运营商|手机被偷后有多可怕?漏洞在哪?如何自保?

【运营商|手机被偷后有多可怕?漏洞在哪?如何自保?】日前 , 一篇描述因自己手机失窃信息被盗 , 带来一系列经济损失的文章在朋友圈刷屏 。 作者手机失窃 , 而偷手机的犯罪团伙又相当“专业” , 在很短时间内就破解了作者设置的各种安全屏障 , 并用作者的信息办理了网络贷款……种种操作 , 让人看了不寒而栗 。
运营商|手机被偷后有多可怕?漏洞在哪?如何自保?
↑ 文章截图 。
随着移动互联网的深入应用和发展 , 人们对手机的依赖程度不断提高 , 网络购物、移动支付日益普及 。 手机已成为互联网终端的“主角” , 移动支付广泛应用带来的个人信息和财产安全问题 , 必须引起高度重视 。
中国互联网络信息中心最新发布的数据显示 , 截至2020年6月 , 我国网络支付用户规模达8.05亿 , 较2020年3月增长4.8% , 占网民整体的85.7% , 移动支付市场规模连续三年居全球第一 。
漏洞在哪?
采访人员梳理发现 , 手机失窃后 , 运营商、银行、移动支付、电商平台、网贷平台等都存在安全漏洞 , 从而让犯罪团伙可以不断反挂失、解锁 , 并进行绑定和转账 。 那么 , 为了确保迅速升级的移动应用安全 , 作为第一道关口 , 运营商的业务流程是否应该再优化?截至采访人员发稿时 , 三大运营商对这一问题暂未明确回应 。
360安全研究员俞奎对经济日报-中国经济网采访人员分析说 , 在这个案例中 , 手机失窃导致的安全问题 , 从攻击角度来看 , 存在漏洞的实体均没有考虑手机号验证的可信问题 , 即平台验证的是设备 , 设备在谁手中 , 谁就是设备的“主人” 。
北大科技园创新研究院产业研究分析师李朕告诉采访人员 , 当前 , 用户在进行各类APP的注册、使用以及快递信息在线填报、家庭充值缴费等活动时 , 会无意泄露个人的信息 , 包括身份证号码、银行卡号码以及家庭住址等 。 在用户发觉信息被盗用时 , 首先会想到让运营商进行号码冻结 , 但随着犯罪分子技术手段的不断进步 , 造成信息差 , 使得运营商对此毫无办法 , 不能及时辨别两方身份真假 , 贻误追回损失的时机 。
李朕表示 , 犯罪分子往往将目标锁定在高频使用移动互联网的年轻人身上 , 同时选择在运营商、银行等下班的时候进行作案 , 比如傍晚 。 在手机被窃取后迅速转移至犯罪团伙窝点 , 并进行流水化作业 , 包括信息窃取、信息利用、网贷办理、资金提现等一系列操作 , 最终达到利用受害者信息进行大量资金的套现和转移 , 侵害被害人财产 。
如何保护我们的信息安全?
“近来 , 许多平台发布的APP都加入了金融功能 , 推动用户使用个人信息简化办理信贷业务 , 其所需用户信息较少 , 安全性较低 , 给犯罪分子提供了操作空间 。 ”李朕说 。
从具体操作情况看 , 运营商和应用平台应提升安全验证手段 , 帮助用户做好信息安全管理 。
那手机用户又该如何防范?
“目前 , 行业内的做法均为双因子验证 , 即密码、验证码+问题的方式 。 ” 俞奎建议说 , 因此 , 针对上述案例中出现的情况 , 用户可以通过以下几个办法来做安全防护:
一是给手机SIM卡设置密码 , 从而防止手机丢失后 , 手机卡被盗用;二是当手机丢失后 , 及时联系运营商挂失手机卡 , 防止手机丢失后手机卡被盗用;三是给手机设置复杂的解锁密码 , 如超过6位的“数字+字母” , 防止手机锁屏密码短时间内被破解;四是给手机应用设置安全锁 , 防止他人获得手机应用内信息 。
李朕也提示 ,
用户首先要提升个人信息管理和保护意识 , 对于各类平台进行的金融服务 , 在无需求的情况下尽量避免相关业务的激活 。
用户不要在手机里保留自己和家人的个人身份信息 , 如不保存身份证、驾照、护照、社保卡、银行卡等照片 。
在手机丢失后 , 要第一时间向公安机关报案 , 并通过公安机关联系运营商进行号码锁定 , 防止犯罪分子对手机进行进一步的操作 , 尽早止损 。
运营商也要多加关注这类犯罪行为的特征 , 摸清整个产业链的运作方式 , 有的放矢对其进行防范和打击 , 与监管机构、公安机关等一起保障用户的权益 。
运营商|手机被偷后有多可怕?漏洞在哪?如何自保?
来源:经济日报微信公众号(ID:jjrbwx)
责任编辑:彭金美
支持我们请点赞或使用评论功能↓↓↓


    推荐阅读