10086 短信详单能查到记录，手机上没记录的情况，大家有遇到过没

[est]

怀疑手机被入侵

1. T+0 向广西某 189 号码发送一条短信
2. T+13s 收到某服务登录验证码短信
3. T+30s 向同样的广西某 189 号码发送一条短信
4. T+1m 某服务被异地登录

以上三条短信都手机上查不到，10086 详单里有。云同步里也没有。好诡异。

其中某服务短信（ 1068 开头 20 位）经常收到，这次是从来没见过的一个号码。前后详单翻了几个月都没见过这个号码。

MIUI 14 。

大家相关经验吗？已经打 10086 客诉了。看看运营商那边有啥具体的线索没。

[tc9319]

遇到过,一些特殊号码，手机开机自动发送的，不抠费。荣耀

[wsjwqq]

是不是系统自动校准流量的

[est]

@wsjwqq 系统自动校准流量，详单里有向 10086 发送的记录，这个不是产生计费的。

向广西某 189 号码发是有计费的，0.1x2 次。本机和云都搜不到。

[billccn]

你这个不更像手机中木马了？某服务涉及金融类吗？

涉及金融的话，你要不怕自己银行卡连坐的麻烦，可以去报案，警察很可能有 KPI 需要帮你查清楚。

不涉及金融的话，去某服务找客服说你的号码被别人盗用用来实名。

[est]

@billccn 没啥损失。就是感觉很诡异。这个 一发一收一发 的节奏很像遥控。。。

没有给任何 app 开 sms 权限。也没有安装记录。如果是本机 app 搞鬼，肯定来自已安装的 app 。

本机 app 几乎都是手机官方应用商店下载的，除了 taskmanager, shizuku, canta

[datou]

收到但是手机上没有记录的有可能是闪信（ flash SMS ）

3GPP 的规范里闪信不保存到 SMS 收件箱

[billccn]

你都有 shizuku 了，鬼知道是不是什么插件有后门，用 shizuku 收发短信再把记录抹掉可不是轻而易举。

[est]

@billccn 对。。所以重点怀疑这个。。但是其它 app 都是国内的呀，上架应用市场的。安装 shizuku 这个是为了卸载快应用。。。

app 几乎都是 10m 自动杀后台（ MIUI 电源优化），自启动只有 微信 小米运动 两个 app

如果是本机被控制，感觉不太可能自启动。

运营商内鬼，又比较离谱。

[python35]

T+0 向广西某 189 号码发送一条短信: 确认你的手机号
T+13s 收到某服务登录验证码短信： 拿到你的手机号后请求登录
T+30s 向同样的广西某 189 号码发送一条短信： 转发验证码
T+1m 某服务被异地登录： 拿到验证码登录成功

系统是官方系统吗？ root 了吗？ 有安装模块吗？ 如果 root 了，root 管理器、模块是不是带毒的？ 之前看到哔站上经常举报各地环保那个 up 主就被异地登录了， 人家那个是被运营商后台直接干的 ， 不需要走 T+0 和 T+30s ，甚至 T+13s 都被拦掉了， 你的大概率是安装了带毒的系统或者高权限的 app 直接接管了短信 app ， 但是不是网络上传验证码而是发短信获取号码和验证码，盲猜某些 sim 上没有写入号码一般新卡是带号码补办的卡没有 phone 号码字段

[python35]

adb shell + adb root 让 cc + dsv4 把手机的 app 都下回来 全部干一遍就破案了

[est]

@python35 com.android.mms 最后更新时间 2024 年。。。这能证明没被改过？打开应用市场也没提示要更新。

本机 app 倒是可能当场 root ，我没更新 MIUI 很久了（讨厌澎湃）可能有 linux 内核 0day

但是我又关了自启动，以及 MIUI 电源会杀后台。所以如何做到偷偷吃短信然后删掉作案现场的？

[python35]

@python35 #10 重点检查无障碍、设备管理器和带 root 权限的 app 和模块， 和系统本身如果都不是官方包就当我没说， 因为槽点太多

[urlk]

升级 IOS 27 后, 我的短信消失了很多, 只能在通知里瞅瞅, 打开短信啥也找不到