怀疑微信有获取电话的黑产方法

[importmeta]

我 TM 今天震惊了，朋友发给我一个莫名其妙的外部非微信小程序直播链接，我点进去了，弹出是否允许获取信息，我点了拒绝就关了，结果这个直播的团队来推销电话了，我问了问他们，他们说他们有一个外呼系统，只能看到我的尾号后四位，不能删除。

我问了问我朋友，他也是从这个链接看的直播，没下载其他 APP ，不存在其他 APP 读通讯录的情况。

我清楚地记得，我明确没有点同意按钮，直接后退了这个页面！！！

我怀疑有什么东西伪造了我同意的请求，或者 Oauth 阶段伪造我向微信端发了什么请求，让网站后台的人通过某些接口拿到了我的手机号。

我目前猜不出别的原因。大家不要点击乱七八糟的链接。这个公司和链接我不发了，我自己先拿抓包工具研究研究再说。

[zm2020]

用手机流量访问的吗？

[importmeta]

@zm2020 是，这页面难道调运营商哪个快捷登录接口了？

[imdong]

移动的么？我知道自动有获取手机号的接口卖，属于灰产。

[NueXini]

是不是手机流量免登录的接口 

[importmeta]

@imdong
@NueXini 确实是移动，这个绝对可疑，我在户外用流量点开的，我这就让全家关掉。

[01802]

估计以后拒绝都不要点，直接划拉走

[xAI]

使用手机网络运营商有 API 获取手机号码，这个种服务存在好多年了。

[imdong]

没办法防，全自动无痕的，页面后台加载一个 JS ，JS 把页面参数提交给后台即可，只有一个 GET 请求，后台自动关联手机号，甚至禁用 JS 都不影响。

[laminux29]

@importmeta 你关了也没用，你家宽的 IP 也能查到绑定户主的信息以及联系方式。除非全家套梯子访问，让对方服务器拿到梯子的 IP ，这样才能真正保护原始 IP 。

[shijingshijing]

@laminux29 这个其实现在也越来越受限了，很多国产 App 一旦不让他们读取手机和流量特征，就给你报环境异常。

[yidev]

灰产库里拿你 ID 比对出来的.

[kneo]

点了个直播链接就有人打电话给你？卖啥的啊这么厉害？

[cnrting]

点击拒绝表示您同意🐶

[Yuunie]

手机号有什么关系，大部分赌博网站应该都知道我的手机号，现在我都不接电话的

[longlonglanguage]

我就搜了个种植牙，就有人给我打推销电话。我已经是把输入法给禁网的，非常小心的状态。我猜测这些平台本身内部就有内鬼，可以指定监控某个关键词，当有人搜索的时候，他就可以获取到你绑定的平台手机号，当然更多的信息他也不知道，他只知道你搜过某个关键词。

[qinrui]

@longlonglanguage 珍爱生命，远离百毒

[WuDiHaiTai]

@longlonglanguage 碰巧吧，我最近接到好多种植牙的电话，实际上那个号是新办的号，没几天就收到了，估计是扫段的那种拨打，安徽号。

[honkew]

太多了 你压根不知道从哪个环节泄露出去的

[zjyl1994]

应该是走的运营商无感登录方式，用流量就会被获取到（甚至连了 wifi 也会）。

[kyro00000]

无差别的对待那种吧？属于瞎猫碰死耗子的
我办了张了流量卡，不能打给别人打电话的那种。。
结果有人打电话，我也不知道我干啥了，平时就用了刷刷视频和购物网站。