前言
最近在中国电信app上销户一张中国电信山西区的电话卡,一打开销户界面我就惊了
点开一看,写入的本地变量、cookie一览无遗。
查看数据
存在采集用户手机型号、来源等数据行为产生的cookie
最引人注目的就是
ini
zhizhendata2015jssdkcross={
"distinct_id": "MTkxOTZhYzk3YTAyMDItMDgxMjMwYmRlOTFhOWU4LTQ3NzE2ZTBmLTM2NzkyOC0xOTE5NmFjOTdhMWE5NQ==",
"first_id": "",
"props": {
"$latest_traffic_source_type": "直接流量",
"$latest_search_keyword": "未取到值_直接打开",
"$latest_referrer": "",
"_latest_utm_scha": "utm_ch-010001002009.utm_sch-hg_sy_pdkp-2-125971000001-10519100001.utm_af-1000000037.utm_as-0043300037.utm_sd1-default",
"_latest_utm_sd1": "app-充流量-本地推荐",
"_latest_utm_sd2": "",
"_latest_shopid": "189.WAP.llrb-2079",
"_latest_utm_ch": "hg_app",
"_latest_utm_sch": "hg_sy_pdkp_kw02",
"_latest_utm_as": "hg_19y15GBwxllb"
},
"login_type": "",
"utms": {
"shopid": "189.WAP.llrb-2079"
},
"$device_id": "19196ac97a0202-081230bde91a9e8-47716e0f-367928-19196ac97a1a95"
}
简单解释一下各种参数
很显然 ,这是一个用户行为追踪工具,记录你从那个平台点进来(广告投放)、你手机是啥样的(用户画像)、你搜索了什么。可能还会有你住哪里之类的数据
- 博主一下懵了,之前常听人说大数据时代没有什么秘密,还不以为然。今日一遇还真是阿
登录状态与服务取消cookie
ini
SXH5_CANCEL_SERVICE_LOGINSTATUS=SXH5_CANCEL_SERVICE_a2d95a5a764d4744b1eb1e468b583287
ini
SXH5_CANCEL_SERVICE_LOGINTYPE=fmknjikneolbnhclejikfnbggkmnookc
- 这两没什么好说的,看不出来啥
查看持久化数据
ini
userInfo={"type":"object","data":{"userName":"","userId":"","userAddress":"","facePhoto":"","frontImage":"","phone":""}}
vConsole_switch_y=335
loginType=sjhocr
xhAccount={"type":"object","data":{"xhzkAccount":"15383404397","xhfkPhone":"","xhkdAccount":""}}
authorPlate=xh
vConsole_switch_x=92
orderId=SXSMRZH5XH202501042248308427503
__DC_STAT_UUID=17360018747207051970
- 这段数据也没啥好看的,有一些手机号、订单编号、和证明是微信小程序的__DC_STAT_UUID 项
- 更多就不继续探索了,这里的填写号码获取验证码控制台正常输出。。。。
问题可能产生原因
- 首先,得知道中国电信app现在的模式是怎样的。
- 据博主个人观察,电信app页面虽然都一样,但每个地区各自为营。如果你使用福州的电信手机卡登录,那么是跳转到福州电信负责的页面,如下图
- 所以本次app出现问题,是山西电信没有处理好app端
- 山西电信微信小程序是没什么问题的,而他的app没有做好对接,要么版本不一样......
吐槽
- 我有个朋友之前注销电信流量卡时,被告知要去号码归属地才能销户。。这归属地离他十万八千里,过去就为了销卡显然不划算。于是他去工信部12300(微信公众号 现改名为 电信用户投诉 )投诉才成功线上销卡。
- 电信现在按省来处理业务,如果你电信卡丢了且忘记卡号、归属地,那只能通过线上投诉才能得知自己卡号、归属地,不然各省是无权查别省号码。
- 我线上销户时,客服A要求先交40元月租才能销户 ,但这张卡我从未使用,为何会产生月租?联系客服B后,他让我提供身份证照片、委托书及手持委托书照片,最终未交钱完成注销。但不同客服的说法不一,且身份信息完全暴露给客服,让人不安。