今天这篇记录可太有得聊了,上周我被个推销电话缠得头大,对方张嘴就说”王先生您在我们官网填的贷款申请……”,我当时就懵了,老子啥时候申请贷款了?后来发现是去年在”透明大叔”官网填过个免费电子书下载,这才反应过来——该不会那家号称保护隐私的网站把我信息卖了?
直接开扒隐私协议
我立马翻出他们官网,攥着咖啡杯的手指都发白了。点开那个「隐私政策」链接,好家伙,整整八屏幕长的文字!硬着头皮看完前两屏就发现猫腻:「为提升用户体验可能与第三方合作伙伴共享必要信息」这句话像根鱼刺卡在喉咙里,当场截屏存证。
- 鼠标滚轮往下滑三分钟愣是没见着”第三方”具体名单
- 所谓的”匿名化处理”条款就一行字带过
- 注销入口埋在七层页面深处,找到时咖啡都凉透了
小编温馨提醒:本站只提供游戏介绍,下载游戏推荐89游戏,89游戏提供真人恋爱/绅士游戏/3A单机游戏大全,点我立即前往》》》绅士游戏下载专区
实战钓鱼测试
第二天我掏腰包买了张虚拟手机号,名字乱写成”张葫芦”。打开手机录屏功能开始操作:填假邮箱、编个假工作单位、在兴趣选项里故意勾选「殡葬服务」和「母猪配种技术」,这组合够显眼了?
刚提交五分钟手机就震了,看着「保险诚挚为您服务」的短信差点把豆浆喷屏幕上。登录邮箱更精彩,「母猪养殖手册下载」「墓地限时促销」的广告整整齐齐躺在那。得,证据链齐活!
技术防护形同虚设
我这暴脾气上来直接上专业工具。打开流量抓包软件重放登录过程,眼睁睁看着数据裸奔——用户名密码居然用明文明晃晃传输!说好的HTTPS加密?仔细看地址栏,那个小绿锁图标压根没出现,敢情他们TLS证书过期三个月都没续!
更绝的是查他们服务器IP,好家伙,主机位置显示在某东南亚小国,再查域名备案信息……备案主体居然是家卖化肥的乡镇企业!这一套组合拳打得我脑瓜子嗡嗡响。
生活场景二次验证
昨天取外卖发现包装袋上贴着「贷急速放款」广告单,收件人姓名清清楚楚印着「张葫芦先生」。我当时捏着那张广告纸站在楼道里,后背飕飕发凉——从填假信息到广告上门,完美闭环朋友们!
所以结论还用说吗?那套「军事级加密」「区块链存证」的宣传词,现在看来跟村口电线杆上的老军医广告没啥区别。反正我电脑里已经清空所有相关缓存,那张虚拟电话卡也掰成两半冲下水道了。下次谁再跟我吹什么隐形隐私保护,我直接把这篇记录甩他脸上!