V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
rosu
V2EX  ›  问与答

是不是手机卡一丢失,就可以掌握大多数的账号?

  •  
  •   rosu · 2017-06-19 19:51:48 +08:00 · 2325 次点击
    这是一个创建于 2725 天前的主题,其中的信息可能已经有所发展或是发生改变。

    晚上看到一张图,不知道是不是老图了。 图里描述了通过手机卡得到 Apple ID 的步骤:

    • 通过手机卡获得手机号(成功
    • 通过手机通讯录获取被盗者的 QQ 号(得原来有开启手机通讯录才行
    • 通过短信找回 QQ 密码(已成功
    • 登录 QQ 邮箱 (成功
    • Apple ID 通过邮箱找回密码
      • Apple 貌似无法直接使用邮箱重置密码
      • 未知,需要使用账户恢复,“需要几天”

    虽然无法迅速获得 Apple ID,但是通过一条短信已经获得 QQ 账户

    目前国内很多服务都是直接使用短信作为验证手段的,也可以直接使用短信重置密码。

    那么是否丢失了手机卡,就可以掌握大多数(国内)的账号呢?

    解决方法就是立刻挂失?

    补图

    15 条回复    2017-06-19 20:43:16 +08:00
    DeutschXP
        1
    DeutschXP  
       2017-06-19 19:55:01 +08:00 via iPhone   ❤️ 2
    所以拿到 SIM 卡第一件事情一定要设置 PIN 码,虽然国内运营商默认都把这个关闭了。
    plqws
        2
    plqws  
       2017-06-19 19:58:53 +08:00 via iPhone   ❤️ 1
    所以换手机号的时候一定要保号或者全部改绑。
    bumz
        3
    bumz  
       2017-06-19 20:04:26 +08:00
    如果不设 PIN 的话
    Betacoefficient
        4
    Betacoefficient  
       2017-06-19 20:05:38 +08:00
    这个是的。所以最好对自己的手机好点。
    processzzp
        5
    processzzp  
       2017-06-19 20:07:53 +08:00   ❤️ 1
    在 iPhone 或 iPad 上使用 SIM 卡 PIN 码
    https://support.apple.com/zh-cn/HT201529

    通过 PIN (个人识别码)锁定您的 SIM 卡后,接打电话和访问蜂窝移动数据时将需要输入识别码。

    若要保护您的 SIM 卡,以免他人用于接打电话或访问蜂窝移动数据,您可以使用 SIM 卡 PIN 码。此后,每次重新启动设备或取出 SIM 卡时,您的 SIM 卡将自动锁定,状态栏中也会显示“ SIM 卡已锁定”。
    paradoxs
        6
    paradoxs  
       2017-06-19 20:08:18 +08:00   ❤️ 1
    通过手机卡获得手机号 - 有 PIN 码
    通过手机通讯录获取被盗者的 QQ 号 - 原本就没开通讯录
    通过短信找回 QQ 密码(已成功) - 这个不行的吧, 有 QQ 安全中心
    登录 QQ 邮箱 (成功) - QQ 邮箱有 QQ 安全中心二步验证
    Apple ID 通过邮箱找回密码 - ios10.3 最新一个版本已经强制所有账号开启二步验证了.
    whwq2012
        7
    whwq2012  
       2017-06-19 20:17:55 +08:00 via Android
    拿了我手机的话确实是这样,谷歌身份验证器,lastpass,google keep 就是我的命根啊,再加上能发短信,真是全灭
    cxbig
        8
    cxbig  
       2017-06-19 20:18:39 +08:00   ❤️ 1
    发现丢了,第一时间远程清理数据锁死手机。
    手机 SIM 卡有 PIN,开机换机都要解锁 SIM,一般人拿到卡也用不了。
    手机解锁要指纹或强密码,一般人打不开。
    关闭锁屏 Notification,不解锁看不到任何短信或邮件提醒。
    Apple ID 只登录 App Store 和 iCloud,不收邮件。密码找回邮箱不在该设备登录。
    RHFS
        9
    RHFS  
       2017-06-19 20:18:48 +08:00 via iPhone
    一般 朋友丢手机 我让他们首先放弃所谓的淘宝找机器,先挂失手机卡,现在什么都绑定手机卡,只有这样才能将损失降到最低。

    当然 淘宝找回机器 还是有概率可以找回的。
    nodin
        10
    nodin  
       2017-06-19 20:24:07 +08:00 via iPhone
    手机密码、手机卡密码
    yksoft1
        11
    yksoft1  
       2017-06-19 20:27:02 +08:00
    @cxbig 除非他拿到了写着 PUK 码的卡外板
    rosu
        12
    rosu  
    OP
       2017-06-19 20:32:43 +08:00
    @paradoxs 可以直接找回密码。安全中心那一步是可以直接跳过的。

    rosu
        13
    rosu  
    OP
       2017-06-19 20:34:21 +08:00
    @paradoxs @cxbig 正如一楼所说,PIN 一般都是默认关闭的...我身边很多人都没有设置 PIN 码。

    多谢提醒。
    wangdef09
        14
    wangdef09  
       2017-06-19 20:40:51 +08:00 via Android
    1,sim 不是以前无支付宝的时候,所以必须设 pin。
    2,安卓无 apple id。
    3,若要人不知,除非己莫为,干坏事会受到惩罚。
    rosu
        15
    rosu  
    OP
       2017-06-19 20:43:16 +08:00
    @wangdef09

    1. 赞同
    2. 我的示意图展示 QQ,能在直接使用短信重置密码。所使用的 Android 的 TIM。不知道 Apple 的 QQ 是否也能直接跳过

    3. 这并不能降低受害风险
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5752 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 02:50 · PVG 10:50 · LAX 18:50 · JFK 21:50
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.