【首发】关于无Q又无微信的说明O(∩_∩)O哈哈~ - 第4页 - 欢乐水吧 - 花潮论坛

驻在平安夜前夕 发表于 2020-10-13 10:50

驻在平安夜前夕发表于 2020-10-13 10:49
"手机失窃致资金被盗"当事人：损失都追回 APP已升级

2020年10月12日 19:33 澎湃新闻作者：澎湃新闻

　　01—手机被盗当天（9月4日）　　19：30 手机在小区门口的水果店被盗，家人拨打手机对方接通一次后立马关机了。自己抱着一丝侥幸的心理，仅仅只是使用了“查找我的手机”里的锁定设备功能，想着通过手机定位尝试能否找回手机，没有第一时间挂失（如果当时立即挂失手机卡，后面的事情根本也就不会发生了）。　　20：51 对方把卡取出来放在其他手机，利用短信验证码从某个APP上获取到身份证、银行卡号信息；同时用获取的信息修改了电信服务密码、华为云密码。（后期通过分析短信详单得知）　　21：24 家人发现被偷手机可以拨通，随后我的手机收到提示手机在成华区上线了，但很快手机关联的华为账号被解除，这一步现在来看，对方应该是使用了华为的数据抹除功能，并重新用华为账号登录手机并解绑。意识到对方不是普通的偷手机，我立刻致电10000号挂失手机卡，但此时电信服务密码已经不正确了，通过验证身份证号码加提供上个月联系过的三个电话号码进行了挂失。开始采取紧急措施，通过手机银行转移活期余额，联系多家银行冻结信用卡，把支付宝、微信上的资金转走，绑定的信用卡全删掉。　　21：48 家人说电话还可以打通，再次致电10000号，询问为什么没有挂失，回复说卡是正常状态，于是要求继续挂失。　　21：55 越想越不对劲，第一次挂失后自己是打电话确认了无法接通的。又致电10000号，询问之前挂失失败的原因是什么。得到答复，第一次挂失是成功了的，但后面又被解挂了。这一点自己确实是没想到的，挂失后还可以凭服务密码或者身份信息和通话记录进行解挂。（现在四川电信已经对这个业务流程做出了调整）　　根据银联云闪付上的绑卡信息，继续给银行电话，挨个冻结储蓄卡，ETC信用卡因为未绑定在APP上，自信的认为对方无信用卡CVV等信息肯定盗刷不了，且第二天要出行上高速，就没去管了。有两张银行卡因为办理时间较早，卡也丢失了，就给漏下了。（后续的盗刷基本就都集中在这几张卡上，反面教材警示）https://n.sinaimg.cn/sinakd20201012s/786/w318h468/20201012/5b65-kakmcxe2075065.png
　　00：23 ，发现支付宝被挤下线，登录的设备和丢失的手机型号一致。我这边立即申请冻结支付宝、微信，接着登陆京东，苏宁、国美等常用的APP，更换关联手机号码。没过一会，我的手机就收到一条京东的短信验证码，感觉后面几个APP应该是保住了（蜜汁自信，最后还是被打脸）。实际上后面查短信详单后发现，手机卡在22：00开始就陆续收到支付宝、微信等支付APP和各家银行的短信，这里推测对方在哪个时间段在各个平台注册新账号。https://n.sinaimg.cn/sinakd20201012s/557/w194h363/20201012/d12d-kakmcxe2075064.png
　　后面一晚上就是循环的我挂失、对方解挂，在10000号上来来回回几十次（对方有手机卡、有服务密码。目前四川电信这一块业务已进行了调整，不再支持这样的多次电话挂失、解挂）。https://n.sinaimg.cn/sinakd20201012s/620/w351h269/20201012/e5f0-kakmcxe2075111.png
　　5：00左右发现才注意到网厅有关闭短信的业务，尝试着把短信功能关闭了。（后面查短信详单时发现，正是关闭短信功能这个操作，中断了他们后续的犯罪行为，不然损失肯定更严重，也庆幸对方没注意到我的这个操作）

驻在平安夜前夕 发表于 2020-10-13 10:50

驻在平安夜前夕发表于 2020-10-13 10:50
　　01—手机被盗当天（9月4日）　　19：30 手机在小区门口的水果店被盗，家人拨打手机对方接通一次后立 ...

