眉山全搜索

       换号漏洞可致巨额损失

如果说前面的几种情况，给用户带来的只是不方便，更危险的是，手机号码更换或者注册当中的一些漏洞，还可能给用户带来巨大的损失。

北京海淀检察院不久前披露过一个案例，用户张先生因为手机号码没有办理实名登记，而且用该号码还绑定了银行卡以及支付宝、微信等账号。犯罪分子正是利用这个空当，抢先将张先生的手机号码实名登记在自己所控制的名下，然后利用手机号码与银行卡的绑定关系，一步步地获取银行账户更多的信息，最终盗取了张先生银行账户内的30万现金。

据手机安全行业人士介绍，目前一些使用比较多的网上业务，如支付宝、微信等，已经提升了账户认证的安全等级，仅靠一个手机号码，往往无法顺利修改密码登录，但是如果有人存心收集用户的其他信息，与手机号码配合使用，就能破解不少网站的登录安全认证。

一位从事手机安全研究的技术人士向记者演示了如何利用已经获取的他人手机号码使用权和其他一些信息，一步步破解对方的支付宝账户，并最终转账成功。虽然整个具体过程不便细讲，但这足以说明，简单的一个手机号，如果落入不法分子手中，其中隐藏的风险还是很大的。

      更换号码小心账户安全

360互联网安全中心安全专家裴智勇对记者表示，更换手机号码后由此带来的信息泄露风险确实不能忽视。裴智勇建议，当用户更换手机号码时，应该提前把已经绑定的一些网上账号进行解绑，并重新绑定新的手机号码。但是，如今大家注册的账户很多，大部分只是偶尔用到，自己也很难想起来。他表示，如果不能全部解除绑定，有三类账户信息是一定要及时更改的。一是网银账号，二是常用社交媒体账号，三是常用的邮箱账号。这三类账号使用频率高，一旦被破解造成的损失会很大，所以在更换手机号码之前，一定要解除这三类账号的手机号码绑定。“对于游戏玩家来说，游戏账号也很重要，因为游戏里的装备也涉及资金安全。”

裴智勇还补充道，除了手机号码的解除绑定，上述几类账号，在设置密码时，也要注意不要设置简单的弱密码，还有就是不要和其他账号的密码相同，以免其他账号密码不小心外泄时，被他人猜中重要的账号密码。

对于新换号码还能收到之前用户银行短信的情况，电信行业分析师付亮表示，一个号码从销号到重新放号，运营商中间要经过起码三到六个月的停用期。在号码被停用的时期，银行的通知短信应该会是发送错误的，而过了这么久，银行仍然没有发现，还是继续向一个已经停用的号码发送短信，说明银行在后台信息管理上存在问题，应该及时发现存在问题的号码，并核实后停止信息的推送。另外，必须由前机主解除绑定的规定也不合理。“只要用户能证明这个号码是自己所有，而对应的银行卡非自己所有，那理所应当为用户解除绑定。”付亮说道。

       携号转网推进十分缓慢

在手机用户更换号码的理由中，更换其他运营商业务是其中一个重要原因。实际上，国内从2010年就开始试点的携号转网业务，正是解决这一问题的方式。所谓携号转网，就是保持原号码不变，但所属运营商发生改变，通过这一业务，用户无需更换新手机号，就可以实现转换运营商的目的。

不过，自从2010年11月22日，工信部在天津、海南启动第一批携号转网试点后，过去了近四年，才在2014年9月20日将试点范围增加了江西、湖北、云南三省，至今也没有继续扩大的消息，而何时在全国普及，也没有具体消息。

记者从携号转网的试点省份了解到，这项业务的试点情况并没有想象中的理想。天津和海南两地，在试点进行两年之后，成功转网的用户数加起来仅有7万左右。而近几年，则干脆没有具体转网数据对外公布。

据记者了解，尽管有用户基础，但是造成携号转网无法形成规模的重要原因，是电信运营商在这方面的态度不积极。据用户反映，办理携号转网的手续极其繁琐，而且运营商也有各种限制条件，很多情况下都不允许用户转网，因此不少人虽然有转网的意愿，但都被挡在了门外。

一位湖北的用户完成了从联通到电信的转网。该用户向记者介绍，要先在原营业厅取消以前所有的业务，之后签订转网合同，拿着原营业厅的转网单去新营业厅办理，转网后会有两三天手机没有服务。“这个过程要折腾好几天，跑几趟不同的营业厅，时间成本很高。为什么不能设置一个绿色通道，让用户可以一站解决，不用跑来跑去。”这个用户虽然成功转网，但他对办理过程感到不满。

付亮表示，在转网的试点当中，发现了很多问题，例如银行等机构是按照号码的号段来区分用户所属运营商，转网之后，虽然运营商内部换过来了，但外界不会知道，便会造成一些通知短信发送异常。经过几年的试点，一些问题不但没有解决，反而越来越多了，如现在的虚拟运营商号码如何转网的问题等。这些问题的存在，也造成了携号转网始终无法大规模在全国推广。“另外现在用户对于转网的需求也不是那么高了，困难大、需求少，试点迟迟不扩大也不难理解了。”

付亮认为，携号转网不能不了了之，应该在全国普及，“因为这方面的业务需求实际存在，而携号转网也给用户使用现在的虚拟运营商业务提供了心理保证和退路。”来源：京华报