URL
type
status
date
slug
summary
tags
category
icon
password
对于微信群里的群成员，在现实中，黑客有方法获取到群成员的手机号，并且技术上不难，方法如下：
第一步，获取通讯录
比如，微信群是小区业主群，那想办法获取小区业主通讯录，想想那些房产中介、装修公司是怎么轻易获取到业主通讯录的，就知道这事不难。
若是学生家长群，那想办法获取学生家长通讯录；若是会议活动群，那想办法获取参会者通讯录。
如果是物业公司、学校老师、会议主办方想实施该黑客行为，那获取通讯录更是轻而易举。
第二步，建立手机号与头像关系
通过数据抓取的方式，将该通讯录内的所有手机号，以微信添加好友的方式（不实际添加），显示该手机号对应的微信头像和昵称，并且建立本地数据库，在该本地数据库中保存每个手机号与头像昵称的对应关系，比如手机号A对应头像A，手机号B对应头像B。
第三步，反向匹配手机号
获取某个或所有群成员的头像，将获取到的头像在上面建立的本地数据库中做图像相似度匹配，反向匹配出手机号，比如通过头像A匹配到手机号A，通过头像B匹配到手机号B。
这样，黑客就获取到了微信群成员的手机号，方法简单实用，也适用于其他类似的社交软件。
安全防范策略：
（一）个人用户防护措施
用户可进入微信【我】-【设置】-【隐私】-【朋友权限】-【添加我的方式】，关闭“手机号”搜索入口，从源头切断通过手机号发现用户账号的路径，降低被反向匹配的风险。
（二）平台安全优化建议
微信平台（其他社交平台、即时通讯软件类似）可考虑对不同账号或获取路径进行用户头像的差异化处理，例如通过手机号搜索获取用户的第一头像，通过群成员查看到用户的第二头像，正常社交关系展示完整清晰的默认头像，以此让黑客不能通过用户头像匹配到用户的手机号。
- 作者:NickYam
- 链接:https://www.nickyam.com/article/from-wechat-number-to-get-phone-number
- 声明:本文采用 CC BY-NC-SA 4.0 许可协议，转载请注明出处。
相关文章
