精华内容
下载资源
问答
  • 有没有办法解决这个问题呢,开灯又觉得太亮,没有睡觉的气氛,既然戒不了晚上刷微信看新闻那我们就把手机黑白屏吧,把对眼睛的伤害降到最低。目前微信还没正式推出夜间模式或类似的相关主题皮肤,所以想在被窝里...

    微言∶“微信夜间模式怎么设置?苹果安卓都能用,教程来了!

    也许你已经知道了,在不开灯的环境下手机发出的蓝光对眼睛的伤害很大!随着时间的推移我们这种习惯会导致眼睛非常的容易疲劳刺痛。

    c3ba26c274da17cab5c196f8a8dc71e2.png

    有没有办法解决这个问题呢,开灯又觉得太亮,没有睡觉的气氛,既然戒不了晚上刷微信看新闻那我们就把手机调成黑白屏吧,把对眼睛的伤害降到最低。

    3d14cbe182ae33278a10dd6b6f17659f.gif

    目前微信还没正式推出夜间模式或类似的相关主题皮肤,所以想在被窝里刷微信真的很刺眼...但其实,就算微信不上线该功能,只需在手机里设置一下,一样可以实现夜间模式,今天小微就来教大家如何开启吧!

    要想实现微信“夜间”黑白主题,并不需要借助任何软件,只需打开手机的色彩设置功能,即可开启全机的“夜间模式”,下面分机型做下简单操作说明。

    安卓手机夜间模式怎么打开

    第一步我们开启安卓手机的开发者模式,因国内安卓手机每个厂家的UI都有自己的打开方式,下面的图片教程可能跟的手机显示位置不同,但是流程是不变的,

    打开手机的【设置】选择-【关于手机】-【版本信息】-【版本号】,连续点击8次版本号,就可以调成开发者选项

    4eff4ed9213267e37ace1913ff3e80ac.png

    在开发者选项里面找到——【模拟颜色空间】

    848e3d361b6a32cbf42d643714a7990e.png

    我们找到【全色盲】选项选择即可

    d28911deea8929e392edb1a6b67d8118.png

    来看看效果见下图,设置好之后,当我们再刷微信,手机都已经成黑白模式。 

    97fffe78c47c1a45331a5865b0fb715b.png

    苹果的夜间模式开启方法

    苹果的微友们,首先需要先打开手机的【设置】,找到设置里面的【通用】选项

    c28e5803e24b6d8ea2838a8e5632a394.png

    找到通用里面的【辅助功能】选项

    01c452cf9a6ad49363989dfbdccc7b2d.png

    点开辅助功能-找到【显示调节】

    f88bc63bee6931b44919795be67a830b.png

    打开显示调节里面,打开【色彩滤镜】的开关,勾选【灰色】

    fbb52ed611e98a33ab9de66c81736cd6.png

    来看下图的显示效果,苹果手机已经进入黑白模式。

    6eb1d680ff554b2c02705b13cfb684cf.png

    教程是不是很简单?微友们赶紧去试一试吧。

    (部份资料选自: 微信学院   编辑:小微)

    微民技巧∶如何查看更多相关文章

    👉 在微民公众号主页面底部回复 技巧、 爆料、 表情、 配图、头像、名字、这些关键词可查看更多精彩文章

    微民推荐你喜欢的
    • 刷抖音看视频赚钱是真的吗?

    • 微信好物圈是干嘛的?开通申请方法!

    • 微信可以通过手机号直接转账了!!

    • 微信新功群接龙非常好用! 

    • 微信支付分正式推行,新方法一招教你开通!

    • 微信5G头像,教你一键制作!

    • 教你如何给微信昵称“种草”!

    • 教你如何给头像加国旗,自己就可以制作!

    • 微信这个新功能亮了,不用看屏幕就能刷手机 

    • 专治长语音,对方已拒绝你的语音消息!

    • 微信对方正在输入……到底表示什么意思?

    • 微信可以发送“绿包”了,好友被绿哭了

    • 微信里神秘的电扇和电波图标是什么?

    • 火爆朋友圈的居中个性签名,很与众不同!

    • 微信隐藏功能,让手机瞬间多10G空间 

    • 微信新功能,再也不怕别人发现你的“秘密” 

    • 一键修改微信提示音!非常简单! 

    • 高情商的发微信技巧,可以试试...

    • 超高的雷达射电微信留言!

    • 一招教你恢复微信聊天记录! 

    • 教你玩赚支付宝红包攻略,如何领大额红包!!!

    • 为什么微信通讯录里有一个自己?原来有这功能!

    • 微信远程控制,对方在做什么一清二楚! 

    • 你肯定不知道,微信还有代码聊天方式!  

    • 微信文章"乱射"留言的方法技巧 

    • 眼镜昵称的设置方法,太抢眼了! 

    • 微信文章"下窜"留言的方法技巧 

    • 教你用自己的照片制作微信表情包 

    • 朋友圈花式点赞技巧,这样点赞才独具一格! 

    • 微信文章"飞文"留言的方法技巧 

    • 微信名字冒烟了的微信设置方法! 

    • 飞鸟昵称非常与众不同的微信设置方法!

    • 错过的微信红包,99%的人都不知道还能这样找回来!

    • 微信抢红包不是全凭手气,手机设置有诀窍!

    • 我的微信里下雪了,微信聊天雪花字装逼技巧

    c9af2ea0954625c4f83b2200aeefed8d.png

    你所看到的,也许正是别人所需要的!

