昨天我的 iPhone 丢了，今天发生了很神奇的事情

[wangleineo]

昨天坐出租车把 iPhone 掉到车上了，回头发现打我号码发现已经关机了。我赶紧报停手机号，登录 iCloud-Find My iPhone，把手机设置 Lost Mode。一直到晚上，地图上都没有出现 iPhone。

今天上午去营业厅换卡，把原来的号码找回来了。

就在刚才收到两条神奇的短信： https://wx1.sinaimg.cn/mw690/532e2856ly1fviexbde5wj20u01hcq7u.jpg

我登录一下 iCloud，发现手机根本没连过网。

这明显是钓鱼网站，域名属于“成都西维数码科技有限公司”。但是他们是怎么知道我手机丢了，并知道我的手机号码的呢？是 iCloud 有漏洞，还是电信营业厅把我换卡的消息给卖了？

[delectate]

云上贵州，阿婆把所有数据已经交付给 cn 的 gov，了解一下。

[crab]

SIM 卡上锁了没？

[freed]

捡到手机或者回收你手机的人尝试通过钓鱼短信来解锁呗.

[just1]

@delectate #1 说得好像以前没有，这帽子扣得真厉害。

[sephinh]

把你的 sim 卡拿出来还拿不到你的号码？

[freed]

话说.SIM 卡上有一串数字.叫 ICCID,通过这玩意可以查到这张 SIM 卡对应的手机号.

[wangleineo]

神奇的操作，不知道有多少人会上当。

[fcj558]

有卡就能查到号码

[geniussoft]

几年前就有内部查询指定 IMEI 的 ID 锁信息包括邮箱手机号的了...

[aptandatp]

又甩锅给云上贵州，服了。

[x86]

你 SIM 没上 PIN 解锁的话，又是第二天补卡，能不让人知道你号码吗？

[x86]

@delectate 美剧不能停，再多看几部

[peng1994]

6L 正解

[ln1225707801]

这么老的套路了 现在还有人不知道？

[wangleineo]

@ln1225707801 还真是第一次丢手机，惭愧惭愧！

[wclebb]

第一楼只会喜欢阴谋论么……
虽然我也怀疑云上贵州是否泄漏隐私

但我不会直接从 iPhone 卡托拿出来，插到别的手机不就能查看「本机手机号」了吗？……我没试验过，但你补号后，原 SIM 卡也照样能读出「本机手机号」吧？

这特么还需要买资料？

[lvfanzai]

sim 卡没锁的话，拔下卡查到另外一手机上给打个电话就知道号码了

[delectate]

@wclebb 这个真不能。一般的卡只能查到 iccid 和 imsi。msisdn 通常是不写入的，也就是说查不到“本机号码”，获取结果是空。
Q：为什么有的手机可以查到本机号码？ A：那是因为手机自动给后台发短信了
Q：为什么阿婆可以用 iccid 反查？ A：因为它（设备）把数据都上传到服务器了啊。
Q：为什么你知道这些？ A：这是黑产常识啊。

[F1024]

@wclebb 无脑黑的人多了去了 看看就好 不用和他较真

[aptandatp]

@delectate 他打个电话不就知道号码了？

[leshijiazu]

@delectate 1，你的这个把信息交给 GOV 的信息哪里来的？ 2，即使交给了 GOV 跟楼主的帖子的关系是什么？是 GOV 把信息给了那家公司，套人们的手机？

[yinanc]

1L 这样张口就来的喷子太多了，反正没有找不到的喷点

[wclebb]

@delectate #18
我看不懂你说的 MSISDN 是啥，但你说查不到本机号码，可是……

我手机和同事的手机均能查到本机号码，当然我还没测试拔 SIM 卡插到别的手机还会不会显示本机号码。

随便拿别的黑产专用 iPhone 或 能查看本机号的。
例如我这样的手机，你看，行不行？
这样我需要花 1 毛钱从云上贵州买个资料吗？……

[xupefei]

1L 已经可以算诽谤了吧……

[lance6716]

@wclebb
Q：为什么有的手机可以查到本机号码？ A：那是因为手机自动给后台发短信了

[yksoft1]

@delectate 移动的话，开通国际漫游就会向 SIM 卡写入 MSISDN。联通现在同理。有些外国运营商会检查这个

[qdwang]

lz，上次我朋友手机丢了。另一个域名，也是成都这个公司，还是一个党委的人申请的域名。这公司绝对有内幕。应该是销赃产业链的。

[Moorj]

1 楼真是张口就来

这明显就是把卡取出来，然后获取了 SIM 卡号码（根本用不到黑产，直接插另一台手机就稳得一批）

[wclebb]

@delectate #18 行吧，或许真的有我不知道的「黑产常识」。
想想或许真的有关，毕竟黑产确实存在，所以或许你说的或许有道理。

只是，即使云上贵州上交控制权之前，貌似也有发生过无数次的盗号事件吧？
如果真是跟这有关，对某个机构来说，这个还能有灰色收入？
随便上个 QQ/微信发个某个营业厅某人私下查询，不也可以吗？
何必跟云上贵州有关呢？

比较难以理解，就这样吧。

[isnowify]

就没有人调戏一下这个站吗 www.appid-sin-staip[DOT]cn/zc

[skull]

所以 sim 上 pin，反正苹果也都是好久才重启一次，输一次 pin

[gamexg]

SIM 上面有一串号码，打 10086 报这个号码就能查到电话号码。

[yingfengi]

@qdwang 你这也是张口就来。。。这个是国内的域名注册商。

另外，就算不能直接读出来号码，我直接把卡插到自己手机打个电话不就有了，楼主第二天才补卡的。

[xuanbg]

