3·15 曝光的“偷隐私”软件，原来是这样盯上你的！5 招教你反杀

程序员的那些事 · 公众号 · 程序员 · 2025-03-17 07:10

正文

大家好，我是小程程

他喵的，央视 3·15 晚会就是一场揭露人间下限的节目，只有我们想不到的招数，没有它们做不到的。

卫生巾纸尿裤都能翻新，真是难以吐槽……毫无人性

这节目，一年一次的频次感觉也不够啊，要是每个月都能有一次，要是…… （不能再说了，说多了要违规了）

今年曝光了一种“大数据获客软件”，这篇文章就来聊聊它吧，最后再聊聊应对措施。

通过这种软件，商家可以精准获取海量目标人群的消费习惯、手机号码等信息。

这些软件，都是通过多维度技术手段非法窃取用户隐私。

具体方式可分为以下四类：

1、 短视频平台评论扫描

软件（如云企智能的“云客引流”、绿信的“点点蚁”）会将商家设定的关键词设为标签，自动扫描短视频平台评论区。一旦发现相关评论，便强行抓取用户电话、微信账号等信息。

报道中有个例子：用户在装修类视频下留言咨询，软件会立即抓取该用户联系方式并标记为“装修需求客户”。

2、 直播间数据窃取与截流

通过监控同行直播间，抓取用户互动行为（如打赏、购买记录、发言内容），分析消费能力和兴趣，进而向目标用户推送广告或引流至竞争对手的直播间。

3、 社交媒体信息整合

从微博、贴吧等平台抓取用户发帖内容、昵称、互动记录，构建包含职业、消费习惯等 3800 项标签的画像，例如“母婴群体”、“数码爱好者”。

1、 社工库关联

利用历史泄露的数据库（如用户名、邮箱），与公开抓取的信息交叉匹配。例如：用户在短视频平台与某论坛使用相同用户名，即可通过社工库获取其手机号。

PS：程序员群体的社工库，都还记得吧。🐶

2、 WiFi 探针与位置追踪

商场等场所的 WiFi 探针可捕获设备 MAC 地址，若用户曾用手机号连接过同一供应商的 WiFi，系统会将 MAC 地址与手机号绑定，实现跨区域追踪。

3、 快递与支付数据利用

非法获取快递订单中的地址、电话，或分析银行卡交易记录（如教育机构缴费记录），进一步关联用户身份。

1、 三网通信大数据

启科科技等公司通过运营商后台实时数据，抓取用户浏览记录（如房产网站访问频率）、通话行为等，标记为“购房意向客户”等类别，每日处理数据量达 100 亿条。

2、 公众号与微信群渗透

企腾网络的“火眼云”软件可窃取企业公众号关注者或微信群成员信息，甚至用户点击、转发文章的行为也会触发手机号抓取。

记者在调查过程中发现，这些从事“获客”生意的商家不仅能通过技术手段，从各大互联网平台、手机客户端上悄悄地偷取用户手机号码，还将用户打上各种标签，把每个人的工作、生活、交通、学习、购物、上网等习惯进行数字化标注。

随着标签不断增加，每个人的画像也更加具体，公司将这些精准的个人信息数据在市场上销售，从而牟取利益。

最后这些信息会被打包成 3800 种标签 ，比如“30 岁，月花 5000，爱医美”，卖给商家当“精准客户”。

整个过程就像小偷把你家翻个底朝天，还把你生活习惯写成小广告到处卖。