    展开全文
  • 现在人的时间越来越碎片化,有太多的东西会打扰人的专注力。比如微信,手机放在桌子上,总是不时响起,每次响起,总是习惯的打开看看什么情况。...一些不重要的群统统设置成消息免打扰。有时间的时候
    
    
        现在人的时间越来越碎片化,有太多的东西会打扰人的专注力。比如微信,手机放在桌子上,总是不时响起,每次响起,总是习惯的打开看看什么情况。比如邮件,上班的时候总会弹出一个邮件,经常会打开看看然后回复一下。我还有一个很不好的习惯,就是喜欢同时做几件事,工作的时候,经常是几件事同时穿插着做。搞的自己很忙,还觉得没啥效率。
    1. 微信常常响起,尤其是一些群。把一些不重要的群统统设置成消息免打扰。有时间的时候才打开看看。
    2. 上班的时候大家都通过QQ交流,把一些不重要的群全部设置成免打扰。想专注做点事的时候,就把状态改成“忙碌”。
    3. 邮件上班的时候集中处理一下,然后就关掉。设置手机收邮件,大部分邮件都可以利用碎片时间,在手机上处理掉。
    4. 在工作中,如果有人打扰,如果事情不太重要,就请对方等等,有时间的时候再处理。自己是好脾气,经常是有人找我,就停下手头的事情去和别人讨论问题了。
    5. 每天都挑出一两件优先级高的事情先处理。尽量让自己处理这些事情的时候处于单线程状态。

      现在人的时间越来越碎片化,有太多的东西会打扰人的专注力。

        比如微信,手机放在桌子上,总是不时响起,每次响起,总是习惯的打开看看什么情况。

        比如邮件,上班的时候总会弹出一个邮件,经常会打开看看然后回复一下。

        或者正在埋头敲代码,忽然有人拉你去开个会,去了后发现这个会其实和自己有关系的只有几分钟。

        我还有一个很不好的习惯,就是喜欢同时做几件事,工作的时候,经常是几件事同时穿插着做。搞的自己很忙,还觉得没啥效率。

    我总结了几个日常小方法:

    1. 微信常常响起,尤其是一些群。把一些不重要的群统统设置成消息免打扰。有时间的时候才打开看看。

    2. 上班的时候大家都通过QQ交流,把一些不重要的群全部设置成免打扰。想专注做点事的时候,就把状态改成“忙碌”。

    3. 邮件上班的时候集中处理一下,然后就关掉。设置手机收邮件,大部分邮件都可以利用碎片时间,在手机上处理掉。

    4. 在工作中,如果有人打扰,如果事情不太重要,就请对方等等,有时间的时候再处理。自己是好脾气,经常是有人找我,就停下手头的事情去和别人讨论问题了。

    5. 想到什么要做的事,先记录下来,做完一件就打个勾,推荐一个手机上的小应用TickTick。

    展开全文
  • 使用计算机时间久了,对计算机的开机声音听觉疲劳,怎么定制属于自己的开机声音呢?其实操作非常简单,接下来让我们一起操作设置一下吧。第一步:转换声音文件类型由于Windows声音方案目前仅支持波形文件,文件后缀...

    计算机是我们日常办公生活中一大助力,虽然手机越来越智能,但就目前而言,依旧无法撼动计算机的地位。

    使用计算机时间久了,对计算机的开机声音听觉疲劳,怎么定制属于自己的开机声音呢?其实操作非常简单,接下来让我们一起操作设置一下吧。

    46f34f370867e01ec51d815eaf23a465.png

    第一步:转换声音文件类型

    由于Windows声音方案目前仅支持波形文件,文件后缀名为*.wav。如果您的声音文件类型是mp3的话,需要先将其转换为wav格式。

    文件格式转换工具很多,选择自己最熟练的方式操作。

    请注意:将转换完成后的wav文件存储起来,如果文件丢失或删除,那么设置的Windows声音方案将失效。

    a67a164bf8d50671acf8ee1229b44830.gif

    第二步:更改Windows开机声音

    右键单击任务栏右边的小喇叭,点击右键菜单中的声音。

    在声音窗口中,选中程序事件中的Windows更改主题。接着点击浏览,找到wav波形文件存储位置,双击文件选用。

    点击测试按钮听一下开机效果,没有问题的话,最后点击确定按钮完成设置。有些音乐播放后会有一两秒的延迟,明天将会带大家一起操作如何剪切音乐。

    7004d7822672ba794950d5efa223a176.gif

    第三步:还原Windows开机声音

    如果感觉还是原来的声音好听,想恢复默认设置怎么办呢?操作也很简单。

    在声音窗口中,点击声音方案中的Windows默认(已修改),在下拉菜单中选中Windows默认,最后点击确定按钮保存就恢复到默认状态啦。

    如果想删除定制的声音方案,选中Windows默认(已修改),点击后面的删除按钮即可删除。

    29714bb4cc7d68ca3e0b9af511552093.gif

    总结

    在定制Windows声音方案中需要注意:一是将mp3文件转换成wav文件;二是将转换完成后的文件存储好。

    点击关注、转发和收藏,有更多计算机小技巧等着您来发现。

    展开全文
  • 9月4日 —— 7:30:正带着大娃在理发店理发,老婆过来告诉我,她在小区...8:51:对方卡取出来插在其他手机开机,后面通过查询通话和短信详单才知道,才一个小时多点的时间,对方从高新区直奔成华区,以周五..

    9月4日 ——

     

    7:30:正带着大娃在理发店理发,老婆过来告诉我,她在小区门口推着二娃蹲下买水果时婴儿车袋子里的手机被偷了。这时看到P40 pro上市,一年一度的换机季又到来了。说是丢失后就用其他手机拨打,但对方接通后关机。当时不知道我怎么想的,觉得可能还有机会能找回,没有未立即挂失手机卡,设置了华为找回手机的上线通知(这个不果断的决定,导致了后续悲剧的发生)。

     

    8:51:对方把卡取出来插在其他手机开机,后面通过查询通话和短信详单才知道,才一个小时多点的时间,对方从高新区直奔成华区,以周五成都高峰期的交通状况,算是比较极限了。

     

     

    9:24:家人发现被偷手机可以拨通,但我这边“查找我的手机”显示还未上线,但没两分钟我的手机收到提示手机在成华区上线了,瞬间再看找回手机界面,设备被解绑了,突然有种不好的感觉,一般的小偷不会这么快这么熟练的干这些。

     

    立刻致电10000号挂失手机卡,但此时电信服务密码已经不正确了,通过验证身份证号码加提供上个月联系过的三个电话号码进行了挂失。开始采取紧急措施,登录手机银行把可立即赎回的理财全部赎回,活期余额全部转我账上,联系多家银行冻结信用卡,把支付宝、微信上的资金转走,绑定的信用卡全删掉,考虑到部分储蓄卡余额为0,且对方不知道我的卡号,就没去挂失。

     

    9:48:家人说电话还可以打通,立马致电10000号,询问为什么还可以拨通,回复说卡是正常状态,继续挂失。

     

