網站植入抓取代碼竊取手機訪客隱私，網上售賣抓取技術形成網絡黑產；記者親測4個手機號被抓取2個

記者用手機訪問了測試網站，手機號立即被系統(tǒng)抓取。

僅僅是打開網頁看了幾眼，自己的手機號就被泄露了，“黑客”們真能辦到嗎？近日，新京報記者親測了網絡售賣的“最新抓取技術”，用4臺不同號碼的智能手機瀏覽“做了手腳”的網站，其中2臺手機的號碼被成功抓取。

這項測試源自今年6月的一次經歷，新京報記者用手機4G網絡瀏覽一個教育項目網站后，接到了該項目招商人員的電話，但記者并未向其透露自己的手機號。面對質疑，招商人員支支吾吾，聲稱是從網絡服務商處獲得。無獨有偶，記者搜索網頁，發(fā)現(xiàn)有多位手機用戶在瀏覽網頁后，接到相關的推銷電話，而他們均未告知電話號碼。

網絡安全專家告訴記者，用戶手機號碼泄露可能是訪問的網站使用了手機訪客抓取技術，這是一種網絡黑產，受警方打擊。

記者檢索發(fā)現(xiàn)，多個博客、論壇有關于抓取技術的售賣網帖。為了驗證技術的真實性，記者聯(lián)系發(fā)帖人，獲取了一段抓取代碼，隨后自建網站植入了抓取代碼，用自己和同事的手機號分別測試，發(fā)現(xiàn)此類抓取技術確實能在機主不知情的情況下，獲取手機號碼。

點開網頁瞬間抓取手機號碼

“2019最新抓取技術，支持測試，有需要請聯(lián)系。”

這是來自“中國專業(yè)IT社區(qū)”論壇的一條留言，新京報記者聯(lián)系上發(fā)布者趙星(化名)，他告訴記者，現(xiàn)在很多網站用抓取技術，手機點進來的瞬間，后臺就能看見手機號碼，不需要任何其他操作。

“你可以先測試一下，用4G網絡，關掉WiFi，手機瀏覽器訪問這個網址”，趙星見記者有疑惑，主動提出先測試技術，并給記者發(fā)來一個測試網址。

按趙星的要求，記者用手機4G網絡點開網址，這是一個沒有內容的空白網站。一分鐘內，趙星就在QQ上一字不差地報出了記者的這臺手機的號碼。

記者復制了趙星的網站代碼，發(fā)送給一位從事手機App開發(fā)的李先生。李先生看過代碼后稱，這個網站表面上很簡單，是空白網頁，但是它會檢測你的訪問設備，如果發(fā)現(xiàn)是手機訪問，網站就會跳轉，從另一個網站下載代碼，獲取訪客的手機號碼等隱私信息，這些過程普通的訪問用戶無法察覺。

訪客手機號碼賣1元1條

這些網上售賣的抓取技術論條計費，需要一次性充值1000元起，每抓取一條手機號碼，扣除相應的單價。出售抓取技術的周偉(化名)告訴記者，抓取自己網站的訪客手機號碼，售價1元一條，還有抓取他人網站的訪客手機號碼的技術，5元一條。

“如果抓取別人的網站，只能抓普通‘http’打頭的網頁訪客，不能抓‘https’打頭的，因為加密傳輸?shù)淖ゲ涣恕３司W頁，手機App也能抓取，技術都是一樣的”，周偉稱。

對于抓取別人網站的訪客，趙星則稱比較麻煩，“抓別人網站，抓取系統(tǒng)需要建模，7個工作日才能出數(shù)據(jù)，7元一條，充值需要1000條起，不支持測試?！?/p>

抓取系統(tǒng)后臺，可看到訪客搜索的關鍵詞、手機號等隱私信息。