手机卡只认密码不认人 盗号族窃密码成合法者

●神州行大众卡忘记密码似给卡号判死缓：业务难更改，SIM卡损坏遗失难补办

●盗号一族窃密码摇身变为合法使用者，谁之过？

●专家建议移动运营商打破“密码唯一确认”陈规

还记得今年春晚上那个“委屈”得不行的黄宏么？由于无法提供身份证明文件，被较真的锁匠、保安硬是“刁难”了一番。

如今，移动等运营商也在现实生活中“导演”这样一幕：神州行、大众卡等预付费用户在开卡时无需提供身份证明文件，服务密码成为识别用户身份的唯一凭证，用户哪怕是拿身份证去营业厅申请，也无法立即更改任何服务项目；一旦SIM卡损坏或遗失，在没有密码的情况下，你将无法证明卡号所有权；而更为严重的后果是，众多不法分子倾巢出动，轻易破解卡号密码，将靓号转售他人，等待你的或许将是一个“诈骗局”！业内人士认为，这一切隐患，源于存在弊端的手机号“密码唯一确认”制。

预付卡“只认密码不认人”

动感地带用户陈先生最近遭遇了一件“麻烦”事：他的手机前日不幸被盗，当他前往移动服务厅办理挂失并补办卡业务时，被要求提供服务密码。这让陈先生犯难了，3年前当他购买动感地带卡时，卡套连同包装盒被随手丢弃，卡套上的服务密码自然也难于“幸免”。陈先生提出是否可以凭借本人身份证办理业务，得到的答复是“NO”！工作人员表示，预付费用户购卡时并不需要身份证登记，服务密码才是预付费用户(动感地带、神州行)办理业务的惟一凭证，其他任何证明文件均无法替代。“即使你提供身份证，也无法证明你是该号码的合法机主。”

无奈之下，陈先生只能按照工作人员提供的程序去取回密码。但是按照程序，取回密码有两种途径：一是用本机拨打1008689专线，按照客服人员提供的最近通话记录中的任何一个号码，进行三方通话(你、客服人员、拨打对象)，经客服确认后可以拿回密码或者重置；二是在服务厅填写表格，在表格中会有诸如最近充值记录、最近通话记录等等选项，填写正确也可以拿回密码，但一般需要5个工作日。

陈先生质疑：手机已经丢失，自然无法通过第一种方法拿回密码；按照第二种方法，5天以后才能取回密码，那这期间，如果偷窃者用他手机向其亲朋好友进行诈骗，又该如何防范？偷窃者也可以用此法证明自己是合法用户。“难道我要一个一个地通知我的朋友，手机丢失，号码停用么？而且朋友的号码也是存在原手机里，怎么可能都记得呢？”

“密码唯一确认制”无保障

服务密码的唯一性为那些遗忘、丢失密码的用户带来烦恼，同时也为不法分子恶意破解密码进行诈骗提供了程序上的可能性。

无独有偶，本报近日也接到广州庄先生的报料，他的手机就因为被人恶意破解了密码，抢先一步去服务厅内挂失后换取了一张新卡，新卡仍然显示庄先生的号码，但庄先生本人的手机卡却无法继续使用了。由于庄先生的原密码被人破解并被修改，庄先生去服务厅挂失反而无人“相信”，服务厅按照程序让庄先生填取表格拿回密码，但是需要一段时间，利用这个时间差，破解密码者已经凭借打印出的通话记录开始向庄先生亲友行骗，结果不少人上当，造成了两千多元的经济损失。庄先生质询，只要不法分子破解了密码，前往服务厅办理各项业务岂不是“畅通无阻”？用户权益能够得到最大范围内保障吗？

记者在网上输入“手机密码破解”进行搜索，发现有众多网站宣称提供此类服务。在一知名网站的“问吧”，一则自问自答的广告大肆宣传可以在一个小时之内将任何手机的服务密码破解。该广告称，“公司以目前最先进的破解软件，破解全国任意移动/联通手机密码，客户只要提供出需要破解密码的手机号码，工作人员会在一个小时的工作时间内把密码查出，密码破解后可在网站查询半年内通话详单，短消息收发记录。”网页还留下了24小时服务热线，颇为“专业”。但是记者注意到，就在该帖下面，有一位网友跟帖大骂该广告，声称自己被骗600元，同时提醒大家不要上当。

