者暗访一探究竟：网上出售手机卡复制、手机卧底软件

zhaoti

网上某个帖子写着，只要报出一个手机号，不需要提供SIM卡，就可“复制”出一张使用该号码的手机SIM卡。将此卡插进手机里，就可监听原SIM卡用户电话，截取短信，又不被原手机SIM卡用户知道。

近日，有手机用户收到了类似内容的广告短信，并且成功地买到了类似的“服务”。而前不久，深圳某公司主管的手机卡被盗打，人在国内，话费却来自于三个国家的 漫游。短短三天，产生达数千的话费。结合该主管曾丢过手机的事实，其SIM卡很可能被复制。看来复制手机SIM卡的技术，已再次进化，无需原卡也同样可以办到！

　1月25日，记者就收到了一条这样的信息：

超强手机卡复制监听哦！可先免费测试——手机SIM卡复制监听，手机卧底软件！调取手机通话记录和短信详单，实时手机跟踪定位 ，可用于婚外情调查，商业调查等，还有其它... ... 你懂的^O^

郑重承诺：可先免费测试！可询QQ：397853705 ；

根据广告中预留的QQ，好奇的记者随手发了一个自己女友的手机号过去。没想到，一个星期后他真的收到了一张号码与自己女友手机卡号一样的SIM卡，将这张“克隆”后的SIM卡装进手机，竟然可以正常使用！这种“服务”的开价也不贵，从功能种类不同分价格等级，为200元-1500元不等。

　更令记者惊奇的是，“克隆”后的SIM卡能实现“监听”原卡的“功能”，即能在原机主接电话时，用克隆卡同时“收听”。另外发给原来SIM卡的短信也能全部收到。但是原机主却根本不会发现！

　在“体验”了“克隆”卡之后，记者感到十分可怕，“如果提供我女友手机卡号的是其他人，那么她的隐私不是大白于天下了吗？另外，复制的手机卡产生的话费消费，该由谁买单？”

怎样做到的？

将SIM进行复制，提取里面的数据，再将得到的DAT信息“写”进一张空白的SIM卡里，从而获得一张“克隆号码”的新卡，或实现一卡多号，这样的伎俩早已不是新闻。现在，居然只要提供手机卡号就能“克隆”出另一张卡，这是怎么做到的呢？

在听完记者的叙述后，10086的客服人员也显得颇为惊讶。根据客服人员的解释，每一张SIM卡在出厂前都被写进了初始数据，用常规技术手段根本不可能在异地、只凭借卡号的情况下“克隆”出一张新卡来。而在“请教”了曾经烧过手机卡（简称“烧卡”）的“玩家”之后，也证实了客服人员的说法。据介绍，每一张SIM卡包含两个关键的固化数据，即IMSI和KI。其中前者被称为客户识别码，用来唯一识别移动用户的身份。当手机开机后，会有个注册过程，只有SIM卡的IMSI被证明匹配，该号码才会被接入。而KI是SIM卡与运营商之间加密数据传递的密钥。“烧卡”要扫描的主要就是SIM卡的IMSI和KI，没有这两个数据，“烧卡”无从谈起。

先打后付费的手机用户，要格外小心！！！

然而，这只是常规的理解。既然已经成功过，那么就一定可行。而某“业内人士”的话可能说到了点子上，客户的数据资料要想克隆，除非你能通过内线途径获得。

利用自己的职务之便或管理上的漏洞，运营商内部人员可以查看客户的资料信息，其中就包括了SIM卡里的关键数据。如果数据被泄露或者被别有用心的人利用，那么自然可以根据手机号检索到对应的参数，从而实现“烧卡”。

关于这种说法，中国移动在采访中给予了坚决否定的回复。不过今年三月，分众传媒“群发垃圾短信”的事件闹得沸沸扬扬，事后查明，分众传媒手中竟然掌握了内地超过2亿个手机号码的信息。这些海量的信息从何而来？联系到复制SIM卡的事情，我们有理由怀疑通过特殊的方法和途径，能获得这样巨量的资料。

　另外据分析，SIM卡复制者对盗号是有选择的。根据190万话费的事情，可以看出，盗号者对那类先打后付费的手机用户的手机号，尤其喜欢。因此单位用户要格外小心。至于为何复制卡有时能收到短信而有时收不到，原因可能是源自于两张卡的网络接入顺序。哪一张卡后接入，那么这张卡就被作为在线卡，所有接收的电话和短信，都将发到这张复制的SIM卡所在的手机上。