    9:55:越想越不对劲,又致电10000号,问之前挂失失败的原因是什么。得到答复,第一次挂失是成功了的,但后面又被解挂了。

     

    还有这种操作,打电话解除挂失,我是第一次知道,常识性认为我挂失了就应该是带上身份证去营业厅解除挂失,包括后面去报案,民警听说挂失后还可以电话解挂,也是很惊讶。

     

    但明显对方是有备而来,后期分析时我认为连偷手机的时间都是事先定好的,对方把电信的业务流程已经掌握得很清楚了,这也导致我后期的补救措施变得很被动。

     

    根据云闪付上的绑卡信息,继续给银行电话,挨个冻结储蓄卡,建行etc信用卡因为已经解绑了,且第二天要出行上高速,就没去管了。

     

    这期间还漏掉一个老婆10多年前办的一张建行卡,一张工商银行卡,又埋雷了。

     

     

    00:23时:发现支付宝、微信接连被挤下线,重要的是登录的设备和丢失的手机设备型号一致!完了,遇上高手了,华为的锁屏密码被解开了。

     

    立马申请冻结(后面发现,已经晚了,对方的操作很迅速,此时支付宝已经被更换了手机号码,怀疑是多人在并发操作的。)、同时申请冻结微信,马上登陆京东,苏宁、国美等常用的APP,更换关联手机号码。没过一会,我的手机就收到一条京东的短信验证码,感觉后面几个APP应该是保住了(蜜汁自信,最后还是被打脸),喘一口气休息下。

     

    分析对方意图,觉得所有银行卡和支付余额里偷不到钱的话可能会用老婆的信息申请贷款,但同时想到放款只能是放到本人银行卡,要想转出去得有银行卡密码(长期以来自己支付密码和银行卡密码一致,连自己都忘了这两个密码不是一个东西,后面追查时才发现,对方用了一个神招,什么银行卡密码、支付密码根本影响不到对方),应该问题不大,加上期间紧张于电信手机卡“挂失”、“解挂”阵地抢占,又有张成都银行社保金融卡漏下了。

     

    后面的一晚上就是循环的我挂失、对方解挂,在10000号上来来回回几十次。至于为什么要坚持,因为觉得虽然自己已经把重要的APP和银行账户都保住了但还是看不透对方想干什么,不过既然对方这么执着的解挂我的手机卡,肯定是有其迫切的原因。抱着凡是敌人想要的,就坚决不能给的信念,一晚上通宵坚持下来了。

     

    这期间我们是很被动的,因为不知道他什么时候解挂,只能躺床上不停打被偷的电话,一拨通立马再打10000号挂失。

     

     

    中间多次请求10000号客服,告知手机被偷,犯罪分子正在解挂手机卡用于实施犯罪,请求他们通知领导获得审批后冻结手机卡等明早去营业厅补卡,都被拒绝。

     

    由于一晚上几十次的业务办理,甚至还被客服说“你们自己的私事,不要占用公共资源”,我都不知道对方是怎么忽悠客服的。询问还有没有其他途径自助办理挂失,回答无。只能继续坚持,最后不知道是不是客服自己都受不了我们了,10000发短信告诉我可以在网厅自助办理,登录电信网厅,尝试用软件自动挂失,无奈网厅的一些安全限制导致无法用软件实训自动化的挂失办理,继续手动操作。

     

     

    5:00:发现才注意到网厅有关闭短信的业务,想着如果对方是高手,我关闭后也可能对方会立马发现,但也可能对方只是流水线的犯罪脚本操作工人,可以赌一赌,反正对我没损失,对他们还增加开通短信的步骤。

     

    (后面查短信详单时发现,正是关闭短信功能这个操作,中断了他们后续的犯罪行为,不然损失肯定更严重)

     

     

    熬到9月5日9点:开车送老婆蹲守营业厅开门,9点8分完成补卡,丈母娘来电话说老婆电话打通了,但接电话的是个男的,我回答说可能是营业厅的营业员接的。几分钟后老婆办卡归来,问到刚才丈母娘电话什么情况, 她说没接到电话啊,手机一直在自己手上。看了下确实没有通话记录,手机外拨也是正常的,短信发送接收也正常。继续打10000号,询问手机是否被开通了呼叫转移,得到确认的答复,验证身份证后关闭业务。关闭之前从话务员那边问到被转移的电话号码(准备后续万一要报警就提交过去)。

     

     

    开始收复阵地,检查损失。找回支付宝、微信、云闪付,发现除了支付宝手机号被改了,但由于账户本身冻结状态,就没管了。从云闪付上管理的银行卡里交易记录基本没什么异常,只有一张工商银行卡多了280元(诡异吧),一看是从一个钱袋宝转过来的, 觉得蹊跷下了个APP想用手机号码登录钱袋宝看下:APP异常,登录不上,暂时就没管了。 

     

    约了朋友一起峨眉山泡温泉,喝下一瓶乐虎、一瓶红牛、一瓶咖啡,出发去峨眉山,途中继续检查了了下各个支付账户,好像没什么异常。下午到了峨眉山,在温泉池子里休息,恢复体力。准备晚上从电信营业厅查下详单,看对方都干了什么。

     

    晚上查详单前老婆登录支付宝结果习惯性输入手机号码,发现密码错误, 赶紧用手机找回,突然想起自己支付宝账号不是手机号,一看才发现是对方新建的支付宝账号,还绑定了那张被我们遗忘的建行卡,以及一张建行ETC信用卡(办好etc后就一直在抽屉里吃灰),而且账单里有充值消费记录,以及被支付宝风控阻断后的充值退回记录,这时候才发现这张原本绑在云闪付上的信用卡被对方从云闪付解绑了,所以我们才没发现异常。

     

    登陆建行网银,发现9月5日4点多时美团转进 5000元的记录,跪了,再看etc信用卡有各种买卡、充值 的记录 几大千,银联转账记录几大千,最坏的情况还是发生了。

     

    下载了短信和通话详单,开始分析通话和短信记录,挨个查询,基本上通话的都是各家银行、银联,短信记录能查的到源号码的也就是 社保局、华为、腾讯、银联、翼支付、微信、支付宝,其他106开头的服务号不知道是哪个机构的,分析没什么结果。

