怀疑微信有获取电话的黑产方法

2025 年 12 月 21 日
 importmeta

我 TM 今天震惊了,朋友发给我一个莫名其妙的外部非微信小程序直播链接,我点进去了,弹出是否允许获取信息,我点了拒绝就关了,结果这个直播的团队来推销电话了,我问了问他们,他们说他们有一个外呼系统,只能看到我的尾号后四位,不能删除。

我问了问我朋友,他也是从这个链接看的直播,没下载其他 APP ,不存在其他 APP 读通讯录的情况。

我清楚地记得,我明确没有点同意按钮,直接后退了这个页面!!!

我怀疑有什么东西伪造了我同意的请求,或者 Oauth 阶段伪造我向微信端发了什么请求,让网站后台的人通过某些接口拿到了我的手机号。

我目前猜不出别的原因。大家不要点击乱七八糟的链接。这个公司和链接我不发了,我自己先拿抓包工具研究研究再说。

8249 次点击
所在节点    信息安全
31 条回复
importmeta
2025 年 12 月 22 日
@kyro00000 不是,很有指向性,就是我点的这个直播里面的人打来的。
nmap
2025 年 12 月 22 日
很可能拒绝也等于同意,页面显示而已
irunfat
2025 年 12 月 23 日
是移动运营商提供的接口,让你一键登陆,我都关了,方法如下:

电信:用要关的手机号拨打电话 400-828-1189 ,按语音提示 6 - 4 ,说关闭一键登陆功能。

联通: 创新能力平台客服热线 400-009-6800 ,并要求永久关闭致电号码的一键认证业务。

移动:
一、联系移动认证客服 QQ ( 3171572822 ),提供手机号,要求永久关闭号码认证、H5 号码认证业务。
二、拨打 10086 转人工服务,要求关闭致电号码的号码认证、H5 号码认证业务,若客服无法搜索到该业务,要求升级工单,并在工单中注明该业务归属中国移动互联网能力开放平台,由中移互联网有限公司相关专员进行后续回复。
TechOrange
2025 年 12 月 23 日
没懂大家的意思,运营商开发的号码认证接口,不是很方便吗,平时我都是打开流量一键登录的。大家是担心因为勿碰,把号码上交给第三方?一键登录不是有运营商的授权界面吗,难道这个会被第三方篡改吗
louol
2025 年 12 月 23 日
@TechOrange 可能是有无痕开盒的风险:正规的要你确认,不正规的你只要用手机流量打开链接就能知道你手机号(若上面信息属实这就是例子)。用的久用各种平台多的手机号,基本可以跟实名信息各种地址关联。你愿意无痕裸奔就无所谓,不知道我的理解对不对。
numoone
2025 年 12 月 23 日
运营商的设备目前有一种叫 http header enrichment 的功能,在你使用手机访问某个指定的 http url 的时候,会将你的电话号码/手机型号等信息嵌入到 http header 里,这样 server 端就能获得你的相关信息了。当然,理论上这个指定的 url 需要经过内部多重审核才能配置在设备上。
Mandelo
2025 年 12 月 23 日
@shijingshijing 很多,有的直接提示我在用代理。。。
TechOrange
2025 年 12 月 23 日
@louol 是的,存在服务被滥用的可能,一键登录确实有风险
louol
2025 年 12 月 23 日
@TechOrange 不是存在可能,这事好像不新鲜了……查了一下 22 年就有公开报道明确写了打开网页就能获取手机号,虽然那个经理说的 mac 地址匹配我觉得就是扯淡,除了运营商没更方便的渠道了。
315 晚会丨浏览网页就能泄露手机号!起底骚扰电话背后的秘密
skallz
2025 年 12 月 24 日
一几年的时候就已经见过了,好像是有提供一个 sdk ,嵌入 sdk 网页就能获取部分用户信息,不过浏览器本身应该是没有这种功能的,估计是靠什么特征识别用户,然后大数据返回匹配的用户信息
zhengxiaowai
2025 年 12 月 24 日
随时能买。。。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1180243

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX