ZKIZ Archives


手機搜索就能泄露患者信息 民營醫院推廣又出新招

在日常生活中,我們常常會碰到用手機瀏覽器搜索疾病、了解病情的情況,不過這樣做的朋友們可要小心了,因為一不小心,你的電話、微信連同自己正在關心的疾病都一起被泄露了那些對你的隱私感興趣的民營醫院。

搜索疾病 醫生竟然找上門

25歲的李麗(化名)在醫院看完醫生後隨手用自己的蘋果手機查閱了自己所得的疾病,兩個小時後,她看到了一通未接電話以及一則奇怪的短信:您好,我是某某醫院的周醫生,如果您不方便接聽電話可加微信****,方便為您更好地解答。

一開始,李小姐以為是醫院泄露了自己的信息,因為在瀏覽網頁時李小姐只是隨意翻閱了幾個網站,並沒有留下和自己相關的任何信息,更不會留下電話了。

“而且他怎麽會知道我剛看完病,要找醫生呢?”李小姐說,發信息的醫院與下午自己看的疾病正好對口,怎麽會這樣巧合,剛確診別的醫院就知道了?

但第二天早晨,李小姐的微信中彈出了一條朋友申請,醫生頭像,打招呼間接寫著:點擊添加,了解**疾病各種信息。

抱著懷疑的態度李小姐添加了這位醫生:“您好,請問您是想了解**疾病的什麽問題,請盡可能詳細描述,我可以幫你分析解答。”這位醫生說。

周醫生所述的**疾病與李小姐前一日去醫院就診的疾病完全吻合,他是怎麽知道自己得了這個病,並且對應出手機和微信號碼的呢?抱著懷疑的態度,李小姐問出了自己的疑問,沒想到答案大出所料:李小姐的信息竟然是之前自己在手機上瀏覽該醫院時泄露出去的。

“可是我只是在手機上搜索了這個疾病,就算點進這個醫院也僅僅是短短數秒,根本沒有輸入過我的手機號碼,根據一個瀏覽記錄,民營醫院就找上門了,也太恐怖了吧!”李小姐對第一財經記者表示。

第一財經記者通過了解發現,與李麗有著類似經歷的人不在少數,幾乎都是在手機搜索後接到了民營醫院的推廣電話。而這樣的手機信息獲取則是來自於“獲取瀏覽網站用戶手機號”的灰色技術。

那麽這種灰色技術是如何泄露你的個人信息的呢?

民營醫院“推廣”新武器

在百度競價排名之後,民營醫院通過這種灰色技術似乎找到了新的更有效的推廣渠道。

獵豹移動安全專家李鐵軍在接受第一財經記者采訪時表示,之所以會發生李麗這樣的情況,一種可能是部分機型的安全漏洞,可以直接拿到手機號,不過以往這些都是比較老舊的安卓手機;此外還有一種可能是利用了運營商的一些手機查詢接口(漏洞),來動態獲取手戶手機號的。

“漏洞與運營商的某些服務接口有關,可以說防不了。只要有這種業務接口,漏洞就存在。”李鐵軍說。

醫院頁面中的獲取用戶手機的接口代碼

第一財經記者在網絡搜索關鍵字“獲取手機號碼 網頁廣告”,發現提供這一服務的公司並不在少數。

記者打開其中一家名為睿舟科技的網頁顯示,(http://www.laiyixia.cn/mobile/weixin/ ),該公司介紹旗下專門用於移動網站訪客手機號碼抓取的訪客統計助手,稱使用只需要在移動網站上安裝一段簡單的代碼,當訪客在手機上瀏覽您的網頁時,就能抓取,抓取到手機號碼後登陸軟件在線後臺,就能清楚地看到訪客的信息,包括手機號碼、網站標題、來源關鍵詞、來源url、地區、ip等,並稱可以批量通過Excel導出,方便管理。

在產品介紹中,軟件稱不僅抓取訪客手機號碼,獲取二次營銷的機會,提高企業銷售額,還可以防競價推廣惡意點擊和建立企業數據庫,讓你的客戶不斷買單。

“普通客戶每天抓取100個電話號碼,一月就是3000個電話號碼(請註意:這些都是有意向的高質量的名單),一年就是36000個客戶電話,這是一個龐大的數據庫,長時間下去就像滾雪球一樣,越滾越大,幫助企業快速成長。”該公司聲稱。

而在這家公司的客戶案例上,第一財經記者就看到了不少民營醫院。百度的一份統計數據顯示,類似使用這樣黑色服務的機構已經超過數萬。

“每次賬號泄露都會有數據在黑市上賣。”一位百度數據部門的研究員告訴記者,“用戶在瀏覽網頁的時候硬件設備、手機信息可以被讀取,這些信息可以跟黑市上的數據庫匹配,如果不走運不僅僅是手機號碼,包括郵、銀行卡賬號都可以被匹配出來。”

盡管“灰色技術”無處不在,不過以上專家還是給用戶支了招,如何提防這些無孔不入的“推廣分子”:

第一,只有當用戶的流量走的是手機網絡時,這類獲取號碼的方式才會成功。用Wifi或PC,都不會中招。因此搜索此類關鍵信息時,若怕手機號泄漏,可停用手機網絡,使用Wifi網絡,或改用PC端查詢。

第二,這種方式並不是通過病毒或木馬來獲取用戶手機號,而是因為對方在網站植入了查詢代碼,以獲取更多的隱私資料。民營醫院(或其它有同類營銷需求的機構),先在搜索引擎上做推廣,再配合這種手機號統計服務,可以獲取到瀏覽了他們頁面移動端用戶的手機號。因此用戶搜索醫療、支付等有關個人關鍵信息時,需要小心謹慎,分清楚推廣鏈接與普通鏈接,分清楚正規醫院網站與口碑不好的民營醫院。

PermaLink: https://articles.zkiz.com/?id=209875

Next Page

ZKIZ Archives @ 2019