在网上申请手机卡安全吗?详解正规渠道办理的注意事项与防范措施

最近有一个朋友问我,他新买的手机卡是网上申请的,快递直接送到家,不用去营业厅——但是这个东西到底可靠不可靠呢?一边撕着带有运营商LOGO的蓝色信封,一边嘀咕着身份证的照片会被人滥用。实话实说,这样的担心太常见了。作为一七九九网络技术团队经常处理通信安全问题的成员,接收到过很多有关“指尖办卡”的咨询。今天我们就像唠家常一样,掰开揉碎地讲讲网上办卡的门道——你猜最容易被忽略的安全漏洞,其实藏在哪个环节?

第一部分给出了本文研究的实证案例。上个月一位李女士在某促销平台看到首年0月租校园卡的广告,第二天收到了卡片。但是激活后发现协议里隐藏着每月20元的增值业务费,并且后来经常接到陌生贷款公司的推销电话。后来我们帮她查证,原来是第三方代理商把用户的资料卖给合作商家。“渠道陷阱”具有很强的迷惑性,页面与官方几乎一模一样,但是网址仔细一看却是某科技公司的域名。

因此,判断安全性第一步就是“验明正身”,即运营商官网一般会带有一个以10086.cn开头的网址,或是一个以189开头的网址 CN'这类官方后缀,第三方平台虽然方便,但是必须查明其是否具有工信部授权的代理资质。信息传递过程有一个细节可能会超出很多人认识。实际上从你提交申请开始,数据就会被加密三次。我们曾经用测试环境模拟过正规平台,正规平台就像是给身份证照片穿上了一件隐身衣一样,系统会自动加上“仅限办卡使用”的水印,并且生成临时密钥,一旦录入核心系统就会被销毁。但是问题大多出现在“最后一公里”上,即快递员手持终端是否合法?

有无快递面单被偷拍的行为?就用户因为面单手机号泄露而被诈骗分子冒充客服骗取验证码的情况来说,我们已经有所涉及。因此目前顺丰、EMS等合作方都采用隐私号服务,收件时要核对快递员的工号以及系统发送的核验码。最后要谈谈最重要的激活环节。最近出现的新骗局是,收到未激活的银行卡之后,骗子冒充客服说需要远程协助完成实名认证。

此时千万要记住,所有的正规运营商都使用的是“活体检测+公安系统比对”的双重验证方式,根本不需要人工干预。经过测试,即使把身份证照片弄得很逼真,人脸识别时微表情、光线折射等都会被识别出来。 收到所谓认证失败,需要转账保证金重新审核的短信,直接拉黑就可以,这和银行绝不会让客户转账来证明账户安全一样荒谬。

发表评论

登录后才能评论