浏览网页后立刻接到骚扰电话,专家称手机号泄露源头或为运营商

国内新闻 浏览(801)

南方都市报,当你点击手机链接打开一个看似普通的网站,如教育培训网,求医网,即使你还没有注册,也没有留下手机号码,但还是很快就收到了营销电话。到底发生了什么?我只是浏览网站而且电话号码被泄露了吗?

卖方表示可以抓取三大运营商的手机号码

近日,据《新京报》报道,在使用手机4G网络浏览教育项目网站后,记者接到了该项目投资推广人员的电话。经过了解,这是一款手机访客捕获技术。当手机点击链接时,可以在后台看到手机号码。

随后,根据爬行系统卖方的指示,记者分别用四部手机进行测试。结果,两个手机号码被捕获,另外两个未被捕获。卖方还表示,购买爬行系统的客户主要来自房地产销售行业,教育培训行业和医疗行业。

隐私卫士在社交平台上搜索了诸如“浏览网站,获取移动号码”等关键字,并找到了许多销售类似服务的卖家。

卖家“小转移”说,只要是中国移动的手机号码,无论是3G还是4G信号,他都能得到它,但是不可能使用中国联通,电信和Wi-Fi。这是因为他“只有一个移动界面”。

购买该服务后,“Small Move”将为购买者开立购买者帐户并登录下载代码。购买者将代码插入到网页中以实现“获取访客电话号码”功能。在测试期间,他特别尴尬地关闭了Wi-Fi。

另一位卖家“小马”说,他可以获得中国联通和中国电信的手机号码。 “(中国)手机可以使用一段时间。”他还提到可以实现手机号码的原因是因为有“运营商内部关系渠道”,它还强调“是第一手资料”。

然而,“Pony”表示购买者看到的手机号码是“脱敏”的,例如,中间的四个被*取代。如果购买者想通过电话联系访问者,他/她需要使用“小马”的背景来拨打电话。 “一些4.2元,一次发出350个号码,”他说,“正式合作,每个号码可以在2.2到1.2元之间。”

可以抓住任何页面的电话号码吗? “Pony”说他现在的技术可以捕获所有Http页面,但只能抓取以.com结尾的Https页面。

服务购买者获得精确营销的手机号码

隐私保护搜索“浏览网站并获取手机号码”字样。与该主题相关的技术分享和问答帖子很多。例如,一些网友问“手机访问网页,是否可以直接获取当前设备的手机号码?”出售服务也出现了。

2d240daeff69471a9e5b1e91c8fbb4a5

e7a6e0260c3f4ef4b56d4ff9cbb969dc

早些时候,有一项服务出售“获取访客手机号码”。

事实上,这种行为违反了法律。《中华人民共和国网络安全法》明确规定,任何个人或组织不得窃取或以其他方式获取个人信息,或非法向他人出售或非法提供个人信息。

据公开资料显示,警方已经破获了许多类似案件。相关报道提到泄漏源可能是运营商提供的手机号码查询界面。

2017年12月,根据《北京青年报》,“获取访客电话号码”已经形成了一个完整的黑色产业链。非法分子基于运营商的手机号码查询界面开发了“手机访客营销”平台,并进行了业务分配。购买者可以在平台上看到各种信息,例如用户的移动电话号码和搜索关键词,然后准确地执行访问者。电话营销。

有专家解释《第一财经》访问网站手机号码的网站可能会使用该模型的一些安全漏洞直接获取手机号码,或者可能使用运营商的某些手机号码查询界面(漏洞)动态获取用户的手机。数。

隐私卫士还就相关问题与三家主要运营商联系,截至发布时尚未收到回复。

专家:运营商的漏洞或界面被滥用

如今,“获取访客手机号码”的模式再次引起关注,用户个人信息泄露的来源是什么?

许多专家告诉隐私卫士,这种模式的实施确实与运营商有很大关系。

互联网安全保护主管刘伟14年告诉隐私卫士,当使用手机流量访问网页时,用户的手机号码将被包含在通信领域,运营商将加密;如果您想获得手机号码,卖家已经掌握了加密技术,或者运营商的手机号码查询界面被企业或第三方滥用。

IPIP.NET创始人高春晖表示,通信领域默认不应包括手机号码。但是,如果企业有正式的业务需求,运营商可以在考虑安全性和用户隐私问题的前提下协商并提供相应的解决方案。

据了解,许多App的“一键登录”功能使用运营商提供的“手机号码查询”界面。当用户使用运营商的移动数据网络进行注册,登录网站或客户端等时,只需单击“一键登录”功能按钮,客户端就会将应用程序数据提交给运营商,运营商将完成验证并返回给用户。在手机号码之后,用户可以成功注册或登录。

a2f7e6d4b42d4502839b470f29ab1483

网站上“一键登录”的定义。

“从理论上讲,运营商拥有更安全的合作解决方案,而不是直接提供手机号码。”高春晖表示,很难判断运营商是否存在漏洞或第三方滥用运营商。提供接口服务。

使用Wi-Fi而不是移动网络以防止非法获取电话号码更安全吗?

理论上确实如此。在这方面,高春晖解释说,通过Wi-Fi发送的网络请求可能存在于运营商之间,因此很难获得手机号码。

原标题:浏览网页后,我立即收到了骚扰电话。许多专家表示,手机号码泄漏源或是运营商

来源:南方都市报

编辑:马华丽