     

    两人开始回忆从头到尾的细节,开始逐个分析,一个资深渗透测试工程师的优势这时候展示体现出来了。

     

     

    • 对方第一次上线时已经把卡拔出来插到其他手机,从短信发送记录上看是给一个手机发了条短信,获取到本机手机号码。

     

    • 然后联系电信改了服务密码,用手机号码配合短信验证码改了华为密码,把原设备上的账号注销了。

     

    • 然后解锁了华为锁屏密码,进入了手机。

     

     

    这中间有几个说不通的地方:

     

     

    1. 修改电信服务密码需要身份证号码

     

    2. 有华为密码从网站上也没有解锁锁屏密码的功能。

     

     

    第一个我想的是可能从社工库查到了身份证号码,第二个根据百度结果说是华为老版本的emui 账号登录后可以远程锁机,设置一个新密码,然后用新密码解锁屏幕进入手机(这个操作未实际验证) 。

     

     

    • 然后对方还修改了支付宝登录和支付密码、微信密码,

     

    • 中间还修改了支付宝手机号码(为什么这么操作到9月7日晚上的分析才知道),

     

    • 并且绑定了被我们遗漏的银行卡至支付平台账号上进行消费。

     

     

    这里又有说不通的地方:

     

    1、支付绑卡需要银行完整的卡号,如何得到的?一开始以为打银行客服就可以问到,后面试了下是不行的;

     

     

    但当我查看支付宝的银行卡管理功能时,发现有支付密码的话,可以用支付宝自带的查看卡号功能获取银行卡完整卡号,太长时间没用这个功能了。

     

     

    但这样的话就还有个说不通的:

     

     

    2、支付密码的重置需要的条件(人脸 、短信+安全问题 、短信+银行卡信息、银行卡+安全问题),没照片的情况下,人脸应该不行,我们设置的安全问题基本上不会被猜到,那只有短信加银行卡了

     

    (实际上最后发现,对方既可以人脸验证,也可以短信加银行卡验证,甚至连支付宝都是自己新建了一个,支付密码也是自己设置的)。

     

     

    然后剩下的步骤就比较清晰了,

     

     

    • 通过绑了卡的美团,申请贷款,放款到建行储蓄卡

     

    • 再通过支付APP之前的绑卡结果,通过购买虚拟卡和网络充值消费掉。

     

     

    剩下就是苏宁金融的信用卡消费了,还是抱着怀疑的态度,他们如何搞到我的信用卡cvv的,这一点我们是比较肯定的,etc信用卡从申请下来就没离开过抽屉。从银行客服那边能获取到的最多也就是信用卡有效期。

     

    (后面才发现支付公司现在绑信用卡根本不验证有效日期和CVV,都是简单粗暴的身份信息+卡号+预留手机号码,甚至有些连预留手机号都不用)。

     

     

    整理完所有的情况后,就准备联系各个支付公司,准备讨要说法了。一圈下来后,得出的结果是:

     

    • 银联云闪付态度极好,说第二天会有专人联系 ;

     

    • 财付通 联系不上 ;

     

    • 美团借贷 态度模糊 ,问他为何只是简单验证了身份证就放款了,只说这种贷款产品很多其他公司也有的,嗯好像很有道理,大家都做的就是正确的。

     

    • 苏宁金融未回应。

     

     

    准备好一些材料,包括通话、短信记录、银行账单,以及其他零散资料,准备赶回去报警。毕竟事情发生在小区门口,而且团伙作案,极有可能还会再犯,把事情整理下发到业主群,让大家小心防范,提醒大家设置好sim卡密码。大家也都被震惊了,但一致对于怎么获取身份证号码、银行卡号表示疑惑。中间手机陆续还收到几条财付通的支付验证码,但登陆自己账号,没发现有绑卡,留着疑惑后面再处理,反正不给验证码也付不出去。 

     

    思路理清楚了,已经凌晨4点多了。一早赶紧往成都赶。路上云闪付主动联系我们,让我们报警后提供报案回执单等一些材料提交过去,看样子有可能要赔付。美团也打电话过来了,想推卸责任,但还是让我们提供证据资料提交给他们。

     

    派出所民警听说了我们的遭遇都表示惊奇,说之前从没遇到过这种偷手机的。我应该是第一个来报这种案件的 。老婆进去做笔录,耗时几个小时, 出来后说了里面的情况,警察大叔们都表示“这不可能”、“肯定是你手机里放银行卡信息泄露了”、“你是不是放身份证照片在手机里了”,做完笔录竟然又要我们去打印银行流水,跑了几家建行都是关门的,只能等第二天再来取报案回执单了。 

     

    晚上回去两口子在电脑前继续回想所有细节,把整个过程串一遍,必要时用我的各种APP和账号进行实验,验证自己的分析判断。虽然补了手机卡, 银行卡都冻结了,带支付功能的软件都找回来各种修改密码了,但总觉得哪里就是不对劲。

     

    突然又收到了财付通的支付验证码请求,再关联起前面的几个可疑点,一下子想通了。他用其他支付账号绑了我们的银行卡, 包括之前用手机号登陆苏宁时发现登陆的是别人新创建的苏宁账号、包括支付宝也是新建的,至于他们新建的的账号怎么通过的人脸实名认证,这个留在后面讨论。

     

    说明除了这些APP,肯定还在其他一大堆APP上用我的信息新建了账号,绑了银行卡、通过了实名认证,并自己设置了支付密码。

     

    挨个APP检查, 发现用我们的手机号码新建了支付宝、苏宁、京东且包含有消费记录,这个操作隐蔽性强,如果我们没发现的话,解冻了银行卡,他们还可以用自己创建的支付账号进行消费。

     

    问题又来了,他们用我的手机号新建的账号 我们可以挨个试出来, 但用其他手机号新建的账号我们猜不到,比如云闪付、财付通、苏宁金融 ,这几个从银行流水里查到有转账消费记录,但我们没找到对应的账号。

     

     

    再回到上面有疑惑的几个问题上:

     

    • 要在支付宝上查看我绑定的银行卡信息或者绑新的卡,需要支付密码而支付密码的重置,需要短信+一张银行卡信息的验证;

     