　　02—手机补卡、清点损失、分析过程（9月5日）　　9：00，蹲守电信营业厅开门，9点8分完成补卡，但发现补回的手机卡被办理了呼叫转移业务，目前暂时还不知道对方这个操作的目的是什么。通过10000号把呼叫转移关闭了。　　开始清点损失，找回各个支付平台的账号，发现除了支付宝手机号被改了，并没有其他异常记录。　　22：00 还是不放心，当天晚上再次核对时意外操作发现对方用偷到的手机号新建了一个支付宝，还绑定了那张被我们遗忘的建行卡，以及一张ETC信用卡（这张卡开通后未在其他地方使用过），而且账单里有充值消费记录，以及支付宝风的充值退回记录。登陆建行网银，发现9月5日凌晨4点多美团转进一笔 5000元的记录，再看ETC信用卡有各种买卡、充值的记录，银联转账记录，一开始担心的被申请贷款，虽然想到了但还是没防好。　　下载了短信和通话详单，开始仔细分析通话和短信记录。回忆从头到尾的细节，逐个分析对方的作案流程，过程太繁琐这里我直接给出分析结果：　　获取身份信息修改了运营商服务密码　　短信验证码修改华为密码　　通过刷机或者抹掉数据的方式进入手机　　用掌握的身份信息注册支付平台新账号　　通过支付平台使用受害者原账号申请贷款　　通过线上、线下完成消费　　附加对这个过程的几点说明：　　1。获取身份信息的途径在9月7日的再次分析后才确认；　　2。目前新版本的华为，未找到有绕过锁屏密码的漏洞，通过后期的分析推测对方更可能是通过抹掉数据后进入手机重装支付APP，因为这样更快捷。也只有进入原手机，才能绕过支付公司的风控规则做一些其他的操作。　　3。根据其他相同遭遇网友的留言，在第五步申请贷款部分，有的是通过花呗，有的是通过白条，只是因为我发现对方支付宝把我挤下线后第一时间冻结支付宝，京东账号因为实名信息用的我自己的，因此这两部分没有遭受损失。　　4。以支付宝为例，子账号要开通花呗，可以通过向主账号发送申请来开通，所以对方需要登陆我原来的支付宝账号。https://n.sinaimg.cn/sinakd20201012s/653/w246h407/20201012/1591-kakmcxe2075140.png
　　整理完所有的信息后，已经凌晨两三点了，虽然很晚了但还是尝试着挨家支付机构打电话联系告知被盗刷。银联云闪付客服态度极好，给他们报了损失金额，告知我们第二天会有专人联系处理后续事情。准备好一些材料，包括通话、短信记录、银行账单，以及其他零散资料，因为当天离开了成都，只能第二天赶回去报警。

驻在平安夜前夕 发表于 2020-10-13 10:50

驻在平安夜前夕发表于 2020-10-13 10:50
　　02—手机补卡、清点损失、分析过程（9月5日）　　9：00，蹲守电信营业厅开门，9点8分完成补卡，但发 ...

