惊！！！网站居然可以不经授权获取用户手机号码。。。

[talenhuang]

郑重声明：下面链接，如果不想被电话打扰者，不要用手机戳进去！！！

链接： http://3gwww.fjjrcg.com/

昨天手贱突然点进去一个网站，几分钟之后电话就过来了，卧槽，，，居然还有这种操作，虽然感觉这种方式不妥，估计是灰产吧，不过作为前端的 geek 精神，还是很好奇，到底是利用什么漏洞可以获取访客手机号的！！

[7huixiang]

用手机卡的流量上的话，有抓取代码可以获取手机号，我之前在民营医院时候用过，wifi 的就抓不到了

[talenhuang]

@rocketman13 老哥，那怕是伪基站的锅哦

[hugo2lee]

移动免密码 验证码登录，十几年前乐讯就可以了

[yingos]

微信小程序也有这个接口 应该是运营商提供的吧……

[belin520]

怎么还没有人给我打电话啊，好期待

[talenhuang]

@belin520 来来来，电话发出来，保证不打爆(￣▽￣)~*

[yksoft1]

四川移动卡亲测无效（专用于 PC 联网，手机上未安装任何应用）。这东西的接口有地域性的吧？

[vansl]

@yingos 小程序返回的是微信绑定的手机号

[honeycomb]

这个接口是运营商给的，所以用户真没什么好办法，除了挂代理。

[PulpFunction]

那年，考研，想报个研究生课程，去 1 个站点浏览了一下，wifi 访问应该是

过一会儿，电话就来了，考研报名咨询

我汗毛都立起来了

我在电话里就问，怎么知道我的电话的，那头含糊其辞

[annielong]

js 不行吧，不过据称，移动网关发送的头文件里面可能包含手机号，

[DOLLOR]

现在还只是开始，等以后 IPv6 成熟了，你的 IP 跟手机号就会被绑在一起，就能更好地实现“精准投放”了。

[yexm0]

https://open.10086.cn/nenglikaifang/api/index/14
http://dev.10086.cn/cmpassport/h5/index.html
给钱不就得了。。。多简单的事

[talenhuang]

@yksoft1 嗨呀，，好巧，我也是四川移动卡。。结果就糟了。。。

[talenhuang]

@honeycomb 若若的问一句：可以投诉么￣へ￣

[ww2000e]

打开过一个男科的网站。。然后电话，短信全来了，尴尬

[yksoft1]

@talenhuang 因为我的四川卡长期在外省使用，而移动是漫游地接入，可能网关和四川本省的设置不一样

[xenme]

说电信不行的，至少上海电信网络管家是可以获取到自家号码的，走数据网络获取，即使 WIFI 也可以，不知道具体原理。

[superbai]

这个很明显是运营商的问题啊。。。总有人不假思索把锅扔给百度

[songkl]

运营商问题吧，不知道你有没有遇到过访问某些网站的时候 给你弹出个球球 显示流量还剩多少