- Здраствуйте, inko-gnito?
- Да!
- Это компания супер-бу-бу-бу, мы хотели предложить...
- Откуда у вас мой номер?
- От руководства
- От чьего руководства?
- От нашего
- А у них откуда?
- По рекомендации
- По чьей рекомендации?
- Не могу сказать, это персональные данные.
- Ладно, что хотели?
- Мы хотели предложить сервис, который определяет номера телефонов посетителей вашего сайта и даже показывает адреса их страниц в соцсетях...
- ...
Была подобная фигня, я тоже возмутилась. Заходила на сайт фитнес центра, а мне тут же перезвонили, хотя я не оставляла номер.
Работал пару месяцев в этой сфере. Есть код, который с помощью куки подтягивает данные из соцсетей и оставляет это у владельцев сайта. Вот тебе и номер - звони, предлагай. Заверяют, что официально. В следствие чего, сейчас на многих сайтах уведомление, что они используют куки, мол не нравится - уходи=)
Бля, не продолжай, с каждым разом все интереснее и интереснее. в админку сайта вводится код данной программы.
Этот перл я заберу себе, буду им добивать админов в холиварах.
Ребята не понимают, что такое кликджекинг и почему он вообще имеет место быть, спорить с такими и что-то доказывать - бесполезно. Если бы номер телефона передавался в заголовках, то явно, многие web-программисты такую хуйню "обсасывали" полгода и срач среди них был бы "о-го-го" какой.
Я, конечно, не уверен и, может быть, отстал от жизни, но хотелось бы пруфов, тогда бы я сказал, мол, сорян, чуваки, не знал, обосрался, а пока я вижу только: "я вот видел/читал/приснилось на Хабре"...
Пишешь про "Режим инкогнито", а пользуешься Лисой, в Хроме этот режим появился самый первый, чем он не устраивает?
А лучше всего использовать чистый Хромиум, ибо Гугл-то всё равно за тобой следит.
Это потому что у тебя небось привязаны соц.сети с автовходом каким-нибудь, где написана настоящая информация. Либо же если с мобилы заходила, то такое тоже возможно в теории. Пользуйтесь браузерами с блокировщиками трекеров (Firefox например) + какой-нибудь Adblock.
Номер не фигурирует точно. Иначе не было бы танцев с соцсетями в кликджекинге, ну и с сим или без сим - нет номера
Ещё как фигурирует, номер передается в заголовках запроса чуть ли не открытым текстом - была статья на Хабре про это, жаль найти не могу.
Обосрались все три:
https://habr.com/ru/post/345852
Подняв свой сервер и инициируя несложный запрос на стороне клиента можно легко получить номер телефона абонента.
>> На сервер пришли не только HTTP-заголовки, отправленные curl, но и дополнительные заголовки X-Real-IP и X-NOKIA-MSISDN, содержащие внутренний IP-адрес (за Carrier-grade NAT) и номер телефона!
Ну конечно есть. Допустим, достаточно одной уязвимости в браузере, чтобы смартфон посетителя сам сообщил номер телефона. Из новостей на опеннете можно увидеть, что гугл каждый месяц находит как минимум одну критическую уязвимость, а сколько таких уязвимостей продается на бирже, страшно даже представить.
Да пожалуйста:
https://habr.com/ru/post/345852
Подняв свой сервер и инициируя несложный запрос на стороне клиента можно легко получить номер телефона абонента.
>> На сервер пришли не только HTTP-заголовки, отправленные curl, но и дополнительные заголовки X-Real-IP и X-NOKIA-MSISDN, содержащие внутренний IP-адрес (за Carrier-grade NAT) и номер телефона!
Держите:
https://habr.com/ru/post/345852
Подняв свой сервер и инициируя несложный запрос на стороне клиента можно легко получить номер телефона абонента.
>> На сервер пришли не только HTTP-заголовки, отправленные curl, но и дополнительные заголовки X-Real-IP и X-NOKIA-MSISDN, содержащие внутренний IP-адрес (за Carrier-grade NAT) и номер телефона!
Если вы чего-то не знаете, не значит что этого нет:
https://habr.com/ru/post/345852
Подняв свой сервер и инициируя несложный запрос на стороне клиента можно легко получить номер телефона абонента.
>> На сервер пришли не только HTTP-заголовки, отправленные curl, но и дополнительные заголовки X-Real-IP и X-NOKIA-MSISDN, содержащие внутренний IP-адрес (за Carrier-grade NAT) и номер телефона!
нормально! а я еще возмущалась. Зашла на сайт Панасоника заказать запчасть от девайса, положила в корзину, думала, будет не лень - куплю, а они сами перезванивают, не подошла, просто загуглила номер. Ненавязивый блин сервис
