2020年，我的网络与手机安全

前几天临睡迷糊中，被一篇由“老骆驼”名叫《一部手机失窃而揭露的黑色产业链》的文章惊醒。我不是什么网络安全技术大咖，不懂编程；但自从在windows 2000的年头就遭遇病毒使自己的百万字word手稿彻底消失（后重装格式化出错导致）（实际损失的一点中游货币我都不在意……）后，我就开始自学电脑的各种常识，并且留意起网络安全。

“老骆驼”的故事我就不分析了，只是根据自己的经验和所为，总结了一些手机安全如下：

1、记录自己的手机串号（IMEI）在微信收藏、手机相册、纸质本子上：它可以通过在手机拨号处按“*#06#”获取。手机丢失时可将串号交给警方以便于破案。

2、开通一个私密手机号，现在有5元或7元或0月租手机卡，都可以考虑。用这个手机号绑定各银行卡、支付宝、微信等涉及财务的关键地方；并且永不对外使用（不告诉任何外人该号码）。

3、弄一个备用手机，把私密手机号放备用手机上，该手机基本就用一个功能，收短信。出去买个菜、逛个街，备用手机就在家里；若出远门或办事带着备用手机，也是放在包包最里面，一般不要拿出来。

4、记录每个手机卡的PUK码在纸质本子上。如果不知道就问对应客服或前往营业厅查看——如果SIM卡被锁，还有它可救。但我不认为需要记录服务密码，因为有些运营商的PC端网站的登录是一定要短信验证码的（手机若丢了，哪里收得到短信）。

移动的服务密码＋验证码登录:

5、给每个手机卡都设置SIM卡密码，也就是PIN码，它是四位数字，初始值是“1234”。设置后，在开机和重新插卡的时候都均要输入该密码，才能使用手机卡（电话、短信、移动数据）。具体的设置方式请根据自己手机型号在网上查，由于手机型号较多，这里就不赘述了。

6、给手机设置复杂的开机密码，如超过6位的数字＋字母。主要作用是让黑产的破解时间变长，给自己多些时间冻结手机卡和保护资产。但我觉得不需要设置“应用锁”，主要是微信的使用频率太高，每次打开都要解密会让人崩溃。

7、不要在手机上保留自己和家人的身份信息、驾照、护照、社保卡、银行卡等照片；也最好不要在手机上保留自己和家人的自拍、合影之类的照片。因为高端技术是可以做到利用照片绕过人脸识别（题外话：这些照片也最好不要放在网上！）

8、若日常资金往来不频繁，只是买菜、购物的；在手机银行开通Ⅲ类账户，把微信、支付宝等绑定的银行卡绑在Ⅲ类账户上，即可相对保证银行卡的资金安全。个人小生意也可以走该账户，以保证Ⅰ类账户不泄露。

9、手机的“调试模式”用完就关闭。看不懂这个词的可不理会，但折腾帝、程序员、想ROOT手机的常会打开它；开了不关，手机破解就变得更容易。

10、不要开通“人脸解锁”、“刷脸支付”；指纹已经很方便了。

从即刻起：

✔ 整理自己的银行卡、信用卡，注销多余、无用、闲置的卡；对自己的银行卡数量做到心中有数；并且预留、绑定手机号都改为私密手机号。

✔ 查看自己的支付宝、QQ、微信、银行卡等所绑定的手机号，如果是旧号、或安全等级不高，记得换手机号、设置好找回密码的答案、做实名认证、提高账号安全等级。

✔ 家人的QQ、微信之类尽量别实名，更别在备注里透露关系（比如“老妈”）。

✔ 关闭通过手机号加微信、QQ之类的功能；如非做生意之类，不需要使用该功能。

✔ 若是做生意的，建议利用手机双开功能，开两个微信，一个对外生意，一个对内生活。

✔ 如不需要贷款，就不要为了一些蝇头小利（比如送会员、返利）去激活借贷、贷款平台。也不要为了一些蝇头小利，去注册一些其实没用的平台账号。更不要为了蝇头小利，去参与一些“刷单”、“返利”群。

✔ 如不需要信用卡，也不要为了一点小礼物去开卡开户。

✔ 若需要经常替换手机号，那么常换的手机号就不要绑定要紧的账号。

✔ 把手机卡的外卡留下，收好。

✔ 个人认为不需要开启手机上的“手机定位”功能，因为那个往往需要一直开启GPS，又会导致可能在别的应用上泄露“位置信息”；而且偷手机一方直接拔卡、刷机的，这功能也就起不到作用。当然，这个功能会给出一线找回手机的生机，尤其是苹果牌的。但生机不大；随着盗窃团伙的产业链越发完善，这功能就越没效果。

✔ 不要随意点微信、网站上各种任何人发的“文章”，除非你很清楚那是啥。更不要因为紧张一些信息，随意打开网站和输入证件、密码等重要资料。

借老骆驼的一张图:

如果你的常用手机被盗了，如果你的私密卡手机还在，那么，你只要及时挂失手机号和报警即可。

如果你没弄私密卡手机，那么你就一定要冻结微信、支付宝、银行卡等一些列和钱有关的账号。

如果你的私密卡手机被盗了，常用手机还在——私密卡手机没应用、没照片——那么，在挂失手机号的同时，利用常用手机可快速修改各个账号的绑定手机号即可。

手机被盗后该咋办：

1、联系运营商挂失手机号；需要留意手机号是否真的已挂失，若没挂失还需要留意是否开启了呼叫转移功能。

2、冻结微信、支付宝、QQ、银行卡等一系列和钱有关的账号，或用别的手机登录后修改手机号。

3、告诉亲朋，手机被盗，谨防诈骗。

4、不要相信网上、淘宝之类说啥帮查询手机之类的信息，基本上都是骗子。

5、最好报警。

好了，暂时就总结到这。近期我还遇到“赠送/返利诈骗”和QQ号被盗的一些套路，后续有时间再继续。