记者用手机访问了测试网站，系统立即抓取了手机号码
抓取系统后台，可以看到访客搜索的关键词、手机号码等隐私信息
只要打开网页看几眼，他们的手机号码就会泄露，黑客真的能做到吗？近日，《北京新闻》记者亲自测试了网上销售的最新抓取技术，浏览了4部不同号码的智能手机，其中2部手机号码成功抓取。
这项测试起源于今年6月的一次经历。新京报记者用手机4G在网上浏览了一个教育项目网站后，我接到了项目投资人员的电话，但记者没有透露他的手机号码。面对质疑，招商人员犹豫不决，声称是从网络服务商处获得的。巧合的是，记者搜索了网页，发现很多手机用户在浏览网页后都接到了相关的销售电话，但都没有通知电话号码。
网络安全专家告诉记者，用户手机号码泄露可能是访问网站使用手机访问者捕获技术，这是一种受警方打击的网络黑色生产。
记者发现，很多博客和论坛都有关于抓取技术的销售网帖。为了验证技术的真实性，记者联系发帖人，获取了一段抓取代码，随后自建网站植入了抓取代码，用自己和同事的手机号分别测试，发现此类抓取技术确实能在机主不知情的情况下，获取手机号码。
点击网页，瞬间抓取手机号码
2019年最新抓取技术，支持测试，需要时请联系。”
这自中国专业IT新京报记者联系发布者赵星（化名）在社区论坛上留言。他告诉记者，现在很多网站都使用抓取技术。当手机点击时，手机号码可以在后台看到，无需任何其他操作。
你可以先测试一下，用4G网络，关掉WiFi，赵星看到记者有疑问，主动提出先测试技术，并给记者发了一个测试网站。
根据赵星的要求，记者用手机4G网络点开网址，这是一个没有内容的空白网站。赵星就在一分钟内QQ上一个字报了记者手机的号码。
记者复制了赵星的网站代码，并将其发送给手机App李先生的发展。看完代码后，李先生说这个网站表面上很简单，是一个空白的网页，但它会检测到你的访问设备。如果发现是手机访问，网站会跳转，从另一个网站下载代码，获取访问者的手机号码等隐私信息。
访客手机号码1元1元
网上销售的这些抓取技术论条收费，需要一次充值1000元，每次抓取一个手机号，扣除相应的单价。销售抓取技术的周伟(化名)告诉记者，抓取自己网站的访客手机号码，价格1元，抓取他人网站的访客手机号码技术，5元。
如果你抓住了别人的网站，你只能抓住普通的‘http第一个网页访问者不能抓住‘https打头，因为加密传输抓不到。除了网页，手机App也可以抓，技术是一样的，周伟说。
赵星说，抓取别人网站的访问者更麻烦。抓取别人的网站，抓取系统需要建模，数据需要7个工作日，7元，充值需要1000元，不支持测试。”
赵星说，访问者有一定的成功率，一个网站有1000个流量，大约150-200个手机号码，比如手机连接WiFi宽带线路上网，抓不到。除了手机号码，还可以看到关键词来源、登陆页、手机系统等。IP、访问时间等待访客信息。
四台手机两台被抓获号码
要实现网站访客手机号码的抓取，需要在网站上安装一组代码。
7月1日，新京报记者租用服务器空间，注册域名，建立了一个用于测试的网站，以验证赵星等人的说法。随后，赵星给了记者一段抓取代码。记者将此代码植入网页并上传到测试网站。
一学就会的python下载视频音乐
记者先后用电脑连接WiFi手机访问测试网站，抓取系统后台无反应。当使用手机4G赵星络访问测试网站上，赵星立即报告了手机号码，并发送了后台号码截图，与当时记者使用的手机号码一致。
之后记者分别用4部手机测试，两部手机号被抓，另外两部没有被抓。
赵星说，为了避免攻击，抓取系统后台并没有直接显示手机号码。相反，有一栏5位数的设备ID赵星告诉记者，设备和一栏五位数的编号ID与编号相连，前面加一个1，就是11位的手机号。
在后台截图中，记者还可以显示手机操作系统、访客来源、用户IP访问时间。
卖家表示，房地产、教育、医疗行业最多
赵星说，从他那里购买抓取系统的客户主要来自房地产销售行业，教育培训行业也有十几个客户。
记者从赵星客户的抓取系统后台看到了用户操作的敏感信息。有人搜索五年制大学进入南京一所私立学校的招生网站，抓取手机号码；其他人搜索房价趋势新闻进入嘉兴房地产销售网站，抓取手机号码；其他人搜索亲子早期教育进入美国品牌早期教育网站，抓取手机号码。
除了房地产销售、教育培训等行业外，周伟还告诉记者，最多的是医疗行业的客户，抓住业务是从医疗行业的客户开始的。
赵星提醒客户，抓取技术会被网警打击，低调使用。不要卖数据，自己看网站上的访客数据，抓取后隔半天打电话。”
■ 案例
网站向专科医院售抓取代码 33人涉案
据《新京报》此前报道，2017年，北京海淀警方查获26个非法获取公民信息的网站，33人因涉嫌侵犯公民个人信息被逮捕。
海淀区分局网络安全旅警方调查发现，一些非法网站向一些专科医院、美容医疗机构网站销售抓取代码。据警方介绍，这些代码只是在网站上销售，另一个人写。编写代码的人负责制作和收取使用费；网站负责销售代码，并收取使用代码网站的使用费；用户购买这些代码后，应按收到的手机号码支付使用费。
警方在15个省、18个城市进行了调查，查获了26个网站和数百万个人信息，如非法获取公民信息的手机号码。梁和其他33人因涉嫌侵犯公民个人信息而被检察机关逮捕。
据办案民警介绍，用户浏览安装代码的网站时，会抓取手机号码等信息，网站还可以根据用户搜索的关键词掌握对方医疗的私人信息，然后通过电话准确销售。
■ 专家说法
自家WiFi与移动数据相比，上网相对安全
网络安全专家邵彤表示，在用户手机访问网页的过程中，有几种可能会泄露手机号码:你的手机知道你的手机号码(比如SIM这个机器号码写在卡里)，流氓网页是通过浏览器的接口或漏洞获得的。
此外，邵彤说，浏览器Cookie第三方网站将您的手机号码绑定到第三方网站账号的相关信息泄露给流氓网页。如果使用数据连接到互联网上，运营商知道手机号码，流氓网页可以通过运营商接口获得访问者的手机号码。
邵彤提醒说，普通用户上网时，建议在电脑上安装知名的杀毒软件，不要浏览来历不明的网站；手机用户使用知名浏览器，不安装来历不明、需要越狱的浏览器root或者盗版App；另外，用家里的WiFi上网比数据连接上网相对安全。
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时候联系我们修改或删除，多谢。
标签：
评论