網站植入抓代替碼 盜取手機訪客隱私
網站植入抓代替碼盜取手機訪客隱私，網上售賣抓取專業形成網絡黑產；親測4個手機號被抓取2個
用手機拜訪了測試網站，手機號當即被系統抓取。
抓取系統后臺，可看到訪客搜索的關鍵詞、手機號等隱百家樂下注心得分享私信息。
僅僅是打開網頁看了幾眼，自己的手機號就被泄露了，黑客們真能辦到嗎？近日，新京報親測了網絡售賣的最新抓取專業，用4臺差異號碼的智能手機瀏覽做了手腳的網站，此中2臺手機的號碼被勝利抓取。
這項測試源自本年6月的一次履歷，新京報用手機4G網絡瀏覽一個教育項目網站后，接到了該項目招商人員的電話，但并未向其透露自己的手機號。面臨質疑，招商人員支支吾吾，聲稱是從網絡服務商處獲得。無獨占偶，搜索網頁，發明有多位手機用戶在瀏覽網頁后，接到相關的推銷電話，而他們均未示知電話號碼。
網絡安全專家通知，用戶手機號碼泄露可能是拜訪的網站採用了手機訪客抓取專業，這是一種網絡黑產，受警方打擊。
檢索發明，多個博客、論壇有關于抓取專業的售賣網帖。為了驗證專業的真實性，聯系發帖人，獲取了一段抓代替碼，隨后自建網站植百家樂現金版網站入了抓代替碼，用自己和同事的手機號差別測試，發明此類抓取專業確切能在機主無知情的場合下，獲取手機號碼。
點開網頁剎那抓取手機號碼
2024最新抓取專業，支援測試，有需要請聯系。
這是來自中國技術IT社區論壇的一條留言，新京報聯系上發表者趙星(假名)，他通知，目前許多網站用抓取專業，手機點進來的剎那，后臺就能看見手機號碼，不需要百家樂 英文任何其他操縱。
你可以先測試一下，用4G網絡，關掉WiFi，手機瀏覽器拜訪這個網址，趙星見有迷惑，主動提出先測試專業，并給發來一個測試網址。
按趙星的要求，用手機4G網絡點開網址，這是一個沒有內容的空缺網站。一分鐘內，趙星就在上一字不差地報出了的這臺手機的號碼。
復制了趙星的網站代碼，發送給一位從事手機App開闢的李先生。李先生看過代碼后稱，這個網站外觀上很簡樸，是空缺網頁，可是它會檢測你的拜訪設施，假如發明是手機拜訪，網站就會跳轉，從另一個網站下載代碼，獲取訪客的手機號碼等隱私信息，這些過程平凡的拜訪用戶無法發覺。
訪客手機號碼賣1元1條
這些網上售賣的抓取專業論條計費，需要一次性充值1000元起，每抓取一條手機號碼，扣除相應的單價。出售抓取專業的周偉(假名)通知，抓取自己網站的訪客手機號碼，售價1元一條，還有抓取他人網站的訪客手機號碼的專業，5元一條。
假如抓取別人的網站，只能抓平凡‘’打頭的網頁訪客，不能抓‘s’打頭的，由於加密傳輸的抓不了。除了網頁，手機App也能抓取，專業都是一樣的，周偉稱。
對于抓取別人網站的訪客，趙星則稱對照麻煩，抓別人網站，抓取系統需要建模，7個工作日才能出數據，7元一條，充值需要1000條起，不支援測試。
趙星稱，訪客抓取有一定勝利率，一個網站1000條流量，大概能抓150-200個手機號碼，比如手機連WiFi上網就走寬帶線路了，無法抓取。除了手機號碼，抓取系統后臺還可以看見關鍵詞來歷、落地頁、手機系統、IP、拜訪時間等訪客信息。
實測四臺手機兩臺被抓取號碼
實現網站的訪客手機號碼抓取，需要在網站上安裝一組代碼。
