w66利来贵宾会

w66利来贵宾会

网站植入抓取代码 盗取手机访客隐私

来源:新天域互联日期:2019-07-10 浏览:

原标题:网站植入抓取代码 盗取手机访客隐私

仅仅是翻开网页看了几眼,自己的手机号就被走漏了,“黑客”们真能办到吗?近来,记者亲测了网络售卖的“最新抓取技能”,用4台不同号码的智能手机阅读“做了四肢”的网站,其间2台手机的号码被成功抓取。

这项测验源自本年6月的一次阅历,记者用手机4G网络阅读一个教育项目网站后,接到了该项目招商人员的电话,但记者并未向其泄漏自己的手机号。面临质疑,招商人员支支吾吾,声称是从网络服务商处取得。无独有偶,记者查找网页,发现有多位手机用户在阅读网页后,接到相关的推销电话,而他们均未奉告电话号码。

网络安全专家告知记者,用户手机号码走漏或许是拜访的网站运用了手机访客抓取技能,这是一种网络黑产,受警方冲击。

记者检索发现,多个博客、论坛有关于抓取技能的售卖网帖。为了验证技能的真实性,记者联络发帖人,获取了一段抓取代码,随后自建网站植入了抓取代码,用自己和搭档的手机号别离测验,发现此类抓取技能的确能在机主不知情的情况下,获取手机号码。

点开网页瞬间抓取手机号码

“2019最新抓取技能,支撑测验,有需求请联络。”

这是来自“我国专业IT社区”论坛的一条留言,记者联络上发布者赵星(化名),他告知记者,现在许多网站用抓取技能,手机点进来的瞬间,后台就能看见手机号码,不需求任何其他操作。

“你能够先测验一下,用4G网络,关掉WiFi,手机阅读器拜访这个网址”,赵星见记者有疑问,自动提出先测验技能,并给记者发来一个测验网址。

按赵星的要求,记者用手机4G网络点开网址,这是一个没有内容的空白网站。一分钟内,赵星就在QQ上一字不差地报出了记者的这台手机的号码。

记者仿制了赵星的网站代码,发送给一位从事手机App开发的李先生。李先生看过代码后称,这个网站表面上很简单,是空白网页,可是它会检测你的拜访设备,假如发现是手机拜访,网站就会跳转,从另一个网站下载代码,获取访客的手机号码等隐私信息,这些进程一般的拜访用户无法发觉。

访客手机号码卖1元1条

这些网上售卖的抓取技能论条计费,需求一次性充值1000元起,每抓取一条手机号码,扣除相应的单价。出售抓取技能的周伟(化名)告知记者,抓取自己网站的访客手机号码,价格1元一条,还有抓取他人网站的访客手机号码的技能,5元一条。

0

推荐阅读


首页
电话
短信