    • 一开始整个环节的起点,都需要我的身份证号码,起初我判断是通过社工库,但这一番操作分析下来,整个黑产团队的手法,基本都是利用的各个银行、支付公司的正常业务流程来处理的,那么身份证的获取大概率也不会采用社工库去查询;

     

    • 部分支付APP新建账号后的实名认证,需要活体人脸验证,这个如果可以从手机自拍照或者华为云里之前存过的照片,用技术处理手段处理照片绕过人脸识别(参考2020年的新闻《利用照片伪造动画头像“骗过”支付宝人脸识别,一犯罪团伙薅支付宝“羊毛”超4万元》) 

     

     

    总结下来就是,需要有一个地方,通过手机号码和接收到的短信验证码, 能获取到姓名、身份证号码、以及一张银行卡的卡号。

     

    感觉这几天自己都有点病态了,遇到这种盗刷的倒霉事,不愤怒、不沮丧、不慌乱,而是出奇的亢奋,几天下来没睡几个小时,不停的研究和分析,快把对方的运作模式研究出来了,把IT男追根刨底的特质发挥的淋漓尽致。

     

     

    来,继续冷静分析,手头能跟犯罪分子行为步骤关联最紧密的就是电信营业厅获取的短信和电话记录了。翻出短信记录,除了第一条犯罪分子发给自己手机号的记录,紧接着就是收到两条12333社保局的短信。最开始两天都没注意到,以为是老婆公司给缴纳的社保的通知短信,但再仔细分析就发现不对劲了。

     

    一是短信发送时间可疑,非工作时间内发送社保缴纳通知是不正常的,连发两条也是不正常的,那突破点就是它了,社保系统里肯定是有身份证信息。

     

    打开四川省人社厅的网站,看到一个四川人社的APP下载二维码,下载打开APP的瞬间就明白了, “快捷登录”、“短信验证码”、“电子社保卡”  这几个关键字明晃晃的扎我眼。

     

     

    发送短信验证码,登录进去。点开 “电子社保卡”,发现需要社保密码,继续忘记社保密码,短信验证码重置社保密码,这一切刚好是两条12333的短信验证码,随后展示在眼前的内容,直接解释了上面三条疑惑。

     

    身份证信息、证件照片、社保金融卡的银行卡信息,有了这些东西,干啥都一路畅通了。

     

     

    再返回去之前的支付宝绑卡流程,“无需手动输入卡号,快速绑卡”,几年没用绑卡功能,现在都这么高端了。

     

    选一家银行点进去后,该银行下我的所有银行卡列表直接出来了,选上信用卡,绑卡。CVV 、有效期 这些都是浮云,人家就一个简单的短信验证码验证,这样的话通过支付宝查看你所有银行卡的卡号就简单了。

     

     

    最后我们再来总结分析一波,这条黑产链的全貌如下:

     

    1、一线扒手特定时间选定目标:年轻人、移动支付频率高,在对方注意力分散的情况下出手,运营商营业厅下班后,失主没法当晚立即补卡,给团队预留了一晚上的作案时间;

     

    2、拿到手机后迅速送到团队窝点,迅速完成身份证信息获取、电信服务密码、手机厂商服务登录密码修改,一下子让受害者陷入被动;

     

    3、获取所有银行卡信息,使用技术手段绕过活体人脸识别验证,在各个平台上创建新账号,绑定受害者银行卡。

     

     

    4、选好几家风控不严的支付公司,开始申请在线贷款,贷款到账后通过虚拟卡充值、购买虚拟卡以及银联转账,将钱转走。

     

    5、保留新建的支付账号权限, 如果未被发现,后期还可以继续窃取资金。

     

    在这一系列过程中,对方有几点还是让我比较服的:

     

    1、全程用的都是正常的业务操作,只是把各个机构的“弱验证”的相关业务链接起来,形成巨大的破坏;

     

    2、应该是使用了技术手段通过的人脸验证,用图片处理技术来绕过活体人脸识别验证;

     

    3、团队分工协作能力太强,在处理过程中我感觉自己已经用了最快的速度,但总还是晚一步;

     

    4、注重隐蔽,留好后路,包括删掉我云闪付上的一些卡来防止我查明细,通过新建账号的方式,如果我没发现,贸然去解冻银行卡,后续还有第二波的攻击;包括赶在我补卡后改服务密码前,设置了呼叫转移。

     

    分析完犯罪分子,再来看下整个过程中参与的机构都有什么“问题”,实际上这个环节里的每一个点,放在对应的业务节点里都不是什么大问题,但手机丢失后,把所有这些点串起来,问题就大了:

     

    1、四川电信 :我认为整个过程责任最大的就是它了,这挂失、解挂的风骚业务规则简直让我无语,既然都挂失了,不应该考虑到手机已经不在失主身上了,解挂不应该有个时间限制或者要求营业厅办理么?就算前面的过错无视了,同一个手机号码在深夜来来回回挂失解挂几十次,包括机主几次在电话中告知话务员自己正在遭受银行卡盗刷犯罪,要求停止解挂行为,话务员还是拿着业务话术来敷衍客户“对不起,我们的挂失解挂有固定的业务流程,只要对方能提供服务密码,正常就是可以解挂的”。我们全家人就这样抱着电话陪犯罪分子熬了一夜,到最后还是造成了经济损失。对于四川电信,后续该投诉投诉。

     

    2、四川人社 :它所起到的作用,大家也都看得懂。两条短信验证码,关键的资料全泄露出去了,但我不好说他有什么罪,毕竟他们本身也不是金融机构, 对个人信息的保护要做成什么样也没个标准。

     

    但这个事情没那么简单,把四川人社换成XX人社或者四川XX,也可能是一样的结果,这个黑产链设计的时候身份证号码的获取途径可以是多处的,至少我随便在网上下载几个地方社保APP,都能找到和四川人社一样登录和密码找回使用手机短信验证的。  

     

     

    3. 华为 :其实把华为换成小米,结果也是一样。我只能说密码找回这个业务的验证太简单了。

     

    还有就是网上说的用emui 5.0的手机,可以远程解锁屏幕锁屏密码,这个我没验证过, 但从我支付宝被挤下线时提示对方使用的手机型号来判断,大概率是可以的。

     

    4. 支付宝:先不说为啥同一个身份信息,可以注册两个账号,你的快捷绑卡,是加快了绑卡的便捷性, 但考虑过安全性么?当然,支付宝的风控是强,确实识别到了异常交易,也追回了资金。

     

    但实名认证的人脸识别被绕过,也是事实。

     

    5. 美团:你要发展业务,放宽贷款限制,这我不关心,但你能否做好该有的贷款审批风险控制,凌晨4点的贷款行为,这正常么?

