近日，一家信息安全機構(gòu)發(fā)布信息稱，相當數(shù)量的在售手機號碼處于“中毒”狀態(tài)。購買人可以通過手機號碼驗證功能，進入前使用人的QQ、微信，包括一些金融賬戶。

　　手機收到“陌生人”出行信息

　　“手機號買了后，經(jīng)常收到一些怪異信息，比如‘趙先生您已購z90次08車13號中鋪‘。“家住北京的鄧女士最近經(jīng)常收到一些陌生的出行、購物、理財信息，而所有信息都指向一位名叫“趙志剛”的男士。

　　鄧女士稱，她此前一直認為收到的都是些垃圾短息，并未在意。直到收到一條申請變更QQ密碼的驗證信息，才意識到，原來自己所購入的手機號碼之前一直有人使用。“后來發(fā)現(xiàn)，那些購票、理財信息都是發(fā)給前機主的。”

　　“號碼收回來之后會重新發(fā)售?！庇浾呔痛藛栴}咨詢移動運營商，獲知，因為號段資源有限，用戶停止使用后，手機號碼將退回運營商處，而經(jīng)過一段“冷凍期”，該手機號碼會被重新出售?！耙话闱闆r下，號碼會在原屬地區(qū)發(fā)售?！?

　　記者獲悉，目前，推向商業(yè)市場的11位手機號碼，總體屬于一種有限資源，并不能無限擴充。各運營商有自己特定號段范圍，130至132號段為聯(lián)通手機號段;133號段為電信手機號段，中國移動占有其余6個子號段，有134至139號段。而根據(jù)地域不同，3大運營商的號段則進一步向下細分。

　　手機舊號回售隱患

　　“大多數(shù)社交、購物、郵箱等網(wǎng)絡服務，都將手機短信驗證設置為高級安全權(quán)限，如果銷號時，沒有解除和這些服務的綁定關(guān)系，別人可以很容易的進入你的QQ空間、郵箱，甚至金融賬戶?！癐春秋學院網(wǎng)絡安全實驗室負責人向記者表示，如果手機號碼曾經(jīng)綁定QQ號，而在停用該號碼時，又未解除這種綁定，“可以通過‘找回密碼’功能，輸入手機號，然后回復驗證碼，這樣就可以將原密碼替換掉?！?

　　”通過類似方法，QQ郵箱、微信、微博、淘寶、京東等賬戶都不再安全。 “該負責人向記者表示，由于各個網(wǎng)絡服務商的安全驗證功能具有關(guān)聯(lián)性，一旦郵箱、手機號碼都被掌握，安全鏈條相當于被撕開一個口子。“很多人的注冊信息都存在郵箱，通過翻看來往郵件，基本可以知道你在哪里注冊過什么產(chǎn)品，甚至包括注冊的用戶名。”

　　“本質(zhì)上，手機號碼已經(jīng)處于個人網(wǎng)絡安全鏈的核心，被賦予了高級權(quán)限?！?

　　記者就此向移動、聯(lián)通等運營商咨詢，獲知，用戶停止使用手機號后，運營商沒有權(quán)限解除該號碼與app的綁定關(guān)系，需要用戶自身手動消除。

　　手機號碼“中毒”

　　“像這種未能解除app綁定就被重新發(fā)售的號碼，我們稱為‘中毒’狀態(tài)，就是說，它對前機主個人信息存在安全隱患?！? I春秋學院網(wǎng)絡安全實驗室負責人向記者表示，他們已對北京、上海、廣州等地運營商線上營業(yè)廳公開待售號碼隨機抽取，并進行了技術(shù)測試。結(jié)果表明，這個現(xiàn)象非常普遍。平均每5個待售手機號中，就有一個綁定有不同程度的互聯(lián)網(wǎng)賬號信息。目前的測試顯示，上海、江蘇以及湖南等地區(qū)的公開待售號碼‘中毒’比例較高。

　　“目前已經(jīng)隨機抽取測試10182個號碼，有17%的號碼中招。隨著我們對用戶數(shù)據(jù)收集，測試樣本還將增加?！?

　　“運營商可以和互聯(lián)網(wǎng)公司建立聯(lián)盟，由運營商對號碼的機主變更信息進行公示，各個互聯(lián)網(wǎng)公司接到信息后應在一定時間內(nèi)提示用戶，是否進行號碼解綁?！?60網(wǎng)絡攻防實驗室負責人林偉告訴記者，互聯(lián)網(wǎng)公司一定要提供便捷的手機號碼解綁服務?，F(xiàn)在很多網(wǎng)絡賬戶因為不能解綁手機號，所以出現(xiàn)機主已經(jīng)換人，但號碼依然和網(wǎng)絡賬戶綁定在一起的情況。

　　“建議大家注銷手機號碼之前，檢測一下這個手機號都注冊了哪些些APP，是否要解綁。”