　　03—派出所报案，再次分析过程（9月6日）　　8：00 一早赶紧往成都赶。路上云闪付主动联系我们告诉我们昨晚提交的损失报少了，并让我们报警后提供报案回执单等一些材料提交过去，看样子有可能要赔付，安心了不少。派出所民警听说了我们的遭遇都表示惊奇，说之前从没遇到过这种偷手机的，站在以往常规案例的经验，怀疑是否我们泄露了身份证照片之类的导致的。我应该是第一个来这个派出所报这种案件的，对于派出所民警的反应其实是可以理解的，包括自己的家人也有在警察队伍的，也表示没听说过类似的案件。　　晚上在电脑前继续回想所有细节，把整个过程串一遍，必要时用自己的APP和账号进行实验，验证自己的分析判断。虽然补了手机卡，银行卡都冻结了，带支付功能的软件都找回来各种修改密码了，但总觉得哪里就是不对劲。突然又收到了财付通的支付验证码请求，再关联起前面的几个可疑点，可以确定的是：还有其他支付账号绑了我的银行卡，既然前面对方用支付宝创建了小号，其他平台上就大概率还有。挨个APP检查，发现用我们的手机号码新建了支付宝、苏宁、京东且包含有消费记录，这个操作隐蔽性强，如果我们没发现的话，解冻了银行卡，他们还可以用自己创建的支付账号进行一些小额消费。但也有用他们自己手机号码+我的身份信息创建的账号，比如微信，我只能收到支付短信但无法登陆对方账号进行银行卡解绑。后面是自己挨家登陆银行的网银、手机银行，在快捷支付菜单里进行查询和关闭的。　　再次分析时发现对方如果要顺畅的执行完这一连串的操作，需要拿到手机主人的身份证信息，通过分析短信接收记录成功定位到对方的获取途径。（目前对应问题已修复，这里不描述细节内容）。　　04—整个事件分析总结　　在这一系列过程中，犯罪团伙的特点：　　1。全程用的都是正常的业务操作，只是把各个机构的“弱验证”的相关业务链接起来，形成巨大的破坏；　　2。团队分工协作，有成熟的作案脚本（后台网友留言也证实了这一点，并且关键环节是有多个备用方案的）。　　分析完犯罪团伙，再来看下涉及的各个相关机构的“弱点”环节，实际上任何一家机构在过程中所涉及的业务，在不关联在一起的角度上看，都是小问题甚至不算问题：　　1。四川电信：电话挂失和解挂的业务未考虑到手机被盗后身份信息泄露的情况，（四川电信目前也已经对这一环节进行了调整）；　　2。各支付机构，每家支付机构都有自己的风险控制策略，风控策略对我这种情况很多关键业务是没有提前识别并介入的，更多的是靠后期的异常交易发生后进行追回，例如支付宝上第一笔盗刷到第二天早上的追回，间隔了5个多小时，可以理解为支付宝的“主动赔付”；实际上如果犯罪分子是通过抹掉数据或者刷机进入的手机，无论是android还是苹果手机，相比正常使用的情况下，手机是有一些特征可以定位并应用到风控策略的，检测到这种异常的情况下通过增强的身份验证，例如关键步骤采用人脸识别技术，可以起到阻断的效果。　　3。涉及身份信息泄露的移动APP，主要是密码找回功能对短信验证码过度依赖，缺乏其他要素验证，其次就是涉及金融的敏感信息的保护不足，目前这个问题也已经进行了修复。