     

    6. 苏宁金融:所有参与这个过程的支付机构中态度最恶劣的一家,出现案件,接到用户报案后第一时间想到的是推卸责任。“报案了么?如果警方有需要,我们会做好配合工作!哦你的经济损失啊,那只能你自己承担了”,中间来过两次电话,基本腔调就是这样。同样是支付公司, 支付宝的风控能识别异常盗刷,苏宁金融就一点察觉都没有,一个新注册的账号,凌晨三四点绑卡,然后购买各种虚拟卡、充值话费这些不容易被追查的商品,这不算高风险异常行为么?

     

    7. 银联云闪付: 和其他支付公司一样, 都存在绑卡验证不严的问题。但是,人家态度是好的啊,凌晨3、4点,客服人员都能用极好的态度和我们沟通,让我们放宽心。第二天有专员联系我们,告诉我们昨晚报的损失少报了,他们查出来我们还有其他损失,并给了详细的指引告诉我们怎么去申请理赔,第二天他们内部调查有新的进展也都第一时间联系并告知我们。

     

    8. 财付通:人工客服太难找了,不过风控也还是有效的,这两天在没有通知我们的情况下,陆陆续续追回了几笔交易金额。

     

    9. 京东:不想说了,反正就是“交易已经发生了,损失你自己承担”,但还好就一笔100元的游戏充值卡。

     

    10. 百度:对方刚好操作到它的时候短信功能已经被我关了,对方也只是绑定了银行卡,还没来得及消费,就不用找它理论了。

     

    多数支付机构基本都有一个现象:

     

     

    • 允许用不同的手机号码注册相同实名认证的支付账号,

    • 允许两个账号绑定相同的银行卡,

    • 实名认证有人脸活体识别技术的都被绕过了。

     

     

    支付机构都在推“快捷绑卡”,是快捷了,点几下鼠标就绑卡了。除了短信验证码,支付宝的快捷绑卡还验证了下支付密码,但好像意义也不大,比如我这种情况,支付账号都是别人用我的信息新建的,支付密码也是他设置的。

     

    说完他们,最后再来说说咱们吧。

     

    通过这几天的经历,不管中间情节有多少起伏,我作为一个有10多年信息安全从业经验的老骆驼,都要被折腾成这样,我实在是不想让大家有跟我相同的经历。提个我认为我们个人能做的最简单最有效的防护措施:

     

    给自己的手机卡上个密码,给手机设置个屏幕锁。这样手机丢了也不用担心别人拔下卡插其他手机里继续使用。

     

    以华为手机为例:设置-安全-更多安全设置-加密和凭据-设置卡锁 , 选定手机卡,启用密码(此时使用的为默认密码1234或者0000),再选择修改密码,输入原密码1234,再输入两次新密码,完成sim卡的密码设置。

     

    同时,如果有遇到和我一样情况的,除了冻结所有银行卡后,还需要把银行卡的预留手机号码全换掉;

     

    同时可以通过登陆网银或者手机银行,用快捷支付管理功能,查看都绑了那些支付公司,然后可以尝试用自己的手机号码去登陆那些APP,有可能还会有意外收获,万一支付公司不给理赔,还能自己追回一点。

     

    比如我就在对方注册的苏宁账号上找到还没来得及消费的购物卡。  

     

     

    然后这个事情是不是就这样结束了?也不一定哈,9月5日我们补办完手机卡时我就和我老婆说了,后面这段时间内要小心陌生的电话和短信、微信。对方快吃进嘴的肉被硬扯下去一大块,手里又有你的一些信息,肯定不会甘心的,要小心后续的网络钓鱼、和电话诈骗。这两天她手机就开始收到有可疑的短信了,什么套路也懒得去猜了,反正不理会就是了。

     

     

    我所经历的这个案件,其实和前两年新闻上报道过的钱包丢失,对方用偷到的身份证去营业厅补了卡,然后导致银行账户损失其实是差不多的,目标都是手机卡。移动互联网的发展给我们的生活带来了巨大的改变,手机的地位也越来越高,希望大家吸取我的这次经验教训,提前做好防范,出事别学我,第一时间挂失手机卡、所有银行卡。

     

    后续进展

     

    9月9日——

     

    在经历了与一个专业黑产团伙的几天对抗之后,新建了这个微信公众号,根据自己搜集整理分析的结果发表了《一部手机失窃而揭露的窃取个人信息实现资金盗取的黑色产业链》一文,这篇文章发表后引起的轰动效果,完全超出了我的预期。不想原本只是写给小区业主群的案件记录分析结果一夜间成了网络热文,也答应过网友,事件有了新的进展就汇报给大家。

     

    在今天(9月11日)下午,事件中涉及的几家支付公司都积极联系到我,美团的贷款记录消除了,苏宁金融把我们损失的几千都赔付了。由于美团贷款的记录消除,实际上还导致苏宁金融赔付金融比他造成的损失多了300元,已经联系苏宁金融进行退款。银联云闪付的赔付也已打电话通知取消。对于赔付金额,该还我们的一分都不能少,但多的我们也一分不多要。

     

    发上一篇文章的时候,黑产团伙的很多操作步骤流程都是我根据自己所能搜集到的信息推论判断出来的,文章的发表也引来了各方注意,提出了个别文章中推论出错的地方。

     

    例如人脸识别的绕过,支付宝在进行业务设计时,对在原手机上创建并登陆的子账号,在实名认证时,匹配身份信息的各项要素通过风控规则校验与主账号一致的情况下是不需要人脸验证的,这一点我们办公室的多位工程师今天下午在对我的被盗刷事件进行技术复盘时也验证确实是如此,人脸识别的绕过确实错怪他们了,这也解释得通为何犯罪分子需要解锁偷到的手机进行支付宝的登录,推测是为了不触发支付宝的风控规则。

     

