是不是手机卡一丢失，就可以掌握大多数的账号？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2722 天前的主题，其中的信息可能已经有所发展或是发生改变。

晚上看到一张图，不知道是不是老图了。图里描述了通过手机卡得到 Apple ID 的步骤：

通过手机卡获得手机号（成功）
通过手机通讯录获取被盗者的 QQ 号（得原来有开启手机通讯录才行）
通过短信找回 QQ 密码（已成功）
登录 QQ 邮箱（成功）
Apple ID 通过邮箱找回密码
- Apple 貌似无法直接使用邮箱重置密码
- 未知，需要使用账户恢复，“需要几天”

虽然无法迅速获得 Apple ID，但是通过一条短信已经获得 QQ 账户。

目前国内很多服务都是直接使用短信作为验证手段的，也可以直接使用短信重置密码。

那么是否丢失了手机卡，就可以掌握大多数（国内）的账号呢？

解决方法就是立刻挂失？

补图

手机卡

Apple

密码

15 条回复 • 2017-06-19 20:43:16 +08:00

DeutschXP

2017-06-19 19:55:01 +08:00 via iPhone

所以拿到 SIM 卡第一件事情一定要设置 PIN 码，虽然国内运营商默认都把这个关闭了。

plqws

2017-06-19 19:58:53 +08:00 via iPhone

所以换手机号的时候一定要保号或者全部改绑。

bumz

2017-06-19 20:04:26 +08:00

如果不设 PIN 的话

Betacoefficient

2017-06-19 20:05:38 +08:00

这个是的。所以最好对自己的手机好点。

processzzp

2017-06-19 20:07:53 +08:00

在 iPhone 或 iPad 上使用 SIM 卡 PIN 码
https://support.apple.com/zh-cn/HT201529

通过 PIN （个人识别码）锁定您的 SIM 卡后，接打电话和访问蜂窝移动数据时将需要输入识别码。

若要保护您的 SIM 卡，以免他人用于接打电话或访问蜂窝移动数据，您可以使用 SIM 卡 PIN 码。此后，每次重新启动设备或取出 SIM 卡时，您的 SIM 卡将自动锁定，状态栏中也会显示“ SIM 卡已锁定”。

paradoxs

2017-06-19 20:08:18 +08:00

通过手机卡获得手机号 - 有 PIN 码
通过手机通讯录获取被盗者的 QQ 号 - 原本就没开通讯录
通过短信找回 QQ 密码（已成功） - 这个不行的吧, 有 QQ 安全中心
登录 QQ 邮箱（成功） - QQ 邮箱有 QQ 安全中心二步验证
Apple ID 通过邮箱找回密码 - ios10.3 最新一个版本已经强制所有账号开启二步验证了.

whwq2012

2017-06-19 20:17:55 +08:00 via Android

拿了我手机的话确实是这样，谷歌身份验证器,lastpass,google keep 就是我的命根啊，再加上能发短信，真是全灭

cxbig

2017-06-19 20:18:39 +08:00

发现丢了，第一时间远程清理数据锁死手机。
手机 SIM 卡有 PIN，开机换机都要解锁 SIM，一般人拿到卡也用不了。
手机解锁要指纹或强密码，一般人打不开。
关闭锁屏 Notification，不解锁看不到任何短信或邮件提醒。
Apple ID 只登录 App Store 和 iCloud，不收邮件。密码找回邮箱不在该设备登录。