有人搜索“五年制大專”進(jìn)入南京一所民辦學(xué)校的招生網(wǎng)站，被抓取了手機(jī)號(hào)碼;還有人搜索“房?jī)r(jià)走勢(shì)消息”進(jìn)入嘉興一個(gè)樓盤銷售網(wǎng)站，被抓取手機(jī)號(hào)碼。

全文3190字，閱讀約需要6分鐘

僅僅是打開網(wǎng)頁(yè)看了幾眼，自己的手機(jī)號(hào)就被泄露了，“黑客”們真能辦到嗎?近日，記者親測(cè)了網(wǎng)絡(luò)售賣的“最新抓取技術(shù)”，用4臺(tái)不同號(hào)碼的智能手機(jī)瀏覽“做了手腳”的網(wǎng)站，其中2臺(tái)手機(jī)的號(hào)碼被成功抓取。

這項(xiàng)測(cè)試源自今年6月的一次經(jīng)歷，記者用手機(jī)4G網(wǎng)絡(luò)瀏覽一個(gè)教育項(xiàng)目網(wǎng)站后，接到了該項(xiàng)目招商人員的電話，但記者并未向其透露自己的手機(jī)號(hào)。面對(duì)質(zhì)疑，招商人員支支吾吾，聲稱是從網(wǎng)絡(luò)服務(wù)商處獲得。無(wú)獨(dú)有偶，記者搜索網(wǎng)頁(yè)，發(fā)現(xiàn)有多位手機(jī)用戶在瀏覽網(wǎng)頁(yè)后，接到相關(guān)的推銷電話，而他們均未告知電話號(hào)碼。

記者用手機(jī)訪問(wèn)了測(cè)試網(wǎng)站，手機(jī)號(hào)立即被系統(tǒng)抓取。

網(wǎng)絡(luò)安全專家告訴記者，用戶手機(jī)號(hào)碼泄露可能是訪問(wèn)的網(wǎng)站使用了手機(jī)訪客抓取技術(shù)，這是一種網(wǎng)絡(luò)黑產(chǎn)，受警方打擊。

記者檢索發(fā)現(xiàn)，多個(gè)博客、論壇有關(guān)于抓取技術(shù)的售賣網(wǎng)帖。為了驗(yàn)證技術(shù)的真實(shí)性，記者聯(lián)系發(fā)帖人，獲取了一段抓取代碼，隨后自建網(wǎng)站植入了抓取代碼，用自己和同事的手機(jī)號(hào)分別測(cè)試，發(fā)現(xiàn)此類抓取技術(shù)確實(shí)能在機(jī)主不知情的情況下，獲取手機(jī)號(hào)碼。

━━━━━

賣家稱地產(chǎn)、教育、醫(yī)療行業(yè)抓取最多

趙鑫稱，從他這購(gòu)買抓取系統(tǒng)的客戶主要來(lái)自房地產(chǎn)銷售行業(yè)，另外教育培訓(xùn)行業(yè)也有十幾個(gè)客戶。

從趙鑫客戶的抓取系統(tǒng)后臺(tái)，記者看到用戶操作的敏感信息一清二楚。有人搜索“五年制大專”進(jìn)入南京一所民辦學(xué)校的招生網(wǎng)站，被抓取了手機(jī)號(hào)碼;還有人搜索“房?jī)r(jià)走勢(shì)消息”進(jìn)入嘉興一個(gè)樓盤銷售網(wǎng)站，被抓取手機(jī)號(hào)碼;另外有人搜索“親子兒童早教”進(jìn)入一個(gè)號(hào)稱美國(guó)品牌的早教網(wǎng)站，被抓取了手機(jī)號(hào)碼。

除了房地產(chǎn)銷售、教育培訓(xùn)等行業(yè)，周偉告訴記者，“最多的就是醫(yī)療行業(yè)的客戶，抓取業(yè)務(wù)就是從醫(yī)療行業(yè)的客戶開始做起來(lái)的”。

趙鑫提醒他的客戶，抓取技術(shù)會(huì)被網(wǎng)警打擊，要低調(diào)使用。“不要去賣數(shù)據(jù)，自己網(wǎng)站的訪客數(shù)據(jù)自己看，抓取以后隔半天再打電話。”

━━━━━

案例

網(wǎng)站向?qū)？漆t(yī)院售抓取代碼 33人涉案

據(jù)此前報(bào)道，2017年北京海淀警方查獲26個(gè)非法獲取公民信息網(wǎng)站，33人涉嫌侵犯公民個(gè)人信息罪被批捕。

海淀分局網(wǎng)安大隊(duì)民警調(diào)查發(fā)現(xiàn)，有非法網(wǎng)站向一些“專科醫(yī)院”、“美容醫(yī)療機(jī)構(gòu)”網(wǎng)站出售抓取代碼。民警介紹，這些代碼只是在該網(wǎng)站代銷，編寫的另有其人。編寫代碼者負(fù)責(zé)制作并收取使用費(fèi);網(wǎng)站負(fù)責(zé)售賣代碼，并收取使用代碼網(wǎng)站的使用費(fèi);而使用者購(gòu)買這些代碼后，要按收到手機(jī)號(hào)的條數(shù)支付使用費(fèi)。

警方在15省18地市展開偵查，查獲非法獲取公民信息的網(wǎng)站26個(gè)、手機(jī)號(hào)等個(gè)人信息上百萬(wàn)條，梁某等33人因涉嫌侵犯公民個(gè)人信息罪，被檢察機(jī)關(guān)批準(zhǔn)逮捕。

辦案民警介紹，用戶在瀏覽加裝了代碼的網(wǎng)站時(shí)，就會(huì)被抓取手機(jī)號(hào)碼等信息，而網(wǎng)站根據(jù)用戶搜索的關(guān)鍵詞等，還可以掌握對(duì)方醫(yī)療等方面的私密信息，然后通過(guò)電話精準(zhǔn)推銷。

━━━━━

專家說(shuō)法

自家WiFi比移動(dòng)數(shù)據(jù)上網(wǎng)相對(duì)安全

網(wǎng)絡(luò)安全專家邵彤稱，用戶手機(jī)訪問(wèn)網(wǎng)頁(yè)過(guò)程中，有幾種可能泄露手機(jī)號(hào)碼：你的手機(jī)知道你的本機(jī)號(hào)碼(比如SIM卡里寫入了本機(jī)號(hào)碼)，流氓網(wǎng)頁(yè)通過(guò)瀏覽器的接口或者漏洞獲取了。

另外，邵彤稱，瀏覽器的Cookie里包含你的手機(jī)號(hào)碼綁定的第三方網(wǎng)站賬號(hào)相關(guān)信息，第三方網(wǎng)站將其泄露給了流氓網(wǎng)頁(yè)。如果使用數(shù)據(jù)連接上網(wǎng)，運(yùn)營(yíng)商知道手機(jī)號(hào)碼，流氓網(wǎng)頁(yè)通過(guò)運(yùn)營(yíng)商的接口可以獲得訪問(wèn)者的手機(jī)號(hào)碼。

邵彤提醒稱，普通用戶上網(wǎng)，建議電腦上安裝知名殺毒軟件，不瀏覽來(lái)歷不明的網(wǎng)站;手機(jī)用戶使用知名瀏覽器，不安裝來(lái)歷不明、需要越獄的root或者盜版App;另外，使用家里的WiFi上網(wǎng)比數(shù)據(jù)連接上網(wǎng)相對(duì)安全。