有个作者最近发文，揭秘了手机被偷窃后，团伙盗刷资金的内幕，作者是一名有 10 多年信息宁静从业履历的大牛，整个历程依然战战兢兢，如履薄冰，整个历程或许如下：一线扒手特定时间选定目的：年轻人、移动支付频率高，在对方注意力疏散的情况下脱手，运营商营业厅下班后，失主没法当晚立刻补卡，给团队预留了一晚上的作案时间；拿得手机后迅速送到团队窝点，迅速完成身份证信息获取、电信服务密码、手机厂商服务登录密码修改，一下子让受害者陷入被动；获取所有银行卡信息，使用技术手段绕过活体人脸识别验证，在各个平台上建立新账号，绑定受害者银行卡；选好几家风控不严的支付公司，开始申请在线贷款，贷款到账后通过虚拟卡充值、购置虚拟卡以及银联转账，将钱转走；保留新建的支付账号权限， 如果未被发现，后期还可以继续窃取资金。详情可以自行搜索《一部手机失窃而揭破的窃取小我私家信息实现资金偷取的玄色工业链》以及后续《偷窃手机盗刷银行卡玄色工业链案件之后续希望》而且作者身为一个资深宁静行业专家，也第一时间发现了问题所在，也依然没有措施阻止对方执行犯罪操作，可见这个操作是何等的精妙和有效。这个流程设计最巧妙的就是手机短信验证，在没有高级风控系统的前提下，很容易就直接通行了，注意是直接通行，而不是绕过，再加上一些保管小我私家身份资料的机构的宁静级别并没有很高，导致了一些小我私家资料泄露，然后通过简朴的社会工程学就可以举行反转使用了。

人都市有趋利避害的心理，尤其发生在自己身边，或者可能将要发生在自己身上，就特别敏感，特别紧张，一时之间身边种种怀疑和担忧的声音就泛起了：好恐怖哦，怎么办？以后不能用那么多手机支付了，我得赶快把移动支付的卡注销了或者改密码了。我赶快把移动支付去掉，不开了。老实说，我关注了这个事件良久，而且也举行了深刻整理和反思，我以为这个事情的发生确确实实是因为我们的移动支付流程设计上出了一点问题，在风控治理上存在不足，可是对于我们小我私家自己自己，小我私家宁静意识单薄的问题却更大！就似乎再厉害的技术，再牛逼的设备，也抵不外身边的猪队友，而我们自己自己，恰恰有可能不知不觉成为了猪队友。

其实早在之前的一些时候，也发生过类似的事件，也有报道出来，可是并没有像此次事件发酵得这么猛烈，或者说，可能现在的人开始注意宁静问题了，文章作者在文章内里提到了一个设置 pin 码来制止手机被盗之后，手机卡直接被别人使用来举行种种支付和借贷操作。一时间也许多人学着实验自己处置惩罚，效果种种 sim 卡“烧卡”，锁卡，然后种种吐槽，文章作者也发文说表现很歉仄，让大家发生了恐慌，而且导致了 sim 卡被锁的问题。

所以我们就来说清楚，我们应该怎么设置和修改 sim 卡的 pin码，不要慌，稳稳地。大部门市面上的移动，联通，电信卡，默认PIN码都是1234或者 0000（1234 更常见），除非你自己设置过了。

如果 PIN 码输入错误凌驾 3 次，就会锁定卡，而且需要 PUK 码才气解锁。--这个叫锁卡。如果忘记了PIN 码可以通过 PUK 码获取。

如果 PUK 码也输入堕落凌驾 10 次，卡就会销毁，只能到营业厅重新补办一张新卡。--这叫烧卡。第一招：在手机上修改 PIN 码PIN 码修改对于现在的手机来说，很简朴的操作。

针对 iphone 来说打开【设置】点击【蜂窝数据】点击【SIM卡PIN码】点击【更改 PIN 码】（修改一个非 0000 或者 1234 的四位数密码）需要注意，他会提示先输入一次原密码，确认后，再输入一次原密码，然后再输入新密码修改完成后，在手机重启后会提示先输入 PIN 码针对华为手机来说进入设置 > 宁静 > 更多宁静设置 > 加密和凭据，点击设置卡锁进入 SIM 卡锁设置界面。开启锁定 SIM 卡开关，输入 PIN 码，点击确定即可。修改 PIN 码，可点击修改 SIM 卡 PIN 码，凭据提示举行修改。

（修改一个非 0000 或者 1234 的四位数密码）需要注意，他会提示先输入一次原密码，确认后，再输入一次原密码，然后再输入新密码修改完成后，在手机重启后，会提示先输入 PIN 码第二招：PIN码堕落了，我们使用PUK码来重新设置万一你的 PIN 码不记得或者不正确的时候，不用慌，我们暂时先不要继续盲目验证，这时候我们要知道我们的 PUK 码，一般 PUK 码是跟买回来的时候谁人大大的手机卡放在一起的，不外大部门人都市选择丢了，不外不用担忧，可以通过网上营业厅重新获取。在中国移动网上营业厅上操作如下：第一步：登录 https://gd.10086.cn/。第二步：选择“我的移动”。

第三步：在指定位置输入 “puk” 搜索。第四步：点击查询出来的 “puk 码查询” 就可以看到 puk 码了。在中国电信网上营业厅上操作如下：会见https://gd.189.cn/common/login.htm ，记得不要登录 shop 开头的，因为 shop 开头的是都是销售购置业务的使用电信服务密码登录才有权限查询 puk 码，不能使用短信登录。在【首页】-> 【自助服务】-> 【客户信息治理】可以查询获得。