记者从专业人士处获悉，由于互联网提供的是开放式的网络环境，QQ号等被盗相对容易，比如通过在线密码破解、登录窗口破解以及形形色色的QQ木马病毒等方式都可以盗取号码。手机服务密码也存在被盗可能，比如通过短信病毒、蓝牙漏洞、WAP上网、手机SIM卡复制器等方式也是可以实现盗号的，但是由于运营商提供的是相对封闭的运行环境，想通过运营商服务器盗取服务密码难度会增大。

实名制仍作“壁上观”

将服务密码作为识别用户身份的唯一凭证既不方便安全也难以有效甄别用户身份，在此情形之下，不免重提手机实名制，尽管这一尚未实施的制度从“初生”便饱受争议，并非全民拥护，但在保障用户权益、确认用户身份上却不失为一道“金刚圈”。但时至今日，实名制的道路似乎也越走越窄，渐行渐远。

手机实名制出台的背景要追溯到2005年12月，当月初公安部、信息产业部和中国银监会联合宣布，在全国范围内整治手机违法短信息。由于以手机进行违法犯罪的活动越来越猖獗，大多数又采用不需要实名登记预付费品牌，使得公安机关打击手机犯罪活动难度大大增加。因此，信产部要求，基础运营商需要承担一些责任，对用户的有效身份进行登记，实行手机用户的实名登记制度。

2005年12月19日，信息产业部副部长奚国华在出席中国电信工作会议时表示，据公安部统计大多数手机犯罪使用的都是非实名的预付费手机，实行手机实名制是信息产业部明年的工作重点之一，而且将实行运营商一把手负责制。当月27日，在全国信息产业工作会议上，信产部部长王旭东亦再次强调，启动手机实名制是2006年工作重点之一。因此，业内大多数观点倾向于2006年将是手机实名制正式“出街”的一年，但这一等就是两年多时间毫无进展。

直至今年年初，10名广东省人大代表已“等待不及”，在广东省“两会”上再次建议通过省人大制定相关的地方性法规或管理条例，强制规定在广东省境内的所有手机用户必须全部实行实名制，试图先行一步。对此，广东省通信管理局政策法规处负责人透露，关于手机实名制有关的草案已经由原信产部递交给国务院法制办。具体怎样实施以及何时出台等问题，都有待国务院法制办的批复。如今，业界依旧在等待中。

运营商缺乏积极性？

手机实名制的具体做法是：运营商在办理申请者手机入网手续时，对用户的相关身份证件进行审查登记。由于身份证明文件等资料已在运营商处留底，日后办理业务时，可以凭借身份证来证明自己的有效身份。以全球通用户为例，用户除了可自设服务密码以外，还需要提供身份证复印件，“双重保险”之下，用户证明自己的身份当不成问题。

为何在信产部屡次“表态”之后推进工作依然前行“乏力”？

业内专家表示，运营商是推进这项工作的主体之一，但从目前情形看，运营商却缺乏积极性，主要原因在于涉及用户规模数量太大，推进成本较高，再加上有不少用户对于实名制并不“感冒”，“信产部也没有强制性文件出台，运营商也不想冒天下之大不韪，去做‘得罪’用户的事情。”

目前，全国的手机用户已有5亿多，若将如此庞大的用户群资料全部归入运营商后台档案确实工程浩大，耗资良多。一位运营商内部人士告诉本报，“撇开资金、设备、人力等成本问题不谈，若推行实名制，新办用户自然无法拒绝，但是规模庞大的老用户群怎么办？如何动员他们回来补办资料登记手续呢？”

然而，一个尴尬的情况是，当前文所述之陈先生在密码遗失后主动向运营商提出要办理“实名制+服务密码”的“双保险”时，工作人员表示，办理实名制以后，类似补卡这种业务将要求补卡人提供与机主登记相符之资料，但是其他业务仍需要凭借服务密码办理。

-声音

“很多人不在乎密码”

在深圳从事卡类代理的谢先生称，有很大一部分预付费品牌对号码的“忠诚度”并不高。“有年轻人一月内在我这里先后买过4个号码，每一次都说弄丢了。”他表示，预付费品牌用户的构成很复杂，不少购买这类号码的人根本不在乎密码，手机丢了，号码不见了就直接再换一个。

“密码设置切忌简单”

据中国移动内部人士介绍，目前全球通、动感地带的服务密码由6位数字组成，神州行的服务密码由8位数字组成。如果是在其他代理商处购买的号码，建议立即使用本机拨打13800138000修改服务密码。

此外，该人士表示设置号码时千万不要贪图方便，用诸如123456、88888888、生日等作为密码。

“实名制才能解决问题”

