手机换号“不解绑”存巨大风险
2016-12-01古晓宇
古晓宇
现如今,有很多手机用户,同时拥有3到4个手机号码。这些号码,可能为他们带来风险。
二手号码,麻烦不断
叶先生两个月前办理了一张手机号卡,之后,手机总收到陌生来电。对方所找的,都是同一个他根本不认识的人。这时叶先生才意识到,自己新买的手机号之前被人用过。此外,他的手机还频频接到来自某银行的银行卡业务短信,但银行卡并非自己所有。银行客服告诉叶先生,如果手机号要与银行卡解绑,只能由原号码的所有者去办理。
放弃原号,带来诸多不便
田先生曾经用被注销的手机号,注册过不少网站和网上账户。因为密码太多容易记混,有一些网站他索性每次登录时都选择“忘记密码”,然后用手机号找回,或者直接用手机动态密码登录。
可是,当田先生把手机号注销之后,再去登录那些网站,才发现没法接收短信。而此时,他既没法修改密码,也不能用动态密码了。由于有的网站注册时只验证手机号,如今田先生很难证明自己的身份,他就只能重新注册了。
有无法登录,就有意外进入的。用户武先生,也是一位二手号码拥有者。有一次,他想用手机号码注册某网站的账户,却被提示该号码已经注册。于是,他试着用现在的手机号修改了密码,居然顺利登录了别人的账户。“亏得我没有恶意,不然他就有麻烦了。”
换号漏洞,可致巨额损失
用户张先生,因为手机号码没有办理实名登记,而且用该号码还绑定了银行卡以及支付宝、微信等账号。犯罪分子正是利用这个空当,抢先将张先生的手机号码实名登记在自己所控制的名下,然后利用手机号码与银行卡的绑定关系,一步步地获取银行账户更多的信息。最终,犯罪分子盗取了张先生银行账户内的30万元现金。
据手机安全行业人士介绍,目前一些使用比较多的网上业务,如支付宝、微信等,已经提升了账户认证的安全等级,仅靠一个手机号码,往往无法顺利修改密码登录。但如果有人存心收集用户的其他信息,与手机号码配合使用,就能破解不少网站的登录安全认证。
更换号码,小心账户安全
360互联网安全中心安全专家裴智勇建议,当用户更换手机号码时,如果不能全部解除绑定,有3类账户信息一定要及时更改。一是网银账号,二是常用社交媒体账号,三是常用的邮箱账号。这3类账号使用频率高,一旦被破解造成的损失会很大。