手机换号不解绑存巨大风险

　　原标题：手机换号不解绑存巨大风险 专家建议更改三类信息

　　谢瑶

　　手机换号“不解绑”存巨大风险

　　业内专家提醒：弃用手机号码前先更改三类账户信息

　　现如今，有很多用户同时拥有3到4个手机号码，这些号码在为用户带来便捷的同时，也为他们带来风险。这些风险中，有一些可能会导致用户巨大的财产损失。

　　用户拥有多个号码，很重要的一个原因，是因为更换的运营商不支持原号码。从2010年开始试点的携号转网业务，被认为是解决这一问题的有效方式。但是自2010年工信部在天津、海南启动第一批携号转网试点后，过去了近四年，试点范围才增加三个省份。而到现在，再也没有听到过有关该业务继续扩大的消息。

　　二手号码导致麻烦不断

　　当我们从电信运营商或者代理商那里办回一个新手机号码，运气好的，能碰到一个从未使用过的全新号码，但有时拿到手的，则是之前被他人用过、之后停机销号又重新投入使用的“二手”号码。从节省号码资源的角度来说，旧号码循环使用无可厚非，但是现实当中，很多麻烦也因此而来。

　　用户叶先生两个月前刚刚从电信业务代理点办理了一张手机号卡，该号码经过了本人的实名认证。但当他使用这个号码后，各种骚扰接踵而来。叶先生称，“先是大半夜接到显示为外省号码的来电。”开始叶先生以为是有人不小心拨错了号码，可之后，手机总能收到来自同一省份的陌生来电，找的都是同一个他根本不认识的人。这时叶先生才意识到，自己新买的手机号之前被人用过。

　　在经过多次解释之后，陌生来电的问题慢慢解决，但另外一个问题又来了，那就是他的手机频频接到来自某银行的银行卡业务短信，“有时候是存入有时候是转出，每次金额都不太多，几乎每天都有。”叶先生核对之后确认短信里提到的银行卡并非自己所有，于是致电该银行客服，要求银行解除自己手机号码与他人银行卡的绑定。但是银行客服告诉他，与银行卡解绑只能由原号码的所有者去办理。经叶先生的请求，银行帮他联系到对方，对方答应抽空去解绑，但是2个月过去，叶先生依然能收到来自银行的通知短信。“没办法，我只能把那个银行的客服号码拉进了手机黑名单，但是因为我本人也有该银行的卡，有些是我的银行卡的业务通知，我也就看不到了。”叶先生说。

　　放弃原号带来诸多不便

　　与用二手号码只是收到不属于自己的来电和短信相比，更换掉自己使用多年的号码，会带来的不便可能更多。

　　田先生因为单位集体办了新的号码，觉得号码太多不方便，就把之前使用多年的一个手机号码注销。可是当注销之后，他才发现，自己犯了一个错误。他曾经用被注销的手机号注册过不少的网站和网上账户，因为各种密码太多容易记混，一些网站他索性每次登录时都选择“忘记密码”，然后用手机号找回，或者直接用手机动态密码登录。

　　可是当他把手机号注销之后，再去登录那些网站的时候，才发现没法接收短信，他既没法修改密码，也不能用动态密码了。“当时确实没想到这些，后来发现这是个大问题，找运营商想要回原号码已经不可能了。”为了能重新登录原有网上账户，田先生费了很多工夫，有的不断试密码，碰运气登录，有的只能联系网站客服，申请解除绑定。但是由于有的网站注册时只验证了手机号，如今很难证明自己的身份，也只能重新注册了。

　　有无法登录，就有意外进入的。用户武先生也是一位“二手”号码拥有者，有次当他想用手机号码注册某网站的账户时，却被提示该号码已经注册。于是他试着用现在的手机号修改了密码，居然顺利地登录了别人的账户。在这个账户中，他看到了该手机号码之前拥有者的不少个人信息，甚至是一些保存的个人照片。“得亏我没有恶意，不然他就有麻烦了。”不过这种将个人信息安全置于别人的道德水平上，毕竟是一件风险很大的事。

　　事实上，因为手机号是最方便的用户特征码，加之如今手机号码实名制的规定，通过手机号码也能找到用户本人，因此很多网站和APP都是使用手机号码作为注册认证和登录的依据，这在带来方便的同时，其实也为大家更换手机号设置了门槛。“我有个手机号现在已经很少有电话了，就是因为当初用它注册过一些常用的网站，现在也没法让这个号彻底退休。”一位用户这样告诉记者。

　　换号漏洞可致巨额损失

　　如果说前面的几种情况，给用户带来的只是不方便，更危险的是，手机号码更换或者注册当中的一些漏洞，还可能给用户带来巨大的损失。

　　北京海淀检察院不久前披露过一个案例，用户张先生因为手机号码没有办理实名登记，而且用该号码还绑定了银行卡以及支付宝、微信等账号。犯罪分子正是利用这个空当，抢先将张先生的手机号码实名登记在自己所控制的名下，然后利用手机号码与银行卡的绑定关系，一步步地获取银行账户更多的信息，最终盗取了张先生银行账户内的30万现金。

　　据手机安全行业人士介绍，目前一些使用比较多的网上业务，如支付宝、微信等，已经提升了账户认证的安全等级，仅靠一个手机号码，往往无法顺利修改密码登录，但是如果有人存心收集用户的其他信息，与手机号码配合使用，就能破解不少网站的登录安全认证。

　　一位从事手机安全研究的技术人士向记者演示了如何利用已经获取的他人手机号码使用权和其他一些信息，一步步破解对方的支付宝账户，并最终转账成功。虽然整个具体过程不便细讲，但这足以说明，简单的一个手机号，如果落入不法分子手中，其中隐藏的风险还是很大的。