手机SIM卡虽小，安全问题重大，强烈建议“上锁”(2)

　　技术专家建议，除了给手机屏幕上锁之外，手机卡也需要上密码。这样，换了手机便无法正常使用手机卡，具体的设置根据手机型号不同有所区别。

　　受害人“老骆驼”对此深有感触：“哪种手机更安全的问题可以忽视，设置SIM卡密码才是关键。”

　　挂失/解挂手机卡

　　或可引入活体认证

　　梳理这些实际案例，可以发现，手机卡挂失/解挂是问题的关键。通常情况下，挂失/解挂需要用户提供手机服务密码及个人信息进行验证，通过后即可挂失/解挂。一旦用户挂失不及时，不法分子在掌握了机主的身份信息后抢先修改手机服务密码，借机实施盗刷。

　　以“老骆驼”的经历为例，不法分子通过一些途径获取了机主的个人信息，抢先修改了手机SIM卡密码，致使“老骆驼”在后续挂失手机卡过程中遭遇困难。

　　另外，即便失主抢先挂失了手机卡，也不能保证不法分子解除挂失的可能。“老骆驼”之所以与不法分子展开了一夜的“搏斗”，原因在于不法分子解挂了手机SIM卡。

　　10月14日，《IT时报》记者致电四川、北京、浙江、上海等地运营商，了解手机卡挂失及解绑规则。

　　各地运营商的普遍做法是，在用户知道自己手机卡服务密码的情况下，可直接办理挂失。不过，不少用户记不住自己的手机卡服务密码，这时用户需要提供机主姓名、身份证号码以及近1-3个月主动呼叫过的3个手机号码。

　　如果以上验证方式仍有难度，不同运营商做法不同。北京移动客服人员表示，用户报出近3个月消费金额、入网时间、最后一次为手机充值的金额，再对申请提出挂失的手机号码进行电话验证，通过后办理挂失。北京联通客服表示，在联通App里上传身份证信息，进行人脸面部识别后挂失手机卡。

　　解挂方面，上海移动、上海联通、四川移动、北京电信、北京移动、北京联通的客服人员表示，需要用户提供姓名、身份证号以及近3个月拨出的电话，验证成功后解挂。

　　手机卡解挂受理方式方面，运营商做法不一，有的需要挂失者本人去营业厅办理，有的可以通过App客户端人脸识别后进行操作，有的需要用户正确回答多个问题后才能办理。

　　在“老骆驼”手机卡丢失并被盗刷事件发生后，当地运营商对解挂规则进行了优化，用户在拨打人工客服进行解挂的同时，需要提供手机服务密码、机主姓名、身份证号等方式验证外，24小时之内只能解挂一次。

　　技术人员建议，在运营商受理手机卡挂失或者解挂的过程中，可以引入活体认证方式，进一步提升安全性，也在一定程度上方便用户。