    至于四川电信,今天也主动联系到我老婆,对那晚的事件进行道歉,也解释了说对方当时跟他们的客服说是男女朋友闹矛盾,只能说犯罪分子很狡猾,但对于四川电信的远程挂失和解挂的业务流程设计,站在安全的角度上考虑,我还是不能认可。中间有个小插曲,我为了调查案发时我的短信详单中一条未知的短信记录,再次拨打10000号说明了我的情况并根据短信源号码要求查询号码的归属公司,客服拒绝了我。虽然未能查成,但说实话我反而是高兴的,至少说明对客户信息保密的业务原则还是有效的。

     

    再说下盗取手机进而实现银行卡盗刷这个案件,自从文章发布后,也有几个网友在微信公众号上留言,说自己经历过一模一样的场景,只是受损金额都比较大,最严重的一位有68万的线上贷款,目前还在索赔中。

     

    在网上找类似案例的时候,发现2019年9月有一篇新闻——《凭SIM卡登陆各软件!上海警方披露最新型盗刷手法》,大家有兴趣可以搜一下,看新闻介绍的犯罪手法,基本上和我遇到的这个案件是一致的,只是获取身份信息的途径不一样。

     

    前面也提到,犯罪分子精心设计的这么一套犯罪脚本,在身份信息获取这种比较容易的环节上,一定是会有备用方案的,目前据我所知的在获得短信权限的情况下比较容易获取的如各类连锁酒店APP(如华住、锦江)、商旅订票类(如去哪儿),这些包含身份证信息的APP和网站,对于身份证号码信息的泄露风险并不是说不知道,只是在业务的“用户体验”面前,安全已经不算个问题了,毕竟我这种案件的数量还是不多。以去哪儿为例,在常用旅客列表中,对身份证信息进行了屏蔽显示,但点击进入信息编辑界面时就明文展示了:

     

     

     

     

    对敏感数据加个保护的实现技术有难度么?再看看携程的处理方式:

     

     

     

     

    我不知道在编辑界面明文展示身份证号码能提升多少百分比的用户使用体验友好度,但安全性的差别就是0%和100%。

     

    今天在朋友圈看到一篇文章《央行科技司司长李伟:金融科技发展应重视个人信息保护》,我的案子刚好与文章里提到的部分内容应景。李司长在9月8日的发布会上提了三块内容:

     

     

    • 一是重视个人信息保护,善用数据要素价值。

    • 二是重视数字鸿沟问题,践行数字普惠金融。

    • 三是重视监管科技应用,增强数字化监管能力。

     

     

    其中第三部分提到:部分机构在利用技术创新业务模式、提升服务效率、改善用户体验的同时,一定程度上简化了业务流程、削弱了风控强度、掩盖了业务本质,这给金融监管提出新挑战。

     

    回看现在各大支付APP热推的”快捷绑卡”业务,相比之前的银行卡绑定流程,是简单快捷了一些,但金融业务,是越简单快捷越好么?昨天我的文章火了后,很多邻居说忘记了自己在哪家银行开过银行卡,想找出来注销掉,问有什么办法。

     

     

    最后再谈下我上篇文章中提到的让大家设置手机SIM卡密码,主要有几点考虑: 

     

     

    • 手机锁屏状态下对方无法使用短信功能;

    • 如果更换手机卡至新手机则需要输入SIM卡密码;

    • 要解锁SIM,需要从运营商获取PUK码;

    • 要获取PUK码,需要提供身份信息进行验证;

    • 未解锁手机的情况下加上SIM卡加锁,对方无法知道你的手机号码,这样断了获取身份信息的路。

     

     

    当然,这样一个安全闭环里也还是有些风险,例如利用GSM中间人攻击获取到号码,但这类一般人遇不到,对普通民众来说可以不用考虑。第一时间挂失手机卡,这一点还是必要的行动,也希望运营商在我这个案件之后,会作出相应的改变。

     

    俗话说“靠人人跑,靠树树倒”,还是靠自己靠谱些,按现在移动金融业务的发展趋势,将来会面临更加严峻的安全挑战;而且金融业务用到的部分关键要素信息,如手机号码、身份证号码在常规移动互联网业务中的交叉使用,数据泄露的风险将越来越大。虽然部分金融机构都给出了被盗刷后的赔付承诺,案件发生在自己身上后你能否符合赔付的标准条件不好说,耗费大量时间精力在这件事上面,也是很心累的。

     

    此外,上篇文章中我按我自己手机的操作流程步骤作为SIM卡设置密码的例子,后来发现很多网友可能由于手机品牌型号差异导致操作失误而锁住SIM卡,对此给大家造成的不便给大家道个歉,考虑不周啊。大家还是在网上搜索自己的手机对应品牌的SIM卡密码设置然后按照详细教程一步一步操作,如遇到SIM卡密码验证失败后出现PUK码输入要求,可联系运营商获取PUK码。请一定小心谨慎,必要时可到运营商营业厅设置。

     

    自己长期从事金融行业信息系统的安全漏洞检测,也曾多次被自己发现的可直接影响账户资金安全的漏洞而震惊,但经历了这次盗刷事件之后我才发现,相比黑客利用各种高深的技术漏洞攻击金融信息系统,更可怕的是这种把每一项看似没问题的问题组合而成的犯罪,让人防不胜防。也希望今后在工作之余,能有时间把自己在金融信息安全行业的专业知识,用大家都能看得懂的方式写出来,提高大家的安全防范意识。

