惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

aimingoo的专栏
aimingoo的专栏
宝玉的分享
宝玉的分享
J
Java Code Geeks
Martin Fowler
Martin Fowler
博客园 - Franky
I
InfoQ
Stack Overflow Blog
Stack Overflow Blog
Blog — PlanetScale
Blog — PlanetScale
S
SegmentFault 最新的问题
B
Blog
The Cloudflare Blog
F
Fortinet All Blogs
量子位
腾讯CDC
博客园 - 司徒正美
D
Docker
大猫的无限游戏
大猫的无限游戏
Microsoft Azure Blog
Microsoft Azure Blog
T
The Blog of Author Tim Ferriss
V
Visual Studio Blog
IT之家
IT之家
Last Week in AI
Last Week in AI
D
DataBreaches.Net
小众软件
小众软件

月光博客

AI编程从零开始:环境配置到开发调试-月光博客 母亲被保健品诈骗-月光博客 向身体低头,向岁月妥协:我的高血压“还债日记” -月光博客 月光博客电子书:《信息安全指南》 谷歌发布2025年度搜索排行榜 中国2025社会热点大事记 2025年十大流行语发布 7天3次,骗子骗走我母亲95万元 “技术男”设三重安全墙,母亲95万存款还是被骗走了 电信诈骗后的复盘:母亲的95万元,是怎么从手机银行里消失的 母亲被电信诈骗95万元的全过程 阿根廷警察被谷歌街景相机拍到裸照 网信办开展“清朗·整治恶意挑动负面情绪问题”专项行动 翟欣欣敲诈勒索案一审获刑12年 《绝命毒师》影评:力工觉醒后的梭哈至死 《人工智能生成合成内容标识办法》正式施行 用AI分析你的财务信息 腾讯子公司实习HR怒怼求职者后被开除 OpenAI发布最强模型GPT-5,免费向所有用户开放 用AI解构你的日记 用AI分析你的游戏偏好 用AI分析你的观影偏好 用AI分析你的听歌偏好 《白鹿原》人物分析:乱世浮沉中的人性剖析 乌托邦的捷径:让AI治理“失败国家” 苹果AI的“路径错误”:为什么它在大模型时代掉队了? 《暗黑破坏神3》第35赛季开荒指南 我对特朗普的看法 欧·亨利十大经典小说鉴赏 HBO电视剧《最后生还者》第二季影评
手机卡恶意补卡盗刷漏洞
月光 · 2015-05-15 · via 月光博客

中国移动连续两个月给我发短信,要求对手机号码“实名登记”,并给出5元的话费补偿,如果不登记的话,中国移动称“有可能会影响号码正常使用”,我不清楚这个影响是否表明其有权强行停机。

我不愿意身份证实名使用手机的一个原因是安全性,目前我使用的SIM卡,补卡需要服务密码进行补卡,只要我的服务密码不泄漏,别人就无法对我的SIM卡进行补卡。

但是,如果将手机号码实名登记后,就可以使用身份证进行补卡。这会带来巨大的风险。如果别人乐意,他们随时可以用一张假身份证把你的SIM卡给补办走。如此,你的手机绑定的支付宝,财付通,快捷支付,网游账号,你的联系人信息,你的通话记录,你的QQ号等等所有一切的账户安全信息都随之瓦解。

中国移动回应手机未实名将停机传闻

关于手机“补卡”漏洞诈骗,相关的案例已经非常多了,百度搜索一下“手机  补卡 银行卡”就可以看到不少案例,例如不法分子可以持一张假冒身份证,去偏远的移动营业厅办理补卡业务,成功办理后,即可用这个手机号重置用户的网银登录密码,提取用户所有绑定的网银、手机银行或支付宝的余额。而营业厅业务都很繁忙,每天仅补卡就有数十起,根本无法对用户身份证进行核对。

SIM补卡漏洞

据警方介绍,通过补卡进行盗刷的方式有两种,一种是通过第三方支付平台把储户账户上的资金通过购物或小额支付等方式盗刷,另一种是获取储户银行卡密码后,通过网银转账方式把钱转走。其犯罪手法可以简单地概括为四个字,即“补卡截码”。犯罪嫌疑人利用伪造的受害人身份证,到通讯运营网点补办与银行卡绑定的手机卡,然后在盗刷、盗转受害人银行卡时,利用所截获的短信等动态验证码信息,在没有银行卡密码或网银支付密码的情况下将钱转出。

而目前,警方给出的解决方法是,如果手机使用中出现长时间没信号或无法使用时,要警惕是否被他人补办了自己的手机卡。开通网银的账户,最好不要有大额存款,一旦发现手机卡被复制、被挂失要立即报警,如果更换手机号,一定要及时解绑相关的银行卡。

而实际上,这种防范方法根本没从源头解决问题,我的手机突然没信号,不一定是被人补卡的原因,有可能是所在地区本身信号就不好,一没信号就去移动营业厅去查询手机是否被补卡根本行不通,而且通常犯罪分子在补卡后几分钟内即可进行银行转账,导致用户财产损失,去营业厅停机时间根本来不及,如果一个人出门,在大街上四处借别人手机去停机也不现实,因此,我觉得最好的防范方法还是不进行“实名登记”,这样犯罪分子就无法通过假冒身份证进行补卡盗刷了,我的手机服务密码只有我知道,犯罪分子破解密码并不容易,因此也无法通过服务密码进行补卡。

手机卡恶意补卡盗刷漏洞