田园:
宝贝女儿好！
你的关键词:锁门之后淡定、窝睡坚定不开、开门见爸嘿笑、爸妈不理无谓、客厅独自哼唱、家中四处转悠、接哥姥家饺子、未食不舒呼染、乐乐到家我陪、晚洗弟弟小脚。
哥哥关键词:姥家玩具动一、家休两五作紧、魔方一时转成、米线店中狗扰、回家换衣跆拳、姑父七五准接、补作三科书法、讲述教练打人、墨点请假跑步、补作奶奶生日。
爸爸关键词:岳家饺子咸人、缝读送儿接妈、晋哥王公试车、三吃川行天下、老婆责怪离家、我怨互不对等、静笑陪作支持、孩子有爱才冲、梦见学生清华、晨写未跑懒味。
今早，爸爸没有晨跑，在家听卓克讲了一件，关于手机失窃的可怕后果的事情。事情是这样的。
晚上7:30，妻子在小区门口水果店里华为手机被偷。回家发现后，立刻给手机打了电话。电话接通了，但随后马上关机。然后，丈夫利用电脑登录华为手机账号，使用“查找我的手机”功能。这样做，一是可以看到手机关机前最后的地理位置，二是可以给手机发送锁定设备的命令。这样一来，当手机再次开机时就会被自动锁定，无法操作。
但你可能没想到，这个专业盗窃团伙的配合是如此严丝合缝。他们从盗窃的时间点开始就做了精准规划，必须等营业厅下班后才行，所以晚上7点半很合适。我们之后说为什么选择这个时间点。
晚上8:50，盗窃犯把SIM卡放在其他手机里，通过发短信的方式获取了这个SIM卡的手机号。然后又登录社保官网，通过短信找回密码功能，获取了社保账户对应的身份证号和银行卡号。而短信功能、身份证号、银行卡号，是实现后续所有操作中最重要的三个信息。盗窃犯先用这些信息，修改了中国电信服务密码和华为账号的密码。然后把手机号和华为账号解绑，通过至今未知的方法绕过了华为手机的锁屏密码。
机主发现“查找我的手机”功能没法登陆了，意识到这不是普通的小偷，于是赶紧给10000打电话挂失手机号。但是在提示“请输入服务密码”时发现，原来的密码已经被人改了。于是，马上按流程报上身份证号和过去联系过的3个电话号码，这才终于挂失成功。
因为丈夫是渗透工程师，所以并没有止步于此。他警惕性很高，马上转移了所有的资金，主要是三部分：一，所有银行卡的活期余额都转到家人卡里；二，支付宝、微信的余额也转到家人卡里；三，所有绑定的信用卡全部解绑，最后再把所有信用卡冻结。其实，绝大部分人都不会做这些，以为挂失后就安全了。
不出所料，晚上9:50，妻子给失窃的手机打电话，竟然拨通了，不过没人接。按说，手机号挂失后不应该能拨通。妻子就打电话询问10000这是怎么回事，对方回复说，一小时前执行的那次挂失确实成功了，但随后又解除了挂失。
原来，挂失和解挂的操作是一样的，只要知道手机卡的身份证号和三个曾经拨打过的号码就行。而手机就在盗窃犯那里，已经通过华为新账号解开了锁屏，于是通话记录就可以看到了。而他又知道身份证号，所以无论机主如何挂失号码，总会在几分钟后被盗窃犯解除挂失。又因为这个时段营业厅不上班，总是不能拿到一张新的实体SIM卡，于是老SIM卡就总能在盗窃犯手里原地复活。
机主的老公发现对方不好对付，就根据银联云闪付上的记录把所有储蓄卡都冻结了。但谁都难免有些长久不用的、记不起来的卡，所以难免有遗漏。而这些卡，就是在这次事故中最后被盗刷的。
夜里00:30，支付宝提示“在其他设备上已登录”，机主只能继续扩大防御范围，把所有带支付功能的App全部冻结，然后更换这些App绑定的手机号。
但他不知道，盗窃团伙在晚上10:00-12:00这两个小时里已经完成了大部分的操作。他们的方法非常独特，利用盗来的手机号在各个App上注册新用户，然后和他们分析出的那张银行卡绑定。
