垃圾短信推广是怎样拿到我的手机号的？

[wangleineo]

有一些垃圾短信是自己提供了手机号，包括手机注册、在淘宝店买过东西等等。

但是有一些完全没有接触过，他们是怎样拿到手机号的？

1. 手机号爬虫？什么网站可以爬到手机号？好像类似 58 一样的网站都有反爬措施。
2. 是不是穷举？一个号段比如 136，就有一亿号码，是不是用什么手段可以判断一个手机号是否启用？
3. 是不是有卖用户手机号的黑产？

[AshesFish]

那些网站、店主会卖这个。

[TimePPT]

网站卖的，脱裤流出的，从银行，快递等等渠道收集的，海了去了。
最不济就骚扰电话探查，好多响一声的骚扰电话其实就是在探查手机号可用性，只要没被接听，成本为 0

[TimePPT]

还有，伪基站这类发垃圾短信是不要钱的，因为靠的是信号劫持。

[xiaoyao9933]

拿蜂窝网络访问某些网站时，有的网站安装了能够利用运营商网站的跨站漏洞脚本，跨站获取手机号和访问行为。

[redtea]

昨天火爆的传销式邀请注册送虚拟货币，我感觉要有一大波骚扰电话和短信来了。

[gclove]

首先肯定是知道你电话的人， 排除盲目测试手机号有没有

1. 运营商的人
2. 网店的人(这应该价值最大， 因为知道你买过什么，一般买同一个商品的人会有相似爱好。 多个商品就更有价值了)
3. 快递小哥，外卖小哥，外卖店家
4. 网站用户信息
5. 你在网上的公开信息

用短信推广的用户成本相当大， 一条 0.045 , 100 个人就要 4.5， 现在的人应该没有人看的，能拉到 1 个就不错了

[batman2010]

最近网购了几样东西，就收到了垃圾短信，不知道二者是否有关系。

[hoyixi]

很正常，android 机出现多年了，很多 app 都早把用户的通讯录上传个底朝天了。

比如催债的，可以轰炸欠款人的通讯录，骚扰亲朋好友～

[tscat]

@hoyixi 催债的是借款人主动提交的

[LanFomalhaut]

其实更无耻的是某公司去购(合)买(作)相关信息 然后不定期电话骚扰
“喂您好是 XX X 经理嘛? 我是某日 XX 的 您需要推广 XXXX 么” 名字 手机号 全的(留的假名字毫无压力 2333)

[atcchh]

@wangleineo
你被泄露的手机号是不是只用来上网的，运营商有接口被人利用，只要用手机流量打开嵌入特定代码的网页，就能查到你手机号，还有你在运营商那里填写的信息

[antileech]

泄露手机号的不一定是自己，也有可能是存了你号码的亲戚同学同事，自己保护得再好，别人的通讯录只要被 app 读取一次，你的名字和号码就泄露了

[cye3s]

你在别人手机通讯录里

[imn1]

@tscat #9
借款人主动提交亲朋好友电话号码？

[tscat]

@imn1 有个通讯录认证的过程好像。还要填紧急联系人之类的

[Rice]

网店店主、各种小 app、随机发短信

[EchoChan]

所以我从来都说现在都是用阿里小号填一些服务

[Hazgut]

就像上面 v 友说的，运营商有接口被人利用，你通过数据流量访问某些页面，会在运营商那里获得你的号码，不法商家跟运营商代理勾结就可以获得你的手机号，他还能知道你是通过搜索什么关键词进的他们的网站

[cmllwxxl]

之前做医疗推广的时候，有第三方平台可以抓取访问网页的用户的手机，还有各类黑产，泄露手机号的渠道多了去了，你还真不知道你是哪个环节泄露的