如果找不到，可以直接搜索 puk 即可。中国联通也类似，就不再多说。基本上，这样 PIN 码修改设置完全不是问题，手机又宁静了一点点了，可是不是设置了 PIN 码就万事大吉呢？我们其实可以做得更好！第三招：把照相机自动记载地理位置去掉点击右上角 “设置”关闭“记载地址位置信息”第四招：找到所有关于身份证信息的照片，然后清理掉身份证信息是小我私家特别隐私的信息，而且许多验证都要通过照相身份证或者手持身份证举行确认，所以不能保留在手机上。

打开手机的 “相册”。输入“身份证”举行搜索。一般来说身份证正反面都市放在隔邻，所以搜索到有，就代表正反面都有。

第五招：朋侪圈晒图片的时候，不要随便泄露自己的行踪醉翁之意的人就可以关注你的朋侪圈，然后知道你的牢固时间，牢固行踪，这是一个很危险的事情。例如你天天晚上 8 点就会在某某公园举行跑步，跑步连续时间大改 30 分钟。第六招：移动支付赔付险一定要开，这是以防万一的。

起码在收到经济损失的时候能够获得一定的赔偿。以微信举例：打开【支付界面】点击【钱包】点击【宁静保障】点击【百万保障】凭据提示操作即可以支付宝举例：打开支付宝 【首页】输入【账户宁静险】点击搜索效果中的【银行卡宁静险】凭据需要购置即可，小我私家建议把家人的也一起买。第七招：微信、支付宝的支付宁静设置也要打开。微信举例：打开微信支付-> 点击“钱包”点击 “宁静保障”凭据需要开启所有的宁静设置，建议全部开启支付宝举例：打开【我的】界面，点击【设置】点击 【宁静设置】点击【宁静中心】点击 【去检测】按钮点击【开启检测】凭据泛起的提示举行操作即可。

第八招：检查好银行卡网银宁静设置以工行举例，小我私家以为工行做的不错，其他银行可以参考使用。账号宁静锁要开启：点击 “我的”点击“宁静中心”点击”账户宁静锁“凭据自己的需要 开启或者关闭种种锁备注：小我私家以为许多锁都很有用。第九招：不要随便借手机给别人，哪怕是很熟悉的人，除非你肯定确信对方的宁静性。

第十招：做妙手机备份，而且开启查找手机万一手机丢失的时候，可以协助快速找回或者迅速抹掉资料，制止手机资料泄露然后将资料恢复到新的机械上，不影响手机更换造成的资料丢失问题。苹果 icloud备份需要注意一下网速，网速太慢会导致备份和恢复会变得很慢。

备份操作：点击【设置->点击已登录的Apple ID->iCloud】，开启iCloud云备份。系统会自转动出【开始iCloud云备份】询问框，点击“好”。

点击界面下方的【立刻备份】，即可启动iCloud云备份法式，耐心等候备份完成即可。恢复操作：（如果想要从iCloud恢复手机数据，首先要抹除当前手机上的所有数据。）进入“设置”→“通用”→“还原”界面点击【抹除所有内容和设置】。抹除所有内容和设置后，手时机自动重启，自动进入“应用与数据”界面，此时我们选择“从iCloud云备份恢复”选项，登录Apple ID，静等恢复历程完成即可。

华为云服务备份第十一招：不轻易使用公共 wifi不宁静的 wifi 可以偷取到你的手机网络传输的所有秘密小我私家信息，这样被有心人士收集起来，就可以做更多恐怖的事情。第十二招：移动支付不要使用密码支付，使用指纹支付，而且只管选择大品牌的手机型号。

因为手机支付在日常使用很是利便，可是如果每次都在公共场所输入密码，就很容易导致密码泄露。微信指纹支付设置方法如下：打开【支付】界面点击右上角【。】点击 【指纹支付】打开 【指纹支付开关】验证指纹开启乐成由于微信没有登录指纹解锁掩护，可以通过android 系统来资助实现（现在 ios 没有措施）以华为举例：打开【设置】 界面输入【应用锁】搜索点击 【会见应用锁】打开 【会见应用锁】开关按钮返回到 【设置】界面-> 输入【应用锁】搜索点击【应用锁】点击【开启】按钮打开 【微信】应用锁开关按钮以后进入微信都市触发指纹验证支付宝指纹支付设置：点击【设置】点击【宁静设置】点击【解锁设置】打开【指纹】开关，而且选中打开【支付宝要触发指纹验证】第十三招：在手机不使用时候，或者睡觉的时候，记得开航行模式可能大家都看过这些文章了，现在热度也去了不少，可是不代表不重要，我们还是需要注意的。这种手法使用了一种新型技术 “GSM挟制+短信嗅探技术”，伪基站主要使用GSM通信网络，就是传统的2G信号中的毛病，实现不接触你的手机就能获得你手机所吸收到的验证短信。

如果单单泄露验证码，问题是不大的，绝大多数中招的用户是因为泄露了身份证号等其他重要身份信息，所以总体犯罪乐成率并不高。可是我们如果在睡觉的时候开航行模式，对方就没措施截获了。

第十四招：手机被盗后第一时间（立刻）挂失SIM卡如果发现手机已经被盗了，手机卡也被人举行操作了，请第一时间挂失手机卡，这是唯一很是有效防止进一步受到更多损失的措施。总结：另有剩下四招还没想到，先这样吧~手机是新时代的新式智能便携工具，许多不行能做的事情，都可以在手机上实现了，可是技术自己是错和对之分的，需要的是我们造就好宁静意识习惯，哪些该做，哪些不应做，用得好就是助手，用欠好就是黑手，仅此而已。

不外实在操作起来还是挺贫苦的~。

本文来源：泛亚电竞-www.yangsheng580.com