大家看看这个是什么原理, 网站是怎么知道我的手机号的????

[macroideal]

前天, 我用手机(iphone6, 未越狱, 移动 4G)在某度搜索东西时, 跳到某男科医院的网站, 并在上面停留了大约 6 秒.
后来直接把网站关掉了.
过了半个小时,

于是奇怪的事情的出现了,

一个陌生的手机号打了过来, 说是某某男科医院的, 刚才看到我在访问他们的网站, 问我有什么问题

我就奇怪了, 他是怎么知道我的手机号的, 我看了通话记录, 没有拨出去过.
他是怎么知道我的手机号的???????
大家来讨论下
我怀疑是不是移动把我卖了, 怎么做到的? 即使是,也没有这么快.

[7654]

移动数据浏览的吧

[harry890829]

使用什么 app ？什么搜索引擎？

[macroideal]

@7654 是移动数据

[macroideal]

@harry890829 百度搜索 APP

[qiayue]

百度的应用那就难怪了，你不是孤例，上周我同学也问我这个问题
你可能曾经在百度搜索 app 内登录过百度账号，然后你的账号里有你的手机号

[rainy3636]

让你用百毒

[kkgogo]

在 wap 时代，如果网站开通了运营商（比如移动梦网之类）给的权限，可以直接从 http 头就拿到手机号，但这个好像三大运营商，早已经关闭了好几年了，难道现在还有这个东西？

[harry890829]

@macroideal 百度搜索 app 啊，那应该登录过百度的帐号把，看看百度帐号有没有绑定手机号什么的，搞不好是百度把你卖了

[tabris17]

如果手机上同时装有百度应用的话，不难实现

[passluo]

运营商干的，很多管的不严的地方还能买到，这块灰产比垃圾短信赚钱多了…

[V69EX]

以前，移动运营商的 http 请求头里就有手机号，后来，一方面是用户投诉不安全，另一方面是有利可图，就不再公开显示了，但是开放了私有接口给有利益关系的公司，然后这些公司再卖给有需求的互联网公司，又是一个生财之道，用户还真以为安全了。。。。

[macroideal]

@qiayue
@rainy3636
@harry890829
@tabris17
百度搜索, 确实是登陆了, 多半都是百度

[macroideal]

@kkgogo
@passluo
@V69EX
运营商应该没有这么快把包拿下来分析, 并交给医院.

[honeycomb]

是这样的，你使用的某个服务，比如百度（你曾提供过手机号的）关联了广告业务，而你访问的网站第三方地引用了这种资源，使得百度知道你访问了谁，那个谁也知道你从百度来，说不定百度还卖给它了你的电话号

[macroideal]

@honeycomb 确实, 可能跳到医院主页时, 某个 url 参数里就带了我的手机号...晚上回去抓包试试, 找到证据告百度

[leassy]

百度 APP 获取本机号码，再和医院合作，卖你的信息

[kslr]

运营商卖的

[qiayue]

@macroideal 参数里应该不会带上明文的你的手机号码，有可能是别的数据，然后医院网站应该安装了百度提供的某种 SDK ，可以根据这个参数去向百度服务器请求你的手机号码，然后进入到他们的后台管理中，显示“手机号是 XXX 用户搜索了 WWW 这个词到了我们网站，快打电话吧”

[harry890829]

@macroideal 百度可能性太大了，那逼拿了钱，给商家提供信息……

[cocacold]

关闭这个是不是就好了？ https://www.baidu.com/duty/safe_control.html