记录一件最近发生在身边的事情，给大家提个醒。朋友的同事前阵子买了一部二手手机，结果没过多久，就发现自己的银行卡被莫名其妙地盗刷了。

一开始以为是常规的个人信息泄露，比如在异地被盗用了身份证、银行卡或手机号来接收短信。但后来了解细节之后才发现，这件事情的关键并不是传统意义上的信息盗用，而是直接的设备控制。直接在二手手机里动了手脚，相当于在暗处与机主“共享”了这部手机的控制权。

二手手机防盗刷

站点水印：www.onemuggle.com

防不胜防

• 骗子并不能随时随地为所欲为。他们只能在手机处于解锁状态时，通过悄悄打开手机里预先安装的隐藏 APP 来进行操作。
• 最让人吃惊的是，机主的取款密码和支付密码全程都没有泄露。骗子根本不知道这些核心密码。
• 利用短信验证，骗子直接完成了银行卡的快捷支付绑定。
• 所有需要高权限的安全操作，全部通过截获短信验证码来完成，甚至还嚣张地用机主的身份信息新注册了一个支付宝账号。

防范建议

• 拿到二手手机的第一件事，务必彻底恢复出厂设置（最好是升级到官方的最新系统），不要直接使用卖家原有的系统。
• 如果手机经常出现莫名其妙的亮屏、发热，或者在操作时感觉屏幕不听使唤，一定要立刻断网排查。
• 不要轻易在来源不明的手机上登录重要账户，尤其是涉及银行卡、支付工具的账号。
• 定期检查手机里是否有异常应用或权限。
• 不要在主力手机上安装来历不明的软件。（如果一定要尝试某些不太确定安全性的应用，最好准备一台备用机专门用来测试，并且这台设备不要登录个人账号，不绑定银行卡，也不要涉及任何金钱相关操作。）
• 二手备用机里不要插你的主力手机卡，不要存通讯录，更不要登录支付宝、微信和绑定任何银行卡。让它纯粹成为一个“玩具”，从源头上切断风险。