但这一块也是我目前最担心的，互联网上以手机短信验证码可进行登录并查看身份信息的网站和APP还是比较多。　　4。美团贷款这块，一开始我以为美团是缺失贷款的人脸验证，后面上网查其他网友的经历，发现贷款申请是有需要人脸识别验证的情况。应该是风险检测这块检测到设备指纹是常用设备，所以就没要求人脸验证吧。　　5。华为手机，密码找回功能过度依赖短信验证码，缺乏其他关键验证信息　　目前遗留未确定的问题：建行银行卡卡号对方从何处获取的？　　所有支付公司都绑定了建设银行的卡，其他支付公司可能是通过快捷绑卡完成的，但云闪付的快捷绑卡列表上没有建设银行，也通过云闪付了解到对方是直接输入卡号完成绑卡的。　　一开始未注意到“快捷绑卡”这个功能时，一度以为是建设银行泄露了我的卡号，但自己测试了客服电话、网银、手机银行、微信公众号，都没有发现在盗取到手机和身份信息后可直接查看的地方。后面甚至对建设银行的快捷绑卡页面做了技术检测，发现整个过程没有使用明文卡号，后台请求中代表卡号的参数都是加密的。只能说银行在个人信息保护、风险控制这块更加的严格，虽然动不动很多业务要去柜面办理，但直接保证了你的资金安全（我的损失锅其实不在银行，走快捷支付时资金安全只能依赖对应的支付公司了）。https://n.sinaimg.cn/sinakd20201012s/181/w412h569/20201012/b524-kakmcxe2075187.png
　　说完他们，最后再来说说自己，心存侥幸未第一时间挂失手机卡、挂失银行卡时没找齐所有卡，这些都给犯罪分子留下了机会。但通过这几天的经历，不管中间情节有多少起伏，我作为一个有10多年信息安全从业经验的老骆驼，都要被折腾成这样，我实在是不想让大家有跟我相同的经历。提几个我个人认为比较简单有效的防护措施：　　1。给自己的手机sim卡上个密码，　　2。给手机设置屏幕锁　　3。确保手机锁屏状态下来短信无法看到短信验证码内容。　　通过上面的措施就算手机丢了未能及时发现和挂失也不用担心别人拔下卡插其他手机里继续使用。
　　以华为手机为例：设置-安全-更多安全设置-加密和凭据-设置卡锁，选定手机卡，启用密码（此时使用的为默认密码1234或者0000），再选择修改密码，输入原密码1234，再输入两次新密码，完成sim卡的密码设置。要注意的是设置了sim密码后手机重启或者把卡换到新手机上都需要先输入sim卡密码后再输入锁屏密码，如果sim卡密码输入错误3次，就会要求输入puk码才能解锁，这时别再乱输，请联系运营商或者puk码进行解锁，否则10次错误后手机卡会失效必须去营业厅换卡。其他各型号手机的设置方法建议大家直接百度搜索。　　案件发生后也有支付机构主动联系了我，对过程和细节问题进行了分析和讨论，借用风控专家的话：“其实你这个事情是个好事，在这种新型犯罪大量爆发前用较低的代价让大家都重视和关注起来，各机构采取有效的措施，避免后面造成更大损失后才去‘救火’的局面”。　　第一篇文章发布后，有可疑号码打我电话进行嚣张的漫骂，只能送你们一句：“法网恢恢，疏而不漏！”

