10 月 9 日下午消息，近日一篇《一部手機(jī)失竊而揭露的竊取個人信息實現(xiàn)資金盜取的黑色產(chǎn)業(yè)鏈》的文章引發(fā)廣泛關(guān)注，文章由一位信息安全專家根據(jù)親身經(jīng)歷梳理。
文章作者老駱駝表示，由于家人一部手機(jī)被盜，自己經(jīng)歷一場與一伙專業(yè)老練、利用竊取個人信息盜取他人銀行賬戶資金的犯罪團(tuán)伙斗智斗勇的事件。
信息安全專家尚且如此，如果是普通用戶手機(jī)丟失或被盜之后，又該如何盡量避免個人信息泄露和保障資金安全？
一、手機(jī)信息安全
從手機(jī)本身來說，大多數(shù)安卓手機(jī)和蘋果手機(jī)在設(shè)置中都具備查找手機(jī)的功能，如果該功能可用，失主可以通過定位功能盡可能的找到丟失的手機(jī)。
以文章作者使用的華為手機(jī)為例，第一步當(dāng)然是要設(shè)置好手機(jī)的鎖屏密碼，這是防止手機(jī)中聯(lián)系人、相冊等個人信息被盜取的第一道屏障。
如果鎖屏密碼被破解，查找手機(jī)的功能就可以派上用場。
在華為手機(jī)上開啟 “云空間”后，“查找我的手機(jī)”開關(guān)會自動開啟；如果用戶曾手動關(guān)閉了 “查找我的手機(jī)”開關(guān)，可以前往 “設(shè)置”>“華為帳號”>“云空間”>“查找我的手機(jī)”頁面重新開啟。
當(dāng)手機(jī)丟失時，失主可以通過訪問 “云空間”官網(wǎng)（cloud.huawei.com），使用網(wǎng)頁版的 “查找我的手機(jī)”對設(shè)備進(jìn)行定位和數(shù)據(jù)保護(hù)。
可以執(zhí)行的操作包括：
? 定位設(shè)備：查看設(shè)備在地圖上的大致位置
? 播放鈴聲：讓設(shè)備響鈴，便于小范圍查找
? 鎖定設(shè)備：鎖定屏幕，追蹤設(shè)備移動軌跡
? 擦除數(shù)據(jù)：清空設(shè)備數(shù)據(jù)，防止信息泄露
其它品牌的安卓手機(jī)以及蘋果手機(jī)的查找手機(jī)功能，與華為手機(jī)的操作類似。如果是丟失，可以通過定位盡量找回；如果是被盜，可以直接鎖定設(shè)備或者擦除數(shù)據(jù)，防止個人信息泄露。
二、資金安全
在文章作者的經(jīng)歷中，起初犯罪團(tuán)伙并未破解手機(jī)鎖屏密碼時，但選擇將手機(jī) SIM 卡安裝在另一個設(shè)備中，通過 SIM 卡獲取失主的個人信息，進(jìn)而盜取資金。
這個時候，將手機(jī) SIM 卡掛失就十分必要。
以文章作者使用的中國電信 SIM 卡為例，中國電信有一項服務(wù)是因丟失、盜用或其它原因，暫時辦理緊急停機(jī)。撥打處于緊急停機(jī)狀態(tài)下的電話聽到的是 “您所撥打的號碼已暫停服務(wù)”，緊急停機(jī)期間也不能收發(fā)短信。
辦理的途徑有三種：
一是登陸中國電信網(wǎng)上營業(yè)廳 http://189.cn 辦理，業(yè)務(wù)辦理 ->移動業(yè)務(wù) ->可辦理業(yè)務(wù) ->基礎(chǔ)業(yè)務(wù) ->緊急停機(jī)；
二是通過手機(jī)撥打中國電信客服 10000 號，按照語音提示自助辦理或選擇人工幫助辦理。自助模式下只能辦理緊急停機(jī)，無法辦理復(fù)話；
三是在線下的中國電信營業(yè)廳辦理，用戶需持有效證件到營業(yè)廳辦理緊急停機(jī)和復(fù)話業(yè)務(wù)。
除了事后的掛失，文章作者也給出了事前防范措施：設(shè)置 SIM 卡密碼。在手機(jī)設(shè)置中的安全選項中，有一項 SIM 卡鎖定的功能，設(shè)置密碼之后，當(dāng) SIM 卡被犯罪分子安裝到另外一個手機(jī)中時，就需要輸入密碼才能使用。如果密碼輸入錯誤多次，則需要 PUK 碼才能解鎖，PUK 碼可以在 SIM 購買時的卡片上找到，或者聯(lián)系運(yùn)營商獲取。
當(dāng)然，除了用戶 SIM 卡本身的密碼設(shè)置和掛失之外，銀行、支付寶、微信等金融 App 自身的安全風(fēng)控也十分重要。
支付寶相關(guān)部門人員就回應(yīng)稱，文章所披露的黑產(chǎn)在支付寶里沒套到錢和信息；且支付寶承諾資金被盜全額賠付，包括手機(jī)丟失導(dǎo)致的。
支付寶相關(guān)部門人員在回應(yīng)中提到，熱文中的對手確實是高階黑產(chǎn)，但黑產(chǎn)在修改支付密碼時被支付寶風(fēng)控攔住了，查不了銀行卡號，也沒法收付款，才注冊了一個新號，但新號也不能使用原號里的錢。
此外，用戶在手機(jī)丟失之后，也可以通過相應(yīng)的官方客服對銀行、支付寶、微信等金融 App 賬號進(jìn)行凍結(jié)，以防止出現(xiàn)資金損失。
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。