接下来，就是从夜里00:30到第二天05:00，机主几十次的挂失，盗窃犯又几十次的解除挂失。因为次数太多，客服还劝机主说：“你们自己的私事，不要再占用公共资源了”。客服之所以这么说，是因为盗窃犯拨打客服电话时说，他们是男女朋友吵架，女方要冻结男朋友的手机号。
到了05:00，机主发现网上营业厅还有一个功能——关闭短信业务，就抱着试一试的心态执行了关闭。这一点是盗窃犯也没有想到的。因为关闭了短信业务，他们就再也收不到验证码这个关键短信了，于是犯罪行为就停了下来。
事故的真相
早上9:00，营业厅一开门，夫妻俩就进去补办了SIM卡，然后清点损失。
结果发现了奇怪的事，除了支付宝绑定的手机号被改过，并且又注册了一个同样身份信息的小号之外，其他账号都没有异常。
但在之后更详细的清点中发现，盗窃犯根本不对机主手机里那些App的账户下手，而是利用身份证和银行卡，在很多个App里另外注册新账户，然后用这些新账户，在花呗、京东白条、美团贷款等一切你知道和不知道的网贷平台申请贷款。有些贷款，批了以后直接转走，更多的是购买虚拟商品、充值卡、游戏装备，然后转走。因为机主夫妻俩防范及时，大平台的网贷只成功了一个。
虽然机主老公的本职是渗透工程师，但还是有好几处疑惑，不知道盗窃犯是怎么绕过去的。比如，华为锁屏密码是怎么绕过去的，美团贷款人脸识别是怎么绕过去来的，遗弃十多年的一张建行卡号是怎么被知道的……
也幸好机主老公是渗透工程师，把证据和线索保留得很完整，支付公司、网贷公司、金融平台都承担了相关的责任，赔偿了损失。
如果是普通人想找回损失，那简直太难了，一是很难封住资金外流的所有通道，二是很难说清到底损失了什么。因为那些消费都是用他们根本不知道的账号操作的，大概率下，只有等贷款逾期后、追债的找上门来，才能意识到和几个月前手机被偷有关。等到那时候再报案，当初的所有细节基本都想不起来了。
卓克介绍，有一个好办法却要认真小心操作。那就是给手机SIM卡加上密码。
操作以后，每次手机重启或者SIM卡拔出来再插到其他手机上时，都需要输入SIM卡密码才能和基站正常通信。盗窃犯不把这一步搞定，永远也不知道这张SIM卡的电话号码是多少，当然也就收不到短信，于是我们就安全了。
如果他们用穷举法硬来呢？不怕。SIM卡密码如果连续输入三次错误，就只能输入PUK码才能解锁。你可能都忘了什么是PUK码了。我们去营业厅办卡时，SIM卡不都镶嵌在一张更大的卡上吗？PUK码就在那张大卡片上写着呢。当然，估计你已经找不到这张卡了，不过可以在网上营业厅或者线下营业厅查询。
但现在，请不要着急去设置SIM卡密码。因为不同品牌手机的设置方法不同，一旦操作失误、SIM卡被锁，就挺麻烦的。
听了之后，冒出一身冷汗。如果偷手机的，都这样操作的话，那多少普通人会身背巨债啊！
事实上，这封信，爸爸准备描述一下，你昨天把妈妈锁在自己卧室门外，不去绘画班的淡定表现的。
你不断挑战爸爸妈妈对你的认知边界。你把妈妈锁在外面，任她疯狂，任她飙，自己淡定躺在床上睡大觉。
爸爸送奶奶回老家返回来后，要到你卧室的阳台，给妈妈拿洗澡盆，怎么和你商量，你都不开。爸爸很是无奈，就写信去了。
过了好大一会，你开门出来走到爸爸卧室，嘿嘿嘿的直冲我笑。爸爸平静说，你这样把自己锁起来不去画画，爸爸妈妈很愤怒，要惩罚你，一天不理你，不和你玩。你也平静的走开到客厅，坐在沙发上哼唱着歌曲儿。
我和妈妈对你的反应无比诧异、无比佩服。互相问了一下，如果自己遇到这种情况，会不会像你这样淡定，都认为自己不会。妈妈还说，要是我妈大吼一声，我立刻就屈服了。
看来，你注定是，要成大事的人。
今天爸爸会很忙，上午回老家给奶奶过生日，下午到晋阳伯伯家赴约小聚，晚上到单位值班。
一个礼拜、又一个礼拜，时间过的真是太快了。
爸爸该叫大家起床了！
爱你的爸爸！
2020.12.20