小红书怎么泄露我手机号的？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 463 天前的主题，其中的信息可能已经有所发展或是发生改变。

好几天前有个人在小红书上问能不能加我微信，我没回复。今天他通过我手机号搜到我微信了..

历史内容中没有留过联系方式，用户名也是独一的。

小红书

微信

泄露

手机

16 条回复 • 2023-10-30 12:29:57 +08:00

domainnamesir

2023-08-10 09:31:43 +08:00 via Android

有没有一种可能，他本来就有你手机号，所以他才能小红书上问能不能加你微信。

PlanV

2023-08-10 09:32:58 +08:00

社工库？你在网上的任何信息都能成为线索

x86

2023-08-10 09:35:47 +08:00

有没有可能他手机里存了一批号码就有你，然后上传小红书让系统推荐通讯录好友了

amirobotics

2023-08-10 09:37:32 +08:00

我比较倾向于相信 xhs 监听用户。前几天更新非 play 版 xhs 后，playstore 又出现说 xhs 伤害设备。pdd 木马事件不是国内厂商的老鼠屎，而是天下乌鸦一般黑。而且我主观认为，你说什么，xhs 就会出现类似的内容。

christin

2023-08-10 09:49:43 +08:00 via iPhone

@amirobotics
啊？你说啥呢？
就算真的能监听用户，那小红书还能把手机号推送出来？想啥呢？

picone

2023-08-10 09:50:34 +08:00

更倾向于社工。
小红书又不是傻子，干嘛要给手机号给普通用户。。
这和监听用户更是没有任何关系了，本来就要手机号注册。V 站不都是搞技术的了？

zapper

2023-08-10 10:01:10 +08:00

9922 ？

DAMNYOU

2023-08-10 10:02:40 +08:00

据我所知社工库没有小红书这块业务。

WngShhng

2023-08-10 10:13:34 +08:00

通过手机号可以找到小红书，但是反过来据我所知是没有的（如果你的用户名没和微博等账号相关的话）

Jirajine

2023-08-10 10:46:23 +08:00

@picone 那可不一定，攻击者可以批量导入号码到通讯录中，然后应用真的会给用户手机号对应的账号。
以前 telegram 就有这个漏洞，各种国产应用有同样的问题并且 wontfix 毫不意外。

chendl111

2023-08-10 12:04:45 +08:00

小红书应该不会主动给用户的手机号（收集肯定是有的）

PlsDontStop

2023-08-10 12:11:25 +08:00 via iPhone

你为啥不问一下他呢

picone

2023-08-10 14:12:02 +08:00

@Jirajine 微博以前也有，后来堵死了这个功能下线了🤣
这个倒是得先知道手机号才能反推

kernelpanic

2023-08-10 14:28:22 +08:00

tg 上有查现绑服务, 所有平台都支持, 源头就是公安

bGl2aWRubXNs

2023-08-10 14:46:29 +08:00

@DAMNYOU #8 有了哦，价格 300

zgzhang

2023-10-30 12:29:57 +08:00

@bGl2aWRubXNs 能给个链接吗，正好有个需求