电信业观察人士郑强认为，只有号码实名制才是解决问题的根本。“在实名制还未正式出台前，运营商应为预付费品牌用户提供实名登记。”他表示，对于预付费品牌用户而言，密码遗失的问题应在套卡售出前便予以提醒。售卡时向用户提出实名登记建议，或在套卡醒目处注明这一点。

-擂台

密码寻回方式大PK

1

寻回预付费手机号密码

如果你的手机号码没有登记实名，可按照运营商工作人员提供的程序去取回密码，一般有两种途径。

[中国移动]

1、如果你的手机号码还在用，但是密码卡丢失了，可以用该号码本机拨打1008689专线，按照客服人员提供的该号码最近通话记录中的任何一个号码，进行你、客服人员和拨打对象之间的三方通话，整个过程经客服确认无疑点后，你就可以拿回密码或者进行密码重置。

2、如果你的手机号码已经丢失，密码卡也丢失了，需要在服务厅填写表格，表格中会有诸如最近充值记录、最近通话记录等等选项，如果填写正确，也可以拿回密码，但一般过程需要5个工作日左右。

[中国联通]

即便是预付费号码，没有登记实名，要补办密码卡的时候还是要带上自己的身份证，以确保自己能对寻回密码的过程负责。部分地区分公司的具体做法是到联通营业厅，提供近3个月内经常拨打的4个电话号码。

对方确认无误后，可补一张用户卡。但如果是所谓稀缺性号码，如末尾为AAAA/AABB/ABAB/ABBB/ABCD或一些更漂亮的号码，可能会无法办理。

2

寻回QQ号密码

一、如果QQ号码被盗或遗忘密码，最常见的方法是通过写申诉来要回密码。

1、进入网址https://ac-count.qq.com/cgi-bin/auth_forget？forgetType=ShenSu(QQ账号服务中心)，按步骤操作。

2、输入自己需要寻回密码的QQ账号，再按要求输入验证字符，点击确定。

3、填写申诉基本资料，包括真实姓名、邮政编码和详细地址。在同一页面内再选择“经常使用这个QQ的地点”、“最后一次登录的地点”、“最后一次登录的时间”，然后是“申诉原因”，其中包括忘记密码、号码被盗、病毒感染/木马等等。

4、选择不同的申诉原因会弹出不同的后续选项，如选择“忘记密码”系统会询问你“忘记密码的时间”；选择“号码被盗”会弹出“号码被盗”的时间。

5、填写“申诉联系方式”，可选择电子邮件、手机短信或制定的QQ号码。全部填写完毕后点击下一步。

6、此时验证码会发到你所制定的“申诉联系方式”上，填写正确的验证码，使用过的密码。另外还有好友的QQ号或其他申诉原因等，记得的东西多就尽量填得详细些。

7、最后填写新的密码保护资料，包括新密码设置问题、姓名、身份证等。

8、全部完成后静候消息，QQ的工作人员会根据你填写内容的真实性作出最后的判断，如果核实无误可取回号码。

二、也可选择拨打腾讯专门的服务热线来寻回密码。

3

寻回网络游戏密码

(范例：魔兽世界)

相对于手机或即时通信软件，部分网络游戏密码遗失或被盗可能带来极大的损失，包括长时间游戏积累的虚拟货币和大量的装备等虚拟资源。由于这类虚拟钱物可以带来现实利益，因此在网络游戏领域盗号的问题更为严重，所以不少公司想出了特别的方式来保障密码的安全性。万一密码被盗，也有“寻回密码”和“寻回装备”两个流程，过程更为复杂。以下以网络游戏《魔兽世界》为例。

一、寻回密码：

1、发现密码被盗后拨打客服热线，根据游戏账号登记的身份证号码要求冻结账号。

2、确认是否已认证邮箱或绑定手机，如有，可通过邮箱或手机要回密码。如无，可通过身份证重设。

二、寻回虚拟钱物：

1、致电客服申请账号解冻，用取回或重置的密码登录游戏确认虚拟钱物损失状况。

2、如发现有损失可申请物品恢复，具体做法是先拨打客服电话提出申请，但申请恢复的时间须在被盗时间的三个月内。

3、绑定游戏提供的密码保护卡，提供游戏账号信息和身份证号码，并同时提供被盗前的5件游戏装备。

4、按照上述流程处理后，客服确认无误会帮玩家恢复装备，但虚拟的货币无法恢复。此外，一年之内只能实现一次装备恢复。