zfjdif
V2EX  ›  V2EX

隐私泄露到这种程度了?

  •  
  •   zfjdif · Jul 18, 2023 · 6265 views
    This topic created in 1212 days ago, the information mentioned may be changed or developed.

    15:09 收到登录企业微信的短信验证码,我还没看清短信内容,就接到一个电话,内容大概是: “您收到一条短信,可能是高薪聘请,请登录脉脉查看。”

    短信服务商真该死啊

    Imgur

    Imgur

    23 replies  •  2023-07-19 11:03:55 +08:00
    Kenmin
    Kenmin
    Jul 18, 2023
    1
    给脉脉短信读取权限了?
    GeminiPro
    GeminiPro
    Jul 18, 2023
    2
    猎头打过来的?
    zapper
    zapper
    Jul 18, 2023
    3
    也有可能是你朋友上传了他的通讯录。我发现只要名字是叠字的软件,就特别爱发垃圾短信。包括不限于陌陌脉脉探探
    zfjdif
    zfjdif
    OP
    Jul 18, 2023
    4
    @Kenmin ![img]( ) 脉脉我都没安装
    zfjdif
    zfjdif
    OP
    Jul 18, 2023
    5
    @tyrantZhao 机器人
    zfjdif
    zfjdif
    OP
    Jul 18, 2023
    6
    @zapper 这不是关键,关键问题是,我收到短信这个信息,脉脉是从哪里拿到的
    zapper
    zapper
    Jul 18, 2023
    7
    @zfjdif #6
    我的猜测是基于你朋友(别人)的通讯录中有你,而他授权了脉脉获取他的通讯录。
    此时脉脉数据库里就有你的手机号,且发现你的手机号是没注册过的,但是这个时候还不能确认你朋友存的手机号是不是真实的。
    这时走一个验证码接口看看你的手机号是否是真实有效的,可能腾讯会返回这个信息,就拿来被灰产了。
    然后他通过调用验证码发送接口发现发送成功,立刻给你打骚扰电话完成推广闭环。

    另外一种猜测就是 纯属巧合,收到验证码和骚扰电话是两个独立事件
    zfjdif
    zfjdif
    OP
    Jul 18, 2023
    8
    @zapper #7
    1. 短信验证码是我主动触发的,所以不存在验证的说法
    2. 如果是独立事件,那机器人说出“我收到一条短信”就是猜测的,这个时间差,很难相信是巧合😑
    sentinelK
    sentinelK
    Jul 18, 2023
    9
    没看懂楼主想表达的问题。
    短信是企业微信后台登录,电话是脉脉,这俩并不是一回事。
    至于说电话中的“您收到一条短信”,有没有可能说的是脉脉中的私信或者说短消息?
    sentinelK
    sentinelK
    Jul 18, 2023
    10
    而且楼主说“脉脉”都没安装就更扯了,明摆着是安装过,只是因为点选了“卸载不常使用的 app 以节省空间”从而删除了程序而已。
    zfjdif
    zfjdif
    OP
    Jul 18, 2023
    11
    @sentinelK 这个角度没想到,如果听错了,是私信的话,那就是巧合了🥲
    zfjdif
    zfjdif
    OP
    Jul 18, 2023
    12
    @sentinelK #10 “没安装”和“没安装过”是两个概念,我不知道“卸载不常使用的 app 以节省空间”的机制,我认为卸载 App 和保留数据,并不影响脉脉不能获取我的数据
    zfjdif
    zfjdif
    OP
    Jul 18, 2023
    13
    @zfjdif #12 补充下:是从 App 端获取数据,比如读取短信权限等
    opengps
    opengps
    Jul 18, 2023
    14
    脉脉就是强制索取通讯录的,你只是收到了脉脉的推广电话,跟你收到腾讯短信这俩件事关联性极低
    usVexMownCzar
    usVexMownCzar
    Jul 18, 2023
    15
    几年前脉脉很恶心,是我第一个见到的在 iOS 上强制索取通讯录权限的 app ,不给就不让你用闪退

    后来发现这个沙雕功能去掉了,但是这时所有的 app 都加上了所谓的用户协议,不同意就闪退🤪
    littiefish
    littiefish
    Jul 18, 2023 via iPhone
    16
    我联系人用的手机号从不注册,整天接到各种电话骚扰。我的小号都是乱注册购物,到好像从来没接到过骚扰。应该就是别人的通讯录泄露了
    DigitalG
    DigitalG
    Jul 18, 2023
    17
    诶,之前我收到过脉脉的这种提醒,不过当时看了下 app ,是有人在脉脉上给发了短信(也就是 app 的私信),而不是移动通讯的那种短信(我的脉脉名没有实名,是我编的一个名字,来源比较明显)。我是觉得 lz 这个通知可能只是巧合,而脉脉的用词不准确。
    DigitalG
    DigitalG
    Jul 18, 2023
    18
    @DigitalG #17 也有碰到几次是纯编造的情况。跟闲鱼之前经常发的那种,"有人查看了你的宝贝,快来看看吧"差不多
    Vegetable
    Vegetable
    Jul 18, 2023
    19
    这个一般叫做巧合, 通话的内容也和短信没关系, 而是提醒你脉脉上有人发信息给你, 当然可能是假的, 某 soul 就很喜欢法这种短信.
    zhangshine
    zhangshine
    Jul 18, 2023
    20
    信息泄露确实严重,但 op 这个大概率把站内短消息和手机短信混淆了
    aitianci
    aitianci
    Jul 18, 2023
    21
    @DigitalG #17 那合理了,因为如果短信内容可以随意被获取,那验证码为基础的账户安全基本上就是笑话了
    mkoijnbhu
    mkoijnbhu
    Jul 19, 2023 via Android
    22
    说个楼里相关的通信录泄露的事,两年前我收到过一次领英的短信,上来就直呼我姓名,叫我进网址查看,在此之前我从未用过领英。

    这种拿朋友通信录信息作推广的真的恶臭
    rabbit
    rabbit
    Jul 19, 2023
    23
    太正常了 除非你有一个号码 没有被人存到通讯录里面
    或者别人存进去了但是没有上传通讯录
    早期 App 打开就要通讯录权限 那你就没办法了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1082 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 55ms · UTC 23:09 · PVG 07:09 · LAX 15:09 · JFK 18:09
    ♥ Do have faith in what you're doing.