為了驗證趙星等人的說法，7月1日，新京報租用服務網路百家樂器空間、注冊域名，建了一個用于測試的網站。隨后，趙星給了一段抓代替碼。把這段代碼植入網頁，上傳至測試網站。
先后用電腦和連結WiFi的手機拜訪測試網站，抓取系統后臺未有反映。當採用手機4G網絡拜訪測試網站，趙星馬上報出了抓取的手機號碼，并發來后臺抓取到的號碼截圖，與那時採用的手機號碼一致。
之后採用4臺手機差別測試，兩個手機號碼被抓取，另有兩個未被抓取。
趙星表示，為了規避打擊，抓取系統后臺并不直接顯示手機號碼。而是有一欄5位數的設施、和一欄5位數的編號，趙星通知，把設施和編號連起來，前面加一個1，便是11位的手機號碼了。
在后臺的截圖中，看到系統還能顯示訪客的手機操縱系統、訪客來歷、用戶IP和拜訪時間。
賣家稱地產、教育、醫療行業抓取最多
趙星稱，從他這買入抓取系統的客戶重要來自房地產銷售行業，另有教育訓練行業也有十幾個客戶。
從趙星客戶的抓取系統后臺，看到用戶操縱的敏感信息一清二楚。有人搜索五年制大專進入南京一所民辦學校的招生網站，被抓取了手機號碼；還有人搜索房價走勢進入嘉興一個樓盤銷售網站，被抓取手機號碼；另有有人搜索親子兒童早教進入一個號稱美國品牌的早教網站，被抓取了手機號碼。
除了房地產銷售、教育訓練等行業，周偉通知，最多的便是醫療行業的客戶，抓取業務便是從醫療行業的客戶開始做起來的。
趙星叮囑他的客戶，抓取專業會被網警打擊，要低調採用。不要去賣數據，自己網站的訪客數據自己看，抓取以后隔半天再打電話。
– 案例
網站向專科醫院售抓代替碼 33人涉案
據新京報此前，2024年北京海淀警方查獲26個非法獲取公民信息網站，33人涉嫌侵犯公民個人信息罪被批捕。
海淀分局網安大隊民警查訪發明，有非法網站向一些專科醫院、美容醫療機構網站出售抓代替碼。民警介紹，這些代碼只是在該網站代銷，線上百家樂dcard編寫的另外其人。編寫代碼者擔當制作并收取採用費；網站擔當售賣代碼，并收取採用代碼網站的採用費；而採用者買入這些代碼后，要按接收手機號的條數支付採用費。
警方在15省18地市展開偵查，查獲非法獲取公民信息的網站26個、手機號等個人信息上百萬條，梁某等33人因涉嫌侵犯公民個人信息罪，被查察機關批準捕捉。
辦案民警介紹，用戶在瀏覽加裝了代碼的網站時，就會被抓取手機號碼等信息，而網站依據用戶搜索的關鍵詞等，還可以掌握對方醫療等方面的私密信息，然后通過電話精準推銷。
-專家說法
自家WiFi比挪動數據上網相對安全
網絡安全專家邵彤稱，用戶手機拜訪網頁過程中，有幾種可能泄露手機號碼：你的手機知道你的本機號碼(比如SIM卡里寫入了本機號碼)，地痞網頁通過瀏覽器的接口或者漏洞獲取了。
另有，邵彤稱，瀏覽器的Cookie里涵蓋你的手機號碼綁定的第三方網站賬號相關信息，第三方網站將其泄露給了地痞網頁。假如採用數據連結上網，運營商知道手機號碼，地痞網頁通過運營商的接口可以獲得拜訪者的手機號碼。
邵彤叮囑稱，平凡用戶上網，發起電腦上安裝著名殺毒軟件，不瀏覽來源不明的網站；手機用戶採用著名瀏覽器，不安裝來源不明、需要越獄的root或者盜版App；另有，採用家里的WiFi上網比數據連結上網相對安全。
