自己的手机号码,却可以登录别人的小米账户,里面竟然有大量的陌生人的照片、通讯录、短信等。
手机是新买的,号码也是新换的。一开始,金华的朱女士一头雾水,还以为自己买到了翻新手机,那些私密信息是前任手机主人的。
闹了半天才弄清楚,原来小米云端里的那些资料,都是新号码前任主人留下的。“这个号码被原主人弃用后,没有解除和小米账户的绑定。”被弃用的号码,经过一定的时间后,会被运营商重新出售,因此才会出现自己的号码可以登录别人账户的怪事。
同样的道理,如果注销手机号码时,未解除支付宝、微信等的绑定,这个号码到了新主人手上,也能登录原主人的账户。
听听都觉得慌……你还敢任性吗?
新买的号码登录小米账户,发现大量陌生人隐私信息
说起来,朱女士发现自己新手机号的这个“秘密”,还是出于偶然。实际上,买了新的小米智能手机后,她对上面那些“高科技”的功能不太懂,并不怎么使用。
几天前,朱女士开车到金华乡下办事。路不熟,导航又出了故障,开着开着就迷路了。她打电话让朋友来接,又说不清楚自己的位置。
朋友突然想起,朱女士新手机有个定位功能,便让她打开来试试看。
按照朋友的提示,朱女士打开手机设置,登录小米云服务。这时,系统提示输入账号和密码。朋友跟朱女士说,用手机号码新注册一个账户,就可以使用“定位”功能了。朱女士照做,系统又提示,“该手机号码已注册过,无法再次注册。”
这个号码买来没多久,根本未注册过。朱女士有些傻眼。
朋友又说,“是不是你注册过却忘记了?用密码找回功能试试?”
很快,朱女士手机上收到一条系统发来的验证码短信,通过这个验证码,她顺利地登录了小米账户。
可怪事又发生了。手机定位显示在义乌城里,根本不是什么金华乡下。难道,还有另外一个人在使用这个账号?
见到朋友,朱女士立即将手机递过去,她急于想弄清楚,到底发生了什么事。
朋友拿过手机,登录小米账户进入小米云端。天呐!他被吓了一大跳。那上面,有好多别人的照片、短信和通讯录,有些还是最近才上传的。
“从照片看,那是一个年轻的妈妈,晒了不少小孩的照片。还有不少快递单的照片,上面家庭住址之类的信息看得清清楚楚。”朱女士说。
原主人半年前弃用号码,但绑定的小米账户仍在使用
通过小米云端上的通讯录,朱女士和朋友联系上了照片中的那位女士。一问才知道,她是朱女士新手机号码的原主人。后来换了号码,半年前,她到电信公司将这个180开头的号码注销了。
不过,号码虽然注销了,但绑定该号码的小米账户却仍在继续使用。云服务功能也一直开着,平时手机上的信息会自动同步备份到云端里。这就是为什么,在云端上有新近上传的照片的原因。
看来是号码注销了一段时间后,电信公司又将号码再次出售给了朱女士。
不巧的是,朱女士用的也是小米手机,用新号码一登录,轻松就进入到了号码前主人的小米账户。
搞清楚怎么回事后,身在义乌的号码的前主人也心有余悸,“我真不知道会出现这种情况,万一这些信息落到坏人手里,那可就糟糕了。”
后来,双方经过协商,前主人放弃了这个账户的所有权;朱女士则删除了云端上所有的信息,并更改了账户密码。
通信营运商:手机号注销,请解除所有绑定
记者了解到,小米云服务可以在线管理和存储通讯录、短信、照片等各种数据,这与苹果设备的iCloud功能类似。
同样的道理,很多人都会将手机号码与银行卡、淘宝账户、支付宝、微信等各种账号进行绑定。这样的情况一多,有时候连自己都弄不清到底有哪些。
如果号码弃用后被卖给他人,这些账户是不是也面临危险?
昨天,钱江晚报记者咨询了移动、联通等多家通信运营商后得知,一个手机号码注销后,隔多久会重新流入市场,目前并没有统一的规定。
移动公司客服称,如果号码不用了,需带身份证到营业厅销号;如果处于欠费状态, 60天后会自动销号。之后就会再次出售,“具体隔多长时间,要看那段时间号码资源是否充裕。”
电信公司表示,普通的手机号码销号三个月后会重新投入市场;如果是合约机,欠费三个月将强制销号,再过三个月后才会重新投放市场。
而联通的号码,销户需事先预约,满31天后才算正式销号,何时重新投放市场也没有具体规定。
三家运营商均表示,现在号码资源越来越紧张,以后号码被重新出售的间隔时间只会越来越短。
不过,运营商都称,一个号码是否绑定过银行卡、支付宝、其他网站账号等,这些都是用户隐私,作为电信运营商在后台是查不到的,销号时也不可能帮用户更改或清空上传到网络上个人信息。
因此,在决定注销一个手机号码前,请务必将其他账号全部解除绑定,以确保个人信息安全。
手机安全专家建议:注册账户时最好绑定邮箱
对于朱女士遇到的问题,小米客服人员建议,如果用户不想同步信息,可以在手机设置里将该功能关闭。如果账号已弃用,可下载电脑客户端,登录后手动将里面的内容清除。
随后,记者咨询了金华的一位手机安全专家。
“如果要进行账号认证,如果绑定手机号,很容易出现安全问题。”这位安全专家认为,在这方面,互联网企业需要做些改进,比如设置一个时间段,多长时间没登录,就自动注销;或者提醒用户更改密码等。
关于手机安全,专家给出了以下建议:
1.注册账号的时候,最好绑定邮箱,这比用手机号码安全性要高;
2.用户使用过小米云服务、iCloud这类网络备份服务后,要及时注销账号登录状态;最好不要使用账号、密码记忆功能,不要将手机设置为自动登录,宁可麻烦一点,每次登录时,动手输入账号、密码;
3.如果手机丢了,要立即更改小米云服务、iCloud账号、密码。如果怕泄露隐私,可以通过安装一些防泄密的安全软件,或者通过系统自带的远程删除等功能,把手机里的资料删除。
教你一招
各种账号解除手机绑定的方法
●银行卡(包括储蓄卡和信用卡):与发卡行联系,一般可通过网银专业版或前往银行柜台解绑;
●淘宝:进入“我的淘宝”→“账户设置”→“个人资料”→“解绑手机”;
●微信:进入“我”→“设置”→“账号与安全”→“手机号”→“更换手机号码”;
●支付宝:进入“我的支付宝”→“账户设置”→“修改手机号”;
●各种网站账户:登录网站,通过设置、个人账户资料等可变更手机号码。
相关报道
新手机号可登录别人的支付宝
据北京青年报2014年9月的报道,北京一位姓赵的女士新换了一个手机号码,不仅频频收到陌生人的节日问候,还有来自某银行的通知短信。更离谱的是,她用这个号码居然成功登录了一名姓王的男子的支付宝,可以轻易地进行各种操作。也就是说,如果这个支付宝账号里有钱,赵女士可以轻松转走。
类似的事也发生在南昌。去年7月,一名姓范的男子换了一个新号码,发现用这个号码可以登录一名姓万的人支付宝账户,于是贪心大起。他前后共转账7次,将万某的1.85万元占为已有。因涉嫌盗窃罪,范某被刑拘。