手机|在手机被盗前，这件事情一定要做失主|SIM|安全|当中

最近朋友圈有一篇文章《一部手机失窃引发的惊心动魄的战争》，引发了很多朋友的关注。

本文图片
文章讲述了一个从业十余年信息安全专家，面对手机被盗以后如何挽回经济损失的过程，的确可以用“惊心动魄”来形容。因为他面对的手机盗窃团伙，是一个有组织、有分工，完全知道如何以最快速度榨干一部手机里所有金融价值的团伙。
举例来说，我们在手机被盗后一般都知道，手机大概率是找不回来了，为了避免更大的金融风险，要第一时间打电话挂失手机SIM卡，然后去营业厅补办SIM卡。

本文图片
但是文章当中，盗窃团伙居然懂得利用时间差，在失主没有办法去营业厅办理业务的夜间，给营业厅打电话解挂手机SIM卡。
这就给我们提了个醒，手机SIM卡可以远程挂失，也可以远程解挂。这里很多朋友都觉得运营商存在巨大的安全漏洞。在这个事件当中，运营商的确有问题，但是从业务流程上，其实也没毛病。
我们站在失主的角度，我已经挂失了SIM卡，表示我的SIM卡已经被小偷偷走了，运营商居然帮小偷解挂了我的SIM卡，这不是助纣为虐么？
但是如果我们站在运营商的角度，有个人打电话来提供了完整的身份信息，说要挂失SIM卡，我们当然要办理。

本文图片
这时候有另一个人打电话过来，同样提供了完整的身份信息，但是说自己才是受害者——我才是机主本人，刚才打电话挂失的是我爱人，我们这是两口子在闹矛盾，给您添麻烦了实在抱歉，我这边还需要接打几个非常重要的电话，麻烦您给我解挂吧，要不我会损失巨大的。
【手机|在手机被盗前，这件事情一定要做】

本文图片
作为运营商的客服人员，怎么判断谁说的是真的呢？的确没法判断，只能要求失主去柜台验证身份，但是现在夜深人静，那就只能等到第二天一早。于是整个一宿，失主和犯罪团伙就在手机SIM卡的挂失与解挂当中不停周旋。
那不法份子是怎么获得失主的身份信息的呢？
我们知道，在得到了手机号码的控制权之后，不法份子只要能收到短信验证码，几乎就可以无视任何账号和密码的限制。如今所有的账号系统几乎都可以用手机号码代替，所有密码都可以用忘记密码、找回密码的方式，用短信验证码重新验证登录。