|
forcode：有网友给我发来此文：《移动支付大漏洞来了：手机一丢，倾家荡产！》，我不能100%确定此文所讲漏洞得真实性，但是我感觉真实的可能性极大，我曾经在社保网站随意用家人身份证登录过，完全不需要本人知道、也不需要手机短信验证码，就可以用身份证后六位作为密码，看到个人身份证号、社保缴费记录、公积金贷款、医保等信息。所以，我认为此文真实的可能性很高！ //最近，一个叫“老骆驼”的信息安全专家手机被偷，揭开了移动支付的巨大漏洞！短短一天，他的银行卡、信用卡、支付宝、微信支付、美团支付、苏宁金融……全部遭到破解，损失惨重。你能想象吗？盗窃团伙的速度之快、手法之专业，就连安防专家都被摁在地上摩擦！普通人，那就只能成为砧板上的鱼肉了。 赶紧给家人手机sim卡设置一下PIN密码，很重要！否则手机被别人捡到，可能用你的身份去网络贷款。设置的PIN密码不要忘了，否则开机无法进入系统。 Android系统 点击设置，选择安全选项——点击更多安全设置——选择加密和凭据——选择设置卡1/卡2锁——点击锁定SIM卡按钮——第一次设置密码时需先输入原始默认的PIN码（一般为“1234”）——输入个人四位密码后即设置成功。 参考：《注意！手机要及时设置SIM卡密码！》 https://new.qq.com/rain/a/20201022A0HO6J00 ================ //一篇标题为《一部手机失窃而揭露的窃取个人信息实现资金盗取的黑色产业链》的文章引发关注和热议，不法分子偷盗个人手机后，在某政务App窃取用户个人信息，进而申请网贷消费造成用户财产损失的情况。引发网民对手机个人信息保护和财产安全的担忧。 为此，工业和信息化部及时组织核查处理了此事，工业和信息化部也提醒广大用户及时设置SIM卡密码，在丢失手机后应第一时间挂失，强化安全风险意识。 SIM卡密码就是PIN码，是使用SIM卡需要输入的密码，也就是SIM卡的个人识别密码。设置了PIN码的主要目的是：当您的手机丢失或被盗后，没有及时挂失SIM卡时，不法分子将不能通过，“手机号+验证码”弱验证方式，获得手机里的个人信息和个人财产。 ================ forcode：没我负责管钱、投资，虎妞是稀里糊涂，对投资理财完全不操心，优点是节约，不买包、不攀比，我们除了喜欢旅游，其他方面花钱都比较节约的，旅游也是尽量省钱的玩法，出去旅游做攻略，都是我做，她一概不操心……要是哪天我不在了，她生活质量会急剧下降…… ================ forcode：不要说虎妞学不会我的玩法，99%的人都学不会，我经常突发奇想去一些奇怪的地方，比如我搜集了全部四批中国传统村落名录（本订阅号“forcode奇想录”发消息“传统村落”，将自动回复下载链接），按图索骥发现了很多很有特色的古村落，绝大部分人闻所未闻。出国旅游，我也是做很多功课自驾游，发现了很多旅行团根本不会去的地方，风景绝佳，体验独特。我还去浮潜夹海胆、射鱼、挖花蛤……这些玩法，只有跟我结婚才有机会体验到，我是绝对的宝藏，不可取代…… ================ forcode：虎妞以前老说他操作的钱太少，没有安全感，我说婚后我赚的钱不都是放在你名下吗？还有什么不安全的，我算是非常不计较的老公了，尤其相比那些AA制的夫妻。因为我从来没有过出轨的念头，年龄大了以后，女人比男人更没安全感，我相信她年老色衰也不会去出轨，所以我把钱放在她名下是放心的…… 昨天她回来说，以后她不管钱了，不过，我并没有让她把钱转到我名下，而是让她把工资卡剩下的几万块钱转到她的招行里，然后存了定期、买了货币基金…… 我的考虑是，几万块钱在她银行账上还是有必要的，万一我车祸了，股票节假日或周末休市，她名下股票账户的钱拿不出来，她银行卡里的定期还可以去营业网点转活期可以用，全部转到股市也有局限性…… ================ forcode：有人说虎妞被电信诈骗，我可以趁机收回财政大权，提高家庭地位。我没那么傻，把钱都揽到自己名下，我个人名下只有我婚前财产和投资增值的部分，可能占了家庭可投资资产的一半以上吧，婚后财产是老婆名字，密码我都不知道的，我取不出来，但是由我来操作、投资，我这样做，是考虑任何个人都怕有万一，如果钱都在我名下，万一我遇到车祸或事故突然死亡，我老婆、孩子靠什么生活？美股的钱，涉及到跨国遗产继承，恐怕很复杂，不一定能够拿得回来。所以，我觉得钱的户主也要分散在家人名下，不能全部大包大揽。 ================ forcode：为什么淘宝网购被骗的情况这么少？比例这么低？为什么电信诈骗如此多发、如此猖獗？仅仅是因为淘宝买家警惕性足够高吗？一定是淘宝的担保机制、评价机制更完善，让骗子没有长期行骗的机会。传统银行的机制就没有任何需要完善的吗？ ================ 笑在严寒 ：有时候我也这么想。应该备份一个密码文件，托管给银行，里面保存自己所有有价值的东西。激活条件就是意外发生的时候，自己信得过的亲人去银行提取那份文件，获取所有密码。股票，房产，银行卡，基金等等。感觉类似遗嘱了。 forcode：这个问题我专门写过一个帖子：《赶紧备份家庭财务、身份和医疗信息吧》：需要整理备份的账号，比如：银行开户行、户主姓名、账号、密码（另存放）、安全卡信息，证券账户开户公司、账号、密码、出入金方式、以往出入金截图、数字证书，在线支付网站账号密码、密保，房贷银行账号，公积金社保医保账号密码，重要社交媒体和网络账号密码，家人生日、家人身份证号，家庭水电煤气单、信用卡账单等地址证明文件，家庭宽带账号密码，家庭水电煤气账号，路由器登陆密码，自有公司的对公账号、营业执照、税务账号，家庭财务状况年度总结（让家人知道你各个账户有多少钱）、通讯录、ETC卡号…… ================ //quantek：我每个网站的密码都不一样，大致是这样的结构：统一的前缀 + 网站名变种。例如雪球密码可以是：z$hMm（“这是好密码”首字母，s换成$）+ xUeqiU（雪球，第二个字母和最后一个字母大写），知乎密码是 z$hMm+zHihU ================ |
|
|
来自： forcode奇想录 > 《待分类》