大猫咪 发表于 2020-10-13 19:35

还真是mm啊平安，{:5_102:}。1{:5_153:}。 {:5_107:}

驻在平安夜前夕 发表于 2020-10-13 19:38

大猫咪发表于 2020-10-13 19:35
还真是mm啊平安，。1。
中国广电成立并将发行192号段：如何突围？

2020年10月12日 22:31 澎湃新闻

　　原标题：中国广电成立并将发行192号段：用户来自哪儿？如何突围？　　中国广电网络股份有限公司（中国广电）正式在京成立。https://n.sinaimg.cn/spider20201012/200/w640h360/20201012/4f5f-kakmcxe1352036.jpg10月12日，中国广电网络股份有限公司正式在京成立
　　10月12日，据北京日报报道，注册资本高达1012亿元的中国广电网络股份有限公司（中国广电）正式在京成立，成为国内第四大运营商。　　中国广电成立后，后续将发行192号段的手机号码。另外，中国广电除了5G业务外，预计也有望推出4G业务。　　19号段并非首发，2017年工信部曾把199和198号段分别发给中国电信和中国移动，2019年12月，工信部又正式向中国电信、中国移动、中国联通、中国广电核发190、197、196、192号段公众移动通信网网号，至此中国广电才有了自己的192号段。　　或受该消息影响，广电系公司股价今日普涨。wind数据显示，中国广电指数（8841326）涨3.70%，11家上涨，0家下跌。其中，歌华有线（600037）涨8.82%至每股13.08元，天威视讯（002238）涨6.16%至每股7.07元，广电网络（600831）涨5.94%至每股8.02元。　　中国广电将推出的192号段，用户群将来自哪里？又该如何与三大基础运营商竞争？TMT产业观察人士吴纯勇告诉澎湃新闻记者：“一是各地广电网络本身有用户群，虽然规模在萎缩但还有约1亿的用户规模；二是今年5月，中国移动与中国广电签订了5G共建共享的合作框架协议，双方联合确定网络建设计划，按1：1比例共同投资建设700MHz 5G无线网络，共同所有并有权使用700MHz 5G无线网络资产，中国移动的用户也可能成为未来192号段的用户；三是国家电网、阿里巴巴都是中国广电的战略投资者，若智能电表的卡也可能使用中国广电的192号段，这也是用户获取渠道，但这最终要看国家电网自己的战略规划；四是对于公安、交通、医院等与智慧城市、智慧家庭相关的应用场景，也可以有想象空间，是否可以通过中国广电192 5G号段进行传输。”　　相较于三大基础运营商覆盖全国的营业厅，中国广电将推出的192号段，用户该如何办理？吴纯勇说，这个问题可以考虑以下几种解决方式：一是各地广电网络公司旗下的实体营业厅；二是中国移动旗下的现有渠道；三是阿里巴巴与国家电网旗下的相关渠道；四是中国广电可以结合自身实际情况，借鉴虚拟运营商的发展模式为其所用。　　值得关注的是，不论是个人用户还是行业用户市场，三大基础运营商的竞争已较为激烈，中国广电作为后起之秀，如何应对激烈竞争？　　对此，吴纯勇告诉澎湃新闻记者：“电信运营商本身就经历了一轮又一轮的淘汰，再到虚拟运营商、互联网企业也涉足进来，这个市场本身就很残酷。中国广电可以去找阿里巴巴、国家电网等企业去解决资金问题，但核心的问题是把这些企业拉进来之后怎么办，怎么推出让老百姓喜闻乐见的产品。即便有‘携号转网’，如果你本身没有套餐优势、业务优势甚至是品牌优势，用户也没必要去转网。不过，对于中国广电来说，在技术、业务方面创新之后，如果能将现有的1亿多有线电视用户维护好，这个用户数也是很庞大的。”　　2020年2月，中宣部等部委印发《全国有线电视网络整合发展实施方案》，要求由中国广电牵头、联合省级有线电视网络公司，共同组建“全国一网”股份公司。
　　9月24日，中国广电网络股份有限公司创立大会在京召开，标志着 “全国一网”股份公司组建工作任务基本完成。　　9月27日，东方明珠（600637），吉视传媒（601929）、贵广网络（600996）等多家广电类上市公司公告称，中国广电网络股份有限公司已经完成工商登记并取得了工商行政管理部门核发的营业执照，公司的法定代表人为董事长宋起柱。　　根据东方明珠等多家上市公司的公告，47家发起人共同组建了中国广电网络股份有限公司。值得一提的是，因客观原因中信国安信息产业股份有限公司（以下简称“中信国安”）放弃参与发起组建广电股份。因此，广电股份发起人由47名减少为46名。　　中国广播电视网络有限公司为中国广电网络股份有限公司的第一大股东，持股51%。其他持股比例位列前几的股东还有国网信息通信产业集团有限公司、杭州阿里巴巴创业投资管理有限公司、广东广电网络发展有限公司、北京北广传媒投资发展中心。

杨柳青 发表于 2020-10-13 20:40

不如一起过原始生活去{:4_170:}

驻在平安夜前夕 发表于 2020-10-13 23:06

杨柳青发表于 2020-10-13 20:40
不如一起过原始生活去

小夫妻回深山变身“山大王”：住绝壁崖穴，过别样“隐居生活”

2020
08/06
22:28
冀录
http://www.lixinjiayuan.com/data/attachment/forum/202008/18/203835phvhwvwwhxwslo9h.jpg
王美娜和高磊，是河北省石家庄市井陉县测鱼村的一对“90后”夫妻。2014年，两人因网络结识，经过一段时间的接触，勤快实在的高磊获得了王美娜的芳心。并于3个多月后，两人携手步入了婚姻的殿堂。（腾讯广告区域发展部王伟倩/文图） (来自:冀录)

驻在平安夜前夕 发表于 2020-10-13 23:06

驻在平安夜前夕发表于 2020-10-13 23:06
小夫妻回深山变身“山大王”：住绝壁崖穴，过别样“隐居生活”

