科普 | 手机号遮住中间四位****并没有什么卵用，银行卡卡号更是一样！！！

先举个直白的例子。

你的收件地址加了*，显示为：

中国北京市，**************，三川大厦A座七层。

如果你不在北京，且你不会用百度，这个*号或许真的很管用，保护了你的隐私。

但不如果呢？

昨日 卡神号·小卡菌 的一篇文章《 招行信息泄露事件已不再是单纯的泄露信息那么简单！ 》提到了手机号码加星号的隐患问题。

要深入探讨此问题，我们首先要来了解中国目前手机号码的构成。

手机号码的学名叫移动用户号码簿号码（Mobile Directory Number），即MDN号码。

以下内容参考自百度百科：

MDN号码的结构如下：CC + MAC + H0 H1 H2 H3 + ABCD其中：

【CC】：国家码，中国使用86。

【MAC】：移动接入码，如中国移动的188，中国联通的186，中国电信的189等。

【H0 H1 H2 H3】：HLR识别码 （ Home Location Register ） ，由运营商统一分配。

【ABCD】：移动用户号，由各HLR自行分配。

文中提到的安全风险就在运营商分配的HLR识别码上。因为我国三大运营商是按照地域分配HLR的，而这个与地域强相关的数据被打了星号，是很容易被 反查 出来的，都是公开的数据。

举个极端些的例子，已知某人属地是黑龙江大庆的，手机号是155****8888，则他的手机号大概率是155 4509 8888。原因是大庆的联通155号段只有一个4509。

即便当地有多个HLR，也只是一个短时间内即可穷举出的问题，并非10000个里面去猜。