手机号漏洞

手机号这串数字，手机比身份证号还像我们的号漏影子。换号？手机那几乎等于一次小型社会性死亡。可这影子，号漏有时候会自己溜达。手机

去年冬天，号漏朋友老周遇到一件怪事。手机他收到一条短信，号漏提示某购物平台账号在新设备登录。手机他没太在意，号漏以为是手机系统误报。过了两天，号漏他发现自己那个用了六年的手机手机号，突然登不上任何App了。号漏去营业厅一查，手机号码被人在异地补办了。对方拿着伪造的身份证，在另一个城市的营业厅，把他的号“偷”走了。

老周懵了。他那个号绑着银行卡、微信、支付宝、公司邮箱，还有家里智能门锁的备用验证方式。补办号码只需要一张身份证——哪怕是假的。营业厅的人脸识别？对方戴着口罩和帽子，系统没报警。老周后来跟我说，他感觉自己像被人复制了一把钥匙，而家里所有的锁，都认那把钥匙。

这不是孤例。我查过一些公开的裁判文书，有人专门收购遗失的身份证，或者用PS合成动态视频，去破解运营商的线上补卡流程。更隐蔽的是“二次放号”。运营商把注销的号码冷冻三个月，然后重新投放市场。可前主人绑定的App，很多根本不知道这个号已经易主。新用户拿到号，随便一个“忘记密码”，短信验证码就发过来了。前主人的微博、网盘、甚至外卖地址，全暴露了。

我试过用自己的旧号做实验。那个号我注销两年了，试着登录一个早年注册的论坛，输入手机号，点“找回密码”。验证码真的发到了那个号上——现在是一个陌生人在用。我没继续操作，但后背有点发凉。那个论坛里，有我十年前写过的日记。

运营商不是没做事。现在补卡要读身份证芯片，要人脸活体检测。可道高一尺，魔高一丈。有人在网上卖“过脸”技术，用AI换脸软件骗过检测。还有更简单的：直接买通营业厅的内鬼。一个被抓的嫌疑人交代，他每补一张卡，给营业厅的人五百块。五百块，就能让一个人的数字身份裸奔。

我们太依赖手机号了。它像一根线，把所有的珠子串在一起。线断了，珠子散一地。可我们从来没想过，这根线本身，可能被人悄悄剪断，再打个结，接在别人的衣服上。

老周最后找回了号码，但过程折腾了半个月。他跑了四次营业厅，打了三十多通客服电话，还去派出所报了案。最让他难受的是，客服第一次回复说：“您是不是泄露了验证码？”他说没有。客服说：“那您再想想。”

他后来把大部分账号都换绑了邮箱，或者开了二次验证。但有些老账号，连邮箱都没绑，只能弃用。他说：“感觉像搬了一次家，但有些旧家具，永远丢在原来的房子里了。”

手机号漏洞，不是技术漏洞，是信任漏洞。我们把所有鸡蛋放在一个篮子里，可那个篮子，有时候是纸糊的。下次换号，或者收到奇怪的验证码，别嫌麻烦。多查一步，可能就少一次裸奔。