你都有 sim 卡了，还不知道这个卡的号码？随便找个手机插一下拨打自己电话不就有了么

[mwftts]

澳洲的手机卡不存储手机号码，都是联网后获取号码，至少安卓端是不会显示号码的，就算插到其他手机也没有，如果你用苹果，又在里面存了本机号码，那就没办法了

[allenwang]

Sim 卡有 pin 码没 云贵为了这点小利不够折腾的

[JohnChiu]

@qdwang #27 张口就来，这是一个域名注册商而已，在阿里注册域名的话，可以说阿里也来欺诈？

[allanzhuo]

对对，我上次丢手机也有收到这个！！！一看就是骗子

[benmaowang]

1L 确实有点阴谋论了。我虽然不用云贵，但也觉得它还不至于干这种事。
还有楼上几位也是张口就来，估计 SIM 卡都不设 PIN 码的吧。

[PerFectTime]

速度真快, 现在已经访问不了了

[a154312237]

笑死我了,拿到 sim 卡了想拿到手机号很难?还要靠 icloud 找? 要喷也是喷运营商 a

[GeekJason]

一楼一来就给云上贵州扣黑锅……

别人捡到你的 iPhone 第一时间就卖给了回收贩子，贩子再委托黑产网络公司来解锁（钓鱼网站），解锁后清除数据当二手机卖出，流入市场销售。不管是捡到还是偷来，黑机销赃早已形成完整的链条，从你丢手机到最后流通到市场只需短短 1 天。

最后，正面回答一下楼主的问题：人家能拿到你的 SIM 卡，自然就知道了你的手机号，跟 iCloud 和电信营业厅都没关系。

[AltairT]

通过域名注册得知名字叫“王勇”，得知扣扣号是 951813040，昵称为"专业一手丢失"，头像是“苹果解 ID ”，明显是销赃的一环罢了，然而得知这些并没啥用。。。LZ 的手机应该还是会变成零件拆了卖了

[3d3ec7a]

@AltairT 哎我朝的 JC. 这要是在灯塔国早被 FBI 慰问了吧.

[ShuoHui]

@delectate 没云贵时候没有这种钓鱼短信吗？黑之前动动脑子啊。。

[aptandatp]

@3d3ec7a 说的灯塔没黑产一样。

[3d3ec7a]

@aptandatp 我好像没这么说。

[siyi]

不久前匆匆浏览过一篇文章，有涉及部分关系。SIM 卡挂失或者补卡之后，原卡的 ID 就会失效，但是把失效的卡插入 2G 手机，使用黑基站(嗅探器)抓包的话还是能读取到原卡对应的手机号。大概是这么个意思。

[byuc]

@wangleineo
lz，请问你的账号是不是美区账号？

[mozutaba]

@3d3ec7a 你根 1 楼一个吊样

[xjr1022]

一楼这人也是张口就来，联通是会把号码写到卡里，其他的两个运营商是不会的

[citydog]

为黑而黑，有意思？！

[qdwang]

@JohnChiu 国内域名商都是实名制，只要有人举报肯定会被抓，那为何犯罪分子还会三番两次在这个公司来注册呢？完全可以境外注册。

[00oo00]

@xjr1022 联通也只是 cbss 系统会写，bss 系统不会写

[SoulGem]

回收手机的也能跟云上贵州扯上关系了么……

[M0]

淘宝搜索，iPhone 解锁。

[JohnChiu]

@qdwang #53 注册域名的信息可以完全是虚假的，并不会验证，只有解析到云服务器才要求实名认证，你可以看到他的服务器是香港的，域名没有备案也不是国内服务器。

[wasgay]

@lance6716 我的小淋通没有短信功能的 照样可以看到本鸡号码啊

[s1mple]

@delectate 有意思么

[sobigfish]

还有，西维只是注册商 不是域名所有人
https://whois.west.cn/reverse/dom_org/%E7%8E%8B%E5%8B%87

这人注册了不少

[anyele]

我同学就上当了

[doodle77]

CN.GOV：证据确凿，百口莫辩。

[qdwang]

@JohnChiu 我问过他们客服，客服说，他们注册域名是实名认证的。

[mxonline]

@qdwang 应该可以举报给西部数码，把这个提供黑产的帐号封了

[lisonfan]

https://www.west.cn/faq/list.asp?unid=926

[baize]

@delectate V2EX 也有政治正确么？搞什么啊？

[acoada]

参考我之前的帖子 https://www.v2ex.com/t/395645#reply21

差不过过了半年钓鱼邮件 /短信才停，这个小偷还真有耐心 🙃

[eriko]

@acoada 我记得手机刷机之后能获得序列号，通过序列号查询 gsx，就可以得到激活手机时的 iccid🤔那是不是就是通过这样的方法来获得加密的电话号码

[gzmino]

@delectate 别乱攻击苹果，没云上贵州之前很多年就这样了。

[crazygod]

我觉得应该举报一楼，这个真的是沙雕，这个招式就是钓鱼，你不信不把你手机上了锁，去卖给奸商，你就说你捡到的，我敢打包票，每个人都会收到这么一封邮件，不信的对赌，这么老的招式还有人扯什么服务器

[crazygod]

@delectate 你也是张口就来，不懂就别开口，这样别人可能会以为你没有智力障碍

[delectate]

@crazygod 不好意思，刚刚把单词看反了，阁下是 crazydog ？

[KevZhi]

https://mp.wei
xin.qq.com/s/f12esDIboXdpWdQ1qdnkAg
这篇说的很详细了

[fchypzero]

@gamexg 移动不知道，电信客服是没权限的

[gamexg]

@fchypzero #74 移动是测过没问题。打 10086 告知忘记流量卡(欠费已停机)的电话号码了，报 sim 卡背面的号码什么都不用验证就能获得电话号码。