2020

http://www.lixinjiayuan.com/data/attachment/forum/202008/18/203835sf1qgmy921km158p.jpg
结婚后，王美娜放弃城市里的优越生活，义无反顾地跟随丈夫高磊来到了晋冀交界的深山里，过起了静谧的“隐居生活”。在回山里之前，美娜曾对未来作了一个规划：成为一名贤惠的家庭主妇，相夫教子……而当她来到“婆婆家”后，便很快改变了之前的想法。测鱼村，地处晋冀两省交界处，四周被巍巍太行环抱，堆绿拥翠。秀美的景色不仅锁住美娜向往未来生活的心，漫山遍野的“山货”还让她从中发现了致富的商机。 (来自:冀录)

驻在平安夜前夕 发表于 2020-10-13 23:06

驻在平安夜前夕发表于 2020-10-13 23:06
结婚后，王美娜放弃城市里的优越生活，义无反顾地跟随丈夫高磊来到了晋冀交界的深山里，过起了静谧的“ ...

http://www.lixinjiayuan.com/data/attachment/forum/202008/18/203836v8a2zy5llu82aua2.jpg
两人结识相爱缘于网络，同样，回村创业也离不开网络。凭借着在城里打工积累的经验，高磊和妻子美娜一拍即合，开了村里的第一家“网上店铺”，主要经营各种山货和根雕工艺品。小夫妻俩不怕吃苦，勤快肯干，随着生意不断起色，越来越多的村民也开始请他们利用网络销售，夫妻俩也成了村民眼里“有头脑的人”。 (来自:冀录)

驻在平安夜前夕 发表于 2020-10-13 23:07

驻在平安夜前夕发表于 2020-10-13 23:06
两人结识相爱缘于网络，同样，回村创业也离不开网络。凭借着在城里打工积累的经验，高磊和妻子美娜一拍 ...

http://www.lixinjiayuan.com/data/attachment/forum/202008/18/203836s6zaqa7zqzmana7q.jpg
高磊家的生活也因此发生了翻天覆地的变化：破旧的老宅进行了翻新，置办上了新家具。这些都令邻居们羡慕不已。 (来自:冀录)

驻在平安夜前夕 发表于 2020-10-13 23:07

驻在平安夜前夕发表于 2020-10-13 23:07
高磊家的生活也因此发生了翻天覆地的变化：破旧的老宅进行了翻新，置办上了新家具。这些都令邻居们羡慕 ...

http://www.lixinjiayuan.com/data/attachment/forum/202008/18/203837sab1a1apaj8wt1j8.jpg
夫妻俩开车穿梭在大山里收购山货，将家乡的山货销往大山之外。 (来自:冀录)

驻在平安夜前夕 发表于 2020-10-13 23:07

驻在平安夜前夕发表于 2020-10-13 23:07
夫妻俩开车穿梭在大山里收购山货，将家乡的山货销往大山之外。 (来自:冀录)

http://www.lixinjiayuan.com/data/attachment/forum/202008/18/203838jfqpqlzq27qlp7q6.jpg
之后，夫妻俩结合山里的环境，萌生了养羊的想法。而将羊圈建在村里又不切合实际，于是他们经过一番寻找，在村边的一处山崖下发现了养羊的最佳地方。在这处山崖下有一个天然形成的崖穴，可遮风挡雨。“在此之前，这里也曾是村里一位羊倌养羊休息的地方。” (来自:冀录)

驻在平安夜前夕 发表于 2020-10-13 23:07

驻在平安夜前夕发表于 2020-10-13 23:07
之后，夫妻俩结合山里的环境，萌生了养羊的想法。而将羊圈建在村里又不切合实际，于是他们经过一番寻找 ...

http://www.lixinjiayuan.com/data/attachment/forum/202008/18/203839ewz549ga12i199uc.jpg
崖穴位于一处高地上，且纵深约有3米多的空间，周围绿树成荫。经过一番谋划后，高磊决定将这处崖穴修建成一间暂时休息小屋。很快，简单的设计方案出来后，他们就是自己动手做了。经过两个多月断断续续的修建，一座改造的崖穴就完工了。而正当他们准备养羊的时候，资金出现了一些问题，无奈养羊项目只好从长计议。 (来自:冀录)