你的支付宝和微信钱包被盗,可能不是因为黑客入侵,而是因为你注销的手机号。(附边肖个人测试如何只用一部手机破解没有任何技术含量的男票账号。)
近日,某信息安全机构发布信息称,相当一部分在售手机号处于“中毒”状态。买家可以通过手机号验证功能访问前用户的QQ、微信,包括一些金融账号。
旅游财务信息完全泄露
邓女士手机号购买后,经常会收到一些奇怪的信息,比如“赵先生,您已购买z90 08号车13号中铺”。
据邓女士介绍,她还收到一些陌生的旅游、购物、理财信息,甚至修改QQ密码的验证信息,这些信息都指向一个叫“赵志刚”的男子。
解包支付宝被盗1.6万
毛先生网购后用手机支付宝支付时,发现支付密码输入有误。支付宝绑定的银行卡被盗刷16000元。

据警方介绍,毛先生注销旧手机号后,并未解绑支付宝。旧手机号被卖回后,犯罪嫌疑人王利用该号码通过一系列验证设置重置支付宝密码,转账16000元。
段资源有限
运营商(手机)号收回后会补办。正常情况下,该号码会在原地区出售。
运营商表示,由于11位手机号码的资源有限,无法无限扩展。用户停止使用后,手机号码会返还给运营商,经过一段“冻结期”后,号码会被转卖。
转售导致的隐藏信息泄露
本质上,网络实验室的负责人,手机号已经处于个人网络安全链的核心,被赋予了高级权限。
据该负责人介绍,通过“查找密码”功能,输入手机号,回复验证码,即可更换旧密码。此外,每个网络服务提供商的安全验证功能是相关的。手机和邮箱掌握了,安全链就相当于被撕开了。
(边肖亲测,“手机+验证码”修改某旅游网站登录密码后可以获取身份证信息,然后可以攻破包括支付宝、微信在内的各类app。)
操作员无权解除绑定
用户停止使用手机号码后,运营商无权解除号码与app的绑定关系,需要用户自己手动解除。
据运营商介绍,手机号码售后冻结期没有统一的规定,只有运营商的内部措施,有的运营商规定冻结期为6个月,有的则没有明确规定。
提示:注销后及时解除app绑定
警察:[/s2/]换手机号要时刻记得解绑银行卡、支付宝、社交账号...否则可能会泄露个人信息,极其危险!@公安部打击四害。
人民日报:手机用户自身一定要增强风险意识,更换手机号码要及时解绑相关软件。
网络攻防实验室负责人:运营商可以和互联网公司建立联盟,运营商会通知机主号码有变化,互联网公司会修改信息。
(来源:中国网事)








