小红书怎么泄露我手机号的？

[fu4k]

好几天前有个人在小红书上问能不能加我微信，我没回复。今天他通过我手机号搜到我微信了..

历史内容中没有留过联系方式，用户名也是独一的。

[domainnamesir]

有没有一种可能，他本来就有你手机号，所以他才能小红书上问能不能加你微信。

[PlanV]

社工库？你在网上的任何信息都能成为线索

[x86]

有没有可能他手机里存了一批号码就有你，然后上传小红书让系统推荐通讯录好友了

[amirobotics]

我比较倾向于相信 xhs 监听用户。前几天更新非 play 版 xhs 后，playstore 又出现说 xhs 伤害设备。pdd 木马事件不是国内厂商的老鼠屎，而是天下乌鸦一般黑。而且我主观认为，你说什么，xhs 就会出现类似的内容。

[christin]

@amirobotics
啊？你说啥呢？
就算真的能监听用户，那小红书还能把手机号推送出来？想啥呢？

[picone]

更倾向于社工。
小红书又不是傻子，干嘛要给手机号给普通用户。。
这和监听用户更是没有任何关系了，本来就要手机号注册。V 站不都是搞技术的了？

[zapper]

9922 ？

[DAMNYOU]

据我所知 社工库没有小红书这块业务。

[WngShhng]

通过手机号可以找到小红书，但是反过来据我所知是没有的（如果你的用户名没和微博等账号相关的话）

[Jirajine]

@picone 那可不一定，攻击者可以批量导入号码到通讯录中，然后应用真的会给用户手机号对应的账号。
以前 telegram 就有这个漏洞，各种国产应用有同样的问题并且 wontfix 毫不意外。

[chendl111]

小红书应该不会主动给用户的手机号（收集肯定是有的）

[PlsDontStop]

你为啥不问一下他呢

[picone]

@Jirajine 微博以前也有，后来堵死了这个功能下线了🤣
这个倒是得先知道手机号才能反推

[kernelpanic]

tg 上有查现绑服务, 所有平台都支持, 源头就是公安

[bGl2aWRubXNs]

@DAMNYOU #8 有了哦，价格 300

[zgzhang]

@bGl2aWRubXNs 能给个链接吗，正好有个需求