中国女留学生气炸！手机号被Bell突然转给陌生人

加拿大一名华人女留学生投诉称，最近在未经她同意的情况下，Bell转移了她的手机号码，这凸显了加拿大所有手机用户的潜在安全风险。

据CBC新闻报道，2024 年 12 月 30 日上午，龙同学（Huijun Long，音译） 在 Virgin Plus 应用程序上收到一条通知，称她在该公司的手机号码已被取消。

原来，她的电话号码被“错误地转移”到了 Bell Mobility 账户。

“我真的很焦虑，因为我的所有银行信息和其他账户信息都与用了这个电话号码登记，”Long 说。

和数百万其他客户一样，她经常使用手机号码进行双重身份验证，这是一种需要两种身份证明才能访问网站、APP应用软件或数据的安全方法。

Long说，在她突然没有电话号码的六天时间里，她不知道谁可以使用她的号码，这让她感到不安全。

她说，她多次要求暂停该号码，在第一天与多位客服人员反复沟通后，他们终于同意了。

“我问他们，‘你们为什么问我的个人信息，你们对此非常小心，但却如此轻易地转走我的电话号码而没有提前任何通知？’”Long说。

该公司证实，她的号码是在哈利法克斯的一家Bell贝尔手机店被转走的，Virgin Plus 是Bell旗下的一家公司，归Bell所有。

“贝尔对这种情况给客户带来的任何不便深表歉意，”发言人 Geoff Higdon 在一份声明中表示。

据贝尔称，Long同学的电话号码于当天下午从另一个贝尔移动账户中删除。

贝尔表示，这种经历“并不常见”，该公司“没有发现任何证据表明Long女士的信息被泄露”。

Higdon 在一份声明中表示，这种事件很少见，虽然“人们可以在运营商之间转移他们的号码，尽管在此过程中有防止欺诈和错误的机制，但由于人为错误，这位客户的服务中断了。”

安大略省圭尔夫大学网络安全与威胁情报研究主席 Ali Dehghantanha 表示，尽管Long同学的案件被认定为人为错误而非欺诈，但她完全有理由担心其他人可能会控制她的手机号码。

“如果信息落入坏人之手，他们可能会严重滥用这些信息。如果信息被盗用，恢复这些信息将非常困难，”Dehghantanha 说道。

“这可能会造成严重损失。”

多伦多网络安全专家 Claudiu Popa 也认为这是一个合理的担忧——尤其是因为数据可以在几分钟甚至几秒钟内传输。

“你的电话号码可以在任何时候被分配给别人，这不仅仅意味着你的通话转到别人手机的问题，”Popa 说。

“这意味着你的所有短信、发送到你手机的一次性密码、你与聊天组的通信以及社交媒体上的个人网络也将被劫持。”

近年来，非法 SIM 卡劫持（SIM swapping）已成为电信行业日益关注的问题，并受到行业监管机构加拿大广播电视电信委员会 (CRTC) 的密切监控。

“一旦诈骗者掌握了客户的个人信息，他们就可以执行 SIM 卡交换劫持或无线端口，并将所有短信和电话转到他们自己的设备，”CRTC说。

“在双因素身份验证的情况下，这些新的一次性短信密码被发送到诈骗者的设备，然后他们就可以控制受害者的账户。”

去年夏天，多伦多警方拦截了一起针对加拿大 1,500 个手机账户的 SIM 卡劫持计划，并逮捕了 10 人。

网络安全专家 Popa 和 Dehghantanha 告诉 CBC 新闻，电信零售店和呼叫中心特别容易受到 SIM 卡劫持诈骗的攻击，因为员工可以被操纵。

Bell 在后续声明中表示，零售员工在访问客户账户时会接受“所有必要的培训、定期指导和监督，以确保遵守政策和程序”。

“Bell 及其子公司在从其他加拿大运营商转移号码时遵循行业标准程序，其中包括双因素短信身份验证，即被移植号码的客户在流程完成之前接受转移，”发言人说。

“运营商各个品牌（例如 Virgin Plus 到 Lucky Mobile）之间的转移是通过安全的内部流程完成的，因为我们的系统允许我们验证客户。”

对于Long同学来说，12 月 30 日她突然无法使用自己的手机号码后，到现在为止，她仍然感到很沮丧。

作为不到两年前刚到加拿大的留学生，Long同学不知道该去哪里核实她的个人账户是否安全。

尽管Bell电信公司道歉了，但她并不满意。

“我的个人信息处于危险之中，我不确定是否有信息泄露，”她说。

“我仍然不知道手机号码转移是如何发生的，谁应该对此负责，或者如何防止将来再次发生这种错误。”