厦门日报讯(记者 黄语晴)赵小姐办理新号码后,连续收到多条前机主的基金申购信息;而换手机号不久的陆小姐,也在某日收到前机主的短信,对方表示能查到她的手机账户信息。近日,本报热线就接连接到了两则这样的反映信息。
手机换号存在诸多隐患,无论是新机主还是旧机主,都可能面临个人信息泄露、财产损失,记者进行了走访调查。
案例1 刚办的新号码 隔天收到基金申购短信
8月14日,赵小姐办理了新手机号码,隔天就收到一条陌生人的基金申购短信,短信上写着基金申购人邹女士的全名、基金申购时间、申购金额及份数。此后一个月,她陆陆续续收到不同基金机构发来的通知信息,其中甚至还有邹女士的生日祝福。她意识到:邹女士应该是这号码的前机主,忘了解绑在基金机构绑定的手机号码。
在其中一条短信里,基金机构引导用户到微信官方服务平台上查询账户明细。赵小姐发现,仅靠目前的手机及验证码,就有权限在微信上重置基金账户的登录密码。“她还不知道自己的账户处于危险状态,但我又联系不上她,”赵小姐表示,这些与前机主有关的通知信息在她这里成了“垃圾信息”,也干扰到了她的生活。
案例2 前机主来信息 能看到新机主套餐信息
陆小姐通过电信公司的宽带网络优惠,获得了一个新手机号码。不久,她就收到了来自该号码前机主的短信——前机主表示,此前他曾在中国电信网上营业厅微信端将自己的微信与该号码绑定,如今他虽已注销号码,但网上营业厅却保持着登录状态,他可以实时看到陆小姐的通话套餐、余额、历史账单、积分等信息。
陆小姐表示,若不是前机主的短信提醒,她还对这一信息泄露一无所知。经记者实验,用户只需用手机号及动态验证码,就能完成中国电信网上营业厅微信端的号码绑定、登录,并且只要绑定过一次,该页面就会一直保持登录状态,除非其他用户使用另一台设备绑定、登录,否则不会自动退出。当陆小姐登录中国电信网上营业厅的微信端后,前机主的登录状态就自动失效了。
分析
通过多渠道登录
都需要做解绑
根据运营商的普遍规定,手机号码被注销一定期限后,该号码就会“复活”,重新投入市场,出售给其他用户。
业内人士分析,若手机号码所关联的登录端口众多,曾经登录过的渠道,都需要做解绑。“目前软件众多,设计缺乏统一标准,同一运营商在微信端、网页端可能由不同的团队设计、管理,内部数据不一定有打通,因此并不能保证用户在一个渠道上解绑后,微信、网页等各个平台就能一起自动解绑,用户还是要自己检查一下。”程序员小周说。
此外,目前包括去哪儿网、携程、微博、微信等在内的网站或App均推出了“手机动态验证码”登录功能,这意味着新机主可能通过手机号码的验证功能,进入前机主的网络或App账户。因此,在注销手机号码前更改各网站及App的号码绑定,就成了防止信息泄露和财产损失的重要一步。
提醒
手机号解绑要手动
别交给第三方软件
记者从运营商处获知,用户停止使用手机号后,运营商没有权限解除该号码与各个App的绑定关系,用户需要自己手动解除与各App的绑定关系;记者也通过咨询程序员了解到,解除绑定并无捷径可走,对一些在网上鼓吹“一键解绑”的第三方管理软件要谨慎使用,不可轻易将解绑权交予第三方管理软件。
更换手机号码前,机主应注意更改银行卡绑定手机号码,同时修改支付宝等支付软件、微信微博等社交软件、携程及淘宝等生活类软件所绑定的手机号码;也应注意在网页端、微信端、App端等多个渠道同时解绑;对新机主而言,换了新号码,也要登录网上营业厅修改登录密码、完善安全权限,确保自己的信息安全。 |