公司营销被运营商截胡，有什么好办法吗

[DendimoN]

有新用户注册后，很快就会有人给新用户打电话，然后推荐其他家的产品。

老板在测试自家产品的时候，用新手机号注册，过了大概五分钟就有人给他打电话售卖其他产品。

公司很小，没有什么内部卖数据的必要性。所以怀疑是运营商把数据卖了（听说运营商确实卖这类数据），但是并没办法实锤。

各位 V 友们，有什么好办法吗？

[bestie]

无论是电信/移动/联通用户注册后都会有人给打电话吗？

[lovelive1024]

运营商不太可能吧，有没有可能是短信平台？

[weixind]

先自查下吧。

很简单的逻辑，如果运行商把你们的数据卖给竞对，那一定会想办法把竞对的数据卖给你们。有只挣一半钱的资本吗？

[fstab]

你想说是短信平台，一般小公司还没那么多体量和运营商对接短信推送。

[evill]

运营商不太可能，检查一下是不是用了 ERP
或者一些小的记录软件、短信平台这些

[tunggt]

运营商即时卖数据也没这么精准。

你们的程序是自己开发的？
短信验证码用的哪家？再检查一下你们注册页面有无被加入其他第三方 js 文件。

[DendimoN]

小范围回访过客户，似乎都是移动。。

[DendimoN]

@fstab 对对。。说错了。。我们对接的是短信平台。。

[DendimoN]

@tunggt 自己开发的，js 这块确实没排查过，我去看看，非常感谢。

[19cm]

@DendimoN #7 是客户都是移动卡吗

[DendimoN]

@19cm 对 现在只通过回访调查到了个别客户有被截胡的情况，他们都是移动卡。

[tunggt]

@DendimoN 这种情况大概率是有统计代码或者第三方追踪。只要用户使用手机流量访问，就能获取到用户手机号码。可能是你们员工自己干的。
运营商会卖数据，但是一般不会这么卖。

[DendimoN]

@tunggt 收到，我们好好自查一下，十分感谢！

[19cm]

@tunggt #12 如果是员工干的,为啥不直接把把数据库用户表直接扒了就完了,不存在过滤出移动啊

[knowsafe]

这种问题不一定都是运营商的劫持，这个实时性肯定是高交互的，也有可能是：

短信服务商，比如某些小服务商价格极低，靠卖数据盈利；
第三方的 SDK
内部内鬼后门、或者数据库被黑了已经有钩子了

[fstab]

@DendimoN #13 别上第三方统计，尽量别用外部 JS ，检查下内部 JS 里面有没有请求外部 JS 的。
现在很多搞灰产的能通过 JS 获取用户手机号。

[mscsky]

哪家，让大家避雷

[tunggt]

@19cm 因为按照 OP 的描述， 他这个是实时的，根本不用数据库。简单加一行 js 代码就可以实现。更隐蔽。
就像我上面说的，只要有用户通过手机访问页面，就可以获取到用户手机号码来营销。
所以推断大概率是内部人，不然也只能是被黑加了后门。

[wzly]

短信服务商，有些短信服务商基本是偷摸干这种事情

[DendimoN]

@knowsafe 感谢，刚已经开始自查了。