運營商,、銀行,、移動支付,、電商平臺等亟待堵塞安全漏洞

　　手機失竊,，各種安全屏障為何不靈了

　　日前,，一篇描述因手機失竊信息被盜,、帶來一系列經(jīng)濟損失的文章在網(wǎng)上廣泛傳播,。作者綁定了各種銀行卡和個人信息用來日常移動支付的手機失竊,，盡管他打電話掛失并鎖定了銀行卡，但偷手機犯罪團伙手法相當專業(yè),，解鎖,、重新綁定、轉(zhuǎn)賬,，在很短時間內(nèi)破解了手機原主設置的各種安全屏障,，讓人看了不寒而栗,。

　　隨著移動互聯(lián)網(wǎng)的深入發(fā)展和應用，網(wǎng)絡購物,、移動支付日益普及,，消費者對手機的依賴程度不斷提高。中國互聯(lián)網(wǎng)絡信息中心最新發(fā)布的數(shù)據(jù)顯示,，截至2020年6月份,，我國網(wǎng)絡支付用戶規(guī)模達8.05億，較3月份增長了4.8%,，占網(wǎng)民整體的85.7%,，移動支付市場規(guī)模連續(xù)3年居全球第一。

　　當前,，手機已成為移動互聯(lián)網(wǎng)終端的主角,，移動支付廣泛應用帶來的個人信息和財產(chǎn)安全問題引起各方高度重視。用戶綁定銀行卡和身份證完成認證后,，可以線上繳費,、訂餐、訂酒店等,，這在帶來便捷的同時,，一旦手機失竊，也可能給用戶帶來嚴重經(jīng)濟損失,。

　　記者調(diào)查發(fā)現(xiàn),，手機失竊后，運營商,、銀行,、移動支付、電商平臺,、網(wǎng)貸平臺等都存在安全漏洞,，從而讓犯罪團伙可以不斷反掛失、解鎖,，并綁定和轉(zhuǎn)賬,。那么，為了確保迅速升級的移動應用安全,，運營商的業(yè)務流程是否應該再優(yōu)化,，截至記者發(fā)稿時，三大運營商對這一問題暫未明確回應,。

　　北大科技園創(chuàng)新研究院產(chǎn)業(yè)研究分析師李朕告訴經(jīng)濟日報記者,，不法分子通常將目標鎖定在高頻使用移動互聯(lián)網(wǎng)的年輕人身上，同時選擇在運營商、銀行等下班時作案,。手機被竊取后,，迅速轉(zhuǎn)移至犯罪團伙窩點，并進行流水作業(yè),，包括信息竊取,、信息利用、網(wǎng)貸辦理,、資金提現(xiàn)等一系列操作,，最終利用受害者信息實施資金套現(xiàn)和轉(zhuǎn)移，侵害被害人財產(chǎn),。

　　360安全研究員俞奎對記者表示,，在上述案例中，手機失竊導致的安全問題,，存在漏洞的實體均沒有考慮手機號驗證的可信問題，即平臺驗證的是設備,，設備在誰手中,，誰就是設備的主人。

　　李朕介紹,，當前用戶在進行各類APP的注冊,、使用以及快遞信息在線填報、家庭充值繳費等活動時,，均會泄露個人信息,，包括身份證號碼、銀行卡號碼以及家庭住址等,。用戶發(fā)覺信息被盜用時,，首先會想到讓運營商進行號碼凍結(jié)，但隨著犯罪分子技術(shù)手段的不斷進步,，信息差始終存在,，使得運營商對此毫無辦法，不能及時辨別身份真假,，貽誤追回損失的時機,。

　　“近來，許多平臺發(fā)布的APP都加入了金融功能,，推動用戶使用個人信息簡化辦理信貸業(yè)務,，其所需用戶信息較少，安全性較低,，給犯罪分子提供了操作空間,。”李朕說。

　　從具體操作情況看,，運營商和應用平臺應提升安全驗證手段,，幫助用戶做好信息安全管理。

　　“目前,，行業(yè)內(nèi)的做法均為雙因子驗證,，即密碼、驗證碼+問題的方式,?！庇峥f。

　　那么,，手機用戶該如何防范,？李朕提示，用戶要提升個人信息管理和保護意識,，對于各類平臺提供的金融服務,，在無需求的情況下應避免激活相關(guān)業(yè)務。不要在手機里保留個人身份信息,，如身份證,、駕照、護照,、社?？āy行卡等照片,。手機丟失后,，要第一時間向公安機關(guān)報案，并通過公安機關(guān)聯(lián)系運營商進行號碼鎖定,，防止不法分子對手機進一步操作,。同時，運營商也要多加關(guān)注這類犯罪行為特征,，摸清產(chǎn)業(yè)鏈運作方式,，有的放矢對其進行防范和打擊，與監(jiān)管機構(gòu),、公安機關(guān)等一起保障用戶權(quán)益,。（記者 黃鑫）

【糾錯】

責任編輯： 趙文涵