    展开全文
  • 文件怎么防止转发

    2020-07-09 09:56:49
    通过MaiTube链接查看对方IP地址 个人作品集如何生成网页链接 PDF设置安全参数 如果将PDF变成一个链接 微信文章统计点击量 怎么把作品集做出二维码 PDF如何变成一个...设置pdf文件打开次数和阅读时间 怎样将PDF设置成
  • 如今这个信息爆炸的时代,没有一个可以好用的便签、备忘...小雪就这些任务统统记录到电脑便签上,凡是当天不做的内容,统统设置成提醒事项,因为她不知道,几天甚至几周之后,自己还记不记得这项任务。众所周知,...
  • 而是dt分成固定的时间片,通过多次update固定的时间片来计算dt时间后应该到什么位置。 比较抽象,我们直接看代码: <pre><code> javascript function moveDivTimeBasedImprove(div, fps) { ...
  • 清晨除非有那么一个人能我从睡梦中彻底摇醒,否则当闹铃响的时候,像我这样赖床的瞌睡虫只会伸手闹铃设置成“五分钟后叫醒”,就这样一直过了两小时或更久,才意识到自己根本就没醒过来,恍惚中还很疑惑怎么还躺...
  • 手机端的热更新是,首先设置好版本号,然后生成手机端,生成后,生成的文件全部上传到网站更新目录里面,然后管理后台配置更新目录与版本,就可以了。pc端的更新是上传到相应目录,然后生成更新版本信息。 二十九...
  •  负责显示指定的商品详细信息,包括图片、名字、价格、数量等,当一个商品被点击之后,通过返回的id查询到这个数据集合,跳转到商品详细信息的页面,商品发布者可以在下方查看留言,并且与有意者打交易意向。...
  • 秒杀成功后订单保存在redis,对key设置过期时间为当时向后推半小时,当key过期后触发监听,对redis库存+1。 怎么避免用来削峰的mq中的消息过长,导致mq崩溃 方案: 在进入削峰队列之前,需要判断mq中的消息数目是否...
  • 计步器的实现

    2017-09-23 00:48:43
    android计步器的实现,自定义的一个弧形进度条,记步通过手机的传感器来实现,也就是说不支持传感器的机子(应该很老的了吧)就没有效果。看看效果图: 这里写图片描述这里写图片描述 自定义View public class ...
  • 一步一步由简入深讲解怎么实现,从auto.js软件的安装下载,到手机的权限设置,再到脚本代码的讲解都有详细的讲解,除此之外其中还穿插了很多爱华为荣耀V20上实操的视频,让DIY学习者更加快速get技巧。 auto.js简介...
  • 新版Android开发教程.rar

    千次下载 热门讨论 2010-12-14 15:49:11
    开放手机联盟包括手机制造商、手机芯片厂商和移动运营商几类。目前,联盟成员 数 量已经达到了 43 家。 移动手机联盟创始成员: Aplix 、 Ascender 、 Audience 、 Broadcom 、中国移动、 eBay 、 Esmertec 、谷歌、...
  • 前言",并文档标识设置为"ch0.md",同时目录结构还按照你的这个来调整和排序。 注意: 必须要有<bookstack-summary></bookstack-summary>,这样是为了告诉程序,我这个summary.md的文档,是用来...
  • 但是FFT的缺点是在进行FFT运算前你必须要图片大小转2的幂数(我的软件自带缩放哦~),当然不一定要宽高相等,256*1024也是可以的。 关于这一点我在以后可能会使用因子法来进行FFT而不用现在的radio2法,这样的话...
  • c语言编写单片机技巧

    2009-04-19 12:15:17
    能否利用单片来检测手机电池的充放电时间及充放电时的电压电流变化,并利用一个I/O端口使检测结果在电脑上显示出来? 答:目前市场上的各类智能充电器,大部分都采用MCU进行充电电流和电压的控制。至于要在电脑...
  • 鸿蒙是面向全场景的设备的操作系统,凡是可以联网的智能设备都可以用它来开发应用,所以不要眼光放在手机设备上面,要放眼未来,放眼任何设备,放眼【1+8+N】的布局,1部手机可以实现对平板、PC、穿戴、HD、Al音箱...
  • 另外1周里其中还因为自己过于菜,没OM设置好导致晶阵不阵 哈哈。这个是必须做的,但一带而过。目标放的远一点。 八 学习要用多长时间 我从菜鸟到现在两个多月,中间被打扰数次。仍然搞定了PCB设计与制版,RAM调试...
  • 最好方式, 就是发一封 eMail, 夹个大档案 (建议超过 5MB) 给自己, 但也不用真的这封信传完, 只要能保持全速上传约 60 秒就可以了. (6) 经过 (4) and (5) 以后, cFos/cFosSpeed 就会纪录那条 ADSL 的特性参数, ...
  • 几位DBA高手讲自己日常的体会筛选集,一方面基于术业专攻的原则,另一方面对读者的启发带来了维度的增加。可能某一读者恰好喜欢杨廷琨的理解方式和文字表达,那他可以一段时间内多花时间去看他那1500多篇博客的...
  • C#微软培训教材(高清PDF)

    千次下载 热门讨论 2009-07-30 08:51:17
    10.2 类 的 员 .113 10.3 构造函数和析构函数 .119 10.4 小 结 .122 第十一章 方 法 .124 11.1 方法的声明.124 11.2 方法中的参数.125 11.3 静态和非静态的方法.129 11.4 方法的重载.130 11.5 ...
  • C#微软培训资料

    2014-01-22 14:10:17
    10.2 类 的 员 .113 10.3 构造函数和析构函数 .119 10.4 小 结 .122 第十一章 方 法 .124 11.1 方法的声明.124 11.2 方法中的参数.125 11.3 静态和非静态的方法.129 11.4 方法的重载.130 11.5 ...
  • 软件工程教程

    热门讨论 2012-07-06 23:10:29
    在较大的公司,为自有品牌或者其他品牌设计手机或者平板电脑的总体方案。 根据需求对系统进行定制外,为系统编写定制的应用。 第二类开发者 在创业型公司或者是独立开发者,盈利方式主要2种: 为国外公司外包开发,...
  • 网安院是新组建的学院,主要由之前计算机学院等学院中网络安全研究方向的导师组组建而。具有较强的竞争力,适合有志于网安方向的学子报考。 区别: 四个学院各有特色,大家可以根据自身的兴趣进行报考,未来你...
  • Apache Pig: 是一个基于Hadoop的大规模数据分析工具,它提供的SQL-LIKE语言叫Pig Latin,该语言的编译器会类SQL的数据分析请求转换为一系列经过优化处理的MapReduce运算 【不准备学,计划Hive代替Pig】 ...
  • 如今这个信息爆炸的时代,没有一个可以好用的便签、备忘...小雪就这些任务统统记录到电脑便签上,凡是当天不做的内容,统统设置成提醒事项,因为她不知道,几天甚至几周之后,自己还记不记得这项任务。众所周知,...

空空如也

空空如也

1 2
收藏数 28
精华内容 11
关键字:

怎么把手机时间设置成