申请，有的支持了不法分子数笔绑卡消费。
——个人敏感信息保护不力。该案中，不法分子通过短信验证方式登录了某政务平台App，获取机主的重要信息如探囊取物一般。
手机被盗或遗失后应第一时间挂失SIM卡
事件曝光后，大部分涉事的平台和支付机构消除了受害人的贷款记录，并赔付了损失。
普通民众如果手机被盗或遗失，应如何保护个人信息和财产安全?专家提示：
第一时间致电手机运营商挂失SIM卡，以免不法分子利用“时间差”窃取个人信息。尽快致电银行冻结手机网银，只要办过银行卡的银行都要覆盖到，不要给不法分子留下可乘之机。对支付宝、微信等具有金融功能的应用及时进行冻结，且密切关注账户服务和资金变动。通知亲朋好友手机遗失，让他们不要轻易相信陌生人打来的电话或发来的信息。如果发现异常的资金使用情况，及时拨打110报警电话报案。
原标题：“被消费”“被贷款”…… 手机失窃遭“盗刷”暴露哪些安全漏洞？
值班主任：颜甲
相关文章
-
民营企业融资约束有五类原因，其含义和机制分别是什么？
民企融资约束的原因。民营企业尤其是民营中小企业面临较为严重的融资约束几乎是一个世界性问题，因此国内外学者都对其原因、缓解措施等都进行了大量有益的探索。文献中对民企融资难或融资约束问题的研究更多地与中小企业融资问题紧密关联，因为中小企业中绝大部分是民企。总结现有文献，对民企融资约束形成原因的研究大致可以归为五类。一是基于信息不对称。中小企业缺乏正规财务报表等数字化信息，信息收集和甄别成本高，从而使得...
2022-07-30 18:46:00 民营五类含义 -
原因揭开：中奖千万后为何到手还不到二十万？彩民：又交“智商税”
引言当下社会各个城市，各条街道上的彩票站人流涌动的局面就凸显出了大家对这种“不劳而获”生活方式的向往，这并不是因为大家不够勤劳，而是在当代社会有钱的人吃山珍海味、住别墅豪宅，没钱的人辛辛苦苦勉强为生，这种不平衡的局面让很多人都有了一夜暴富的想法，而落实这种想法的渠道之一就是买彩票。在新闻上很多人都听过某些人凭借着中大奖改变人生命运，走上人生巅峰的案例，这更吸引无数彩民疯狂购买彩票。可彩票中奖真的那...
2022-07-30 18:46:00 二十彩民智商 -
2022年国家要严查退休人员？是何原因？“4类人”可能包括在内？
引言对于当下社会上的打工人来说，大家自然都希望能够尽早过上“退休养老”的生活，虽然对于很多已经退休的老人来说，他们却羡慕这些年轻人仍有精力工作打拼，但很多年纪轻轻的公司职工却已经为自己的养老生活做好规划。在这样一个充满竞争内卷的时代，可以不用工作就能享受到每个月发放养老金，逛街下棋跳舞的乐趣对年轻人来说的确是一种奢望。不过在大家筹备养老生活时也需要知道国家为我们提供的养老保障虽然非常完善且人性化，...
2022-07-30 18:46:00 退休人员何原因国家 -
比房产税还高？或上调20%，三省已试点，新规下两类人需要留意
引言自从第一次房改政策开始实施以来，我国对于房地产行业的改革制度进行了多次调整，但是无一例外对于房地产行业的发展起到了极大的推动作用。在国家政策的支持下，房地产行业发展的如火如荼，近二十年以来我国房价也是出现了高速上涨的趋势。而这所导致的直接后果就是老百姓买房变得越来越困难，很多刚需买房者想要买一套属于自己的房子，许多人几乎万付出大半生的心血。但是房子对于国人来说有着非同一般的意义，在国家宏观政策...
2022-07-30 18:46:00 两类三省新规 -
一年被赚走2000亿，中国成外资巨头印钞机！国内药企为何不争气？
文丨华商韬略 马来 对跨国生物医药企业来说，过往的一年充满了“震荡”。行业内的几家巨头，先后经历了并购、重组与任职调整。短时间内，这些变化无疑影响了企业的股价。 但纵观全年的营收表现，人们却发现，跨国药企并没有受到太多影响，从其公布的数据中便可见一斑。 上半年，多家跨国药企纷纷发布财报。强生率先交出了“成绩单”，2021年，他们的营收规模达到了937.75亿美元，较上年增长了13.6%。 ...
2022-07-30 15:46:00 中国不争气巨头 -
“财政奖励中介卖房”第一城，出现了
文丨华商韬略 新媛 “凡在今年下半年期间，中介机构每销售一套商品房，将给予1000元奖励。” 回顾今年上半年， 房地产市场萎靡不振，各地政府为了刺激消费，更是想出了颇多“奇招”。 7月24日，江西省宜春市住建局发文称，其于七月初发布《关于促进樟树市房地产业良性循环和健康发展若干措施》正式实施后，目前销售面积环比以及销售额环比同时上升了6成还要多。 据悉，在补贴政策中，凡在2022年7月1日...
2022-07-30 12:46:00 卖房出现了一城 -
美联储博斯蒂克：美国经济没有衰退 应继续加息抑制通胀
当地时间周五（7月29日），亚特兰大联储主席博斯蒂克驳斥了美国经济陷入衰退的观点，他表示，美国经济尚未陷入衰退，美联储仍需进一步提高利率以遏制通胀。...
2022-07-30 09:35:06 美联储 -
流动性研究中，在波动性高的熊市条件下，流动性风险的共性更大
流动性共性的风险溢价。在2005年以前，关于流动性共性的风险溢价的研究较为鲜见。直到Achaya和Pedersen基于代际交叠模型和CAPM模型构建了流动性调整的CAPM模型，该模型首次将流动性和流动性风险纳入一个统一的框架进行分析，创新性地将流动性溢价分解为两个部分，第一部分代表预期平均非流动性水平，第二部分是净流动性风险因子，可以被分解为三种流动性风险，分别对应：股票与市场的流动性共性、股票收...
2022-07-30 06:46:00 流动性熊市更大 -
优待证发了后，退役军人该怎么用？有老兵说不好意思用？大家咋看
引言军人是非常光荣的一份职业，它承担着保家卫国的责任，是崇高的，也是伟大的，我国对于军人以及退役军人是有很多优待政策的，而退役军人的优待证就是其中一种。退役军人在我们生活中非常常见，服兵役是每个公民的义务，也是光荣的责任和使命，但是军人退役之后，国家也会为其发放优待证。在我们生活中却很少见到有人使用优待证，这是因为什么呢？有一些老兵还表示自己不好意思使用优待证，为什么会有这种想法呢？优待证发了后，...
2022-07-29 21:46:00 优待证发了该怎么 -
房产证拿到手后别大意，3件事需要办好，不然房子有可能不属于你
引言房子对于我国老百姓来说有着非同一般的意义，尤其是近几年以来，房子的属性一再被刷新。如今房子关系到我们生活中的方方面面，可以说如果没有房子，那么自己在这座城市中就如同一个过客，没有任何归属感可言。而近几年以来，房价不断上涨，给很多人的买房增加了难度，即便是能够凑出首付，几十年的房贷也让人感到压力很大，老百姓买房难已经成为一个社会问题。国家对于民生问题一直非常重视，老百姓买房难自然也是国家担心的，...
2022-07-29 21:46:00 有可能房产证件事
