网站植入抓取代码 窃取手机访客隐私( 三 )

  对于抓取别人网站的访客,赵星则称比较麻烦,“抓别人网站,抓取系统需要建模,7个工作日才能出数据,7元一条,充值需要1000条起,不支持测试。”

  赵星称,访客抓取有一定成功率,一个网站1000条流量,大约能抓150-200个手机号码,比如手机连WiFi上网就走宽带线路了,无法抓取。除了手机号码,抓取系统后台还可以看见关键词来源、落地页、手机系统、IP、访问时间等访客信息。

  实测四台手机两台被抓取号码

网站植入抓取代码 窃取手机访客隐私.www.jiangsulong.com//本文由热心网友[so中老年追求千金难买] 投稿。

  实现网站的访客手机号码抓取,需要在网站上安装一组代码。

  为了验证赵星等人的说法,7月1日,新京报采访人员租用服务器空间、注册域名,建了一个用于测试的网站。随后,赵星给了采访人员一段抓取代码。采访人员把这段代码植入网页,上传至测试网站。

  采访人员先后用电脑和连接WiFi的手机访问测试网站,抓取系统后台未有反应。当使用手机4G网络访问测试网站,赵星立刻报出了抓取的手机号码,并发来后台抓取到的号码截图,与采访人员当时使用的手机号码一致。

  之后采访人员使用4台手机分别测试,两个手机号码被抓取,另外两个未被抓取。

  赵星表示,为了规避打击,抓取系统后台并不直接显示手机号码。而是有一栏5位数的“设备ID”、和一栏5位数的“编号”,赵星告诉采访人员,把“设备ID”和“编号”连起来,前面加一个“1”,就是11位的手机号码了。

  在后台的截图中,采访人员看到系统还能显示访客的手机操作系统、访客来源、用户IP和访问时间。

  卖家称地产、教育、医疗行业抓取最多

网站植入抓取代码 窃取手机访客隐私.www.jiangsulong.com//本文由热心网友[so中老年追求千金难买] 投稿。

  赵星称,从他这购买抓取系统的客户主要来自房地产销售行业,另外教育培训行业也有十几个客户。

  从赵星客户的抓取系统后台,采访人员看到用户操作的敏感信息一清二楚。有人搜索“五年制大专”进入南京一所民办学校的招生网站,被抓取了手机号码;还有人搜索“房价走势消息”进入嘉兴一个楼盘销售网站,被抓取手机号码;另外有人搜索“亲子儿童早教”进入一个号称美国品牌的早教网站,被抓取了手机号码。


推荐阅读