“手机号码一直用于孩子的电话手表，却在不知情下被注册了支付宝、抖音、QQ等多个账号，还完成了人脸实名认证。”近日，河南一市民王女士通过广东省网络数据安全与个人信息保护协会的投诉平台反映自身经历，其怀疑孩子所用的电话手表及配套App泄露了她的个人信息。
用户号码被冒用注册多个账号
王女士的手机号码一直用于孩子的好记星电话手表。今年3月，该号码收到支付宝注册验证码短信，她通过手表配套的“安全守护2”App查看了短信。当时以为是他人输错号码，未予理会。然而随后她发现，该号码在收到短信的同一时间就被成功注册了支付宝账号，并完成了人脸识别实名认证，账号可正常交易。此外，该号码还被注册了抖音、QQ、新浪微博等多个平台账号。
王女士困惑“为何账号能注册成功？”更令她不安的是，部分账号还以她的身份信息完成了实名认证。如有平台客服告知，涉事账号通过“短信验证码+人脸识别”完成实名认证。
南都研究员检索发现，类似情况并非孤例。华为应用分发平台针对“安全守护2”App的评论区中，今年1月就有用户留言：“代收短信被不法分子拦截，导致QQ密码被篡改。”更早的投诉出现在2025年9月，有用户在小红书发帖称孩子手表频繁收到各类平台的登录验证短信，怀疑账号被盗，且尝试登录后反复被挤下线，多名网友跟帖反映类似遭遇。
厂商、App、运营商各执一词
好记星电话手表与“安全守护2”App分属不同主体运营：前者由上海好记星教育科技有限公司开发，后者由深圳市安全守护科技有限公司开发。
王女士表示，“安全守护2”App系通过扫描手表机身二维码下载。好记星客服向南都记者确认，“安全守护2”是其A90型号手表的指定关联App。对于王女士的遭遇，客服称“非本人操作无法完成人脸识别”，建议核实是否为孩子误操作。“安全守护2”App客服则建议联系运营商核查是否有人盗用号码，并提供了运营商投诉指引。
南都研究员先后联系多家运营商咨询，客服均回应：手机号码均经人脸实名认证，不存在盗号情况；一条短信只能由一个设备接收，无法监控短信到达终端后的流转，建议联系App运营方进一步核查。
检测指App隐私政策有缺陷
在收到王女士投诉后，广东省网络数据安全与个人信息保护协会组织技术单位对好记星电话手表关联的App开展隐私合规检测。“安全守护”和“安全守护2”App同属深圳市安全守护科技有限公司开发运营。检测结果显示，这两款App均存在个人信息采集告知不到位的问题，例如“应用内集成多个可收集个人信息的第三方SDK，但未在隐私政策逐一列明以及其收集使用个人信息的目的、方式和范围”。
中国电子技术标准化研究院华南分院邹秋阳接受南都记者采访时表示，电话手表和手机若安装不安全的第三方软件，存在被读取短信、相册等风险。敏感信息一旦被获取，可能成为冒用身份的“凭据”。另有业内人士指出，手机内若存有身份证照片等实名信息，恶意软件可通过违规获取权限后从后台窃取。
邹秋阳建议，通过官方渠道下载App，谨慎安装个人开发者或用户规模较小的应用，避免安装破解版、修改版。家长应引导孩子增强个人信息保护意识，必要时及时介入并寻求监管部门帮助。
在王女士事情发生不久后，南都研究员发现“安全守护2”App中的“代收短信”功能下架。截至发稿，王女士的遭遇仍未得到明确解释和处理。
出品：南都大数据研究院
撰文：南都研究员 方晓林 李伟锋
