用手机流量登录币安,被老家派出所反诈提醒了 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
noobchen
V2EX    问与答

用手机流量登录币安,被老家派出所反诈提醒了

  •  
  •   noobchen 2023-02-10 14:30:06 +08:00 8344 次点击
    这是一个创建于 974 天前的主题,其中的信息可能已经有所发展或是发生改变。

    现在通信运营商是能检测到异常流量吗,手机上没装反诈中心,redmi k50s

    50 条回复    2023-05-21 13:15:02 +08:00
    6IbA2bj5ip3tK49j
        1
    6IbA2bj5ip3tK49j  
       2023-02-10 14:32:55 +08:00
    我猜测,国产安卓安装软件应该是有上报的。

    流量分析难度太高了,也太容易误杀了。
    noobchen
        2
    noobchen  
    OP
       2023-02-10 14:33:33 +08:00
    当时不知道为什么登录态没了,刚重新登录上去没到一分钟就来电了
    ilovey482i
        3
    ilovey482i  
       2023-02-10 14:34:46 +08:00
    估计是按访问 IP 反向查人
    lichao
        4
    lichao  
       2023-02-10 14:36:30 +08:00
    雷老板立功了
    leoleoleo
        5
    leoleoleo  
       2023-02-10 14:36:50 +08:00
    大概率是国内手机厂商的系统,出厂自带的反诈,之前这里有讨论过,有的厂商的系统会让用户选择是否开启反诈这个功能。
    noobchen
        6
    noobchen  
    OP
       2023-02-10 14:40:44 +08:00
    @leoleoleo 出厂自带的反诈应该是不管 wifi 还是流量都能检测到的吧,但是之前一直连的 wifi 都没事,当时刚好出门用流量上网当场被警告
    VYSE
        7
    VYSE  
       2023-02-10 14:42:23 +08:00
    运营商有流量分析设备
    cairnechen
        8
    cairnechen  
       2023-02-10 14:44:40 +08:00
    我记得联通 app 好像是可以查访问流量的
    anyinuo0413
        9
    anyinuo0413  
       2023-02-10 14:44:44 +08:00
    运营商自动抓包的,我是北京联通,打开联通 app 流量明细里,所有流量包基本上都有记录(根据域名会标识出来)
    noobchen
        10
    noobchen  
    OP
       2023-02-10 14:44:45 +08:00
    @VYSE 这么精确的吗,还是我是倒霉蛋刚好被随机抽到了
    noobchen
        11
    noobchen  
    OP
       2023-02-10 14:45:48 +08:00
    @cairnechen 我也是联通
    noobchen
        12
    noobchen  
    OP
       2023-02-10 14:50:54 +08:00
    @anyinuo0413 我打开中国联通 app 里面的详单查询只有流量使用量没有根据域名标识,不过我相信运营商后台肯定也是能查到了
    lostberryzz
        13
    lostberryzz  
       2023-02-10 15:06:45 +08:00
    全链路监控,不仅运营商有流量分析,MIUI 更是 Spyware 中的 Spyware ,不是针对小米,国产 ROM 都一个样。

    如果要用手机,建议 Pixel+代理,基本能做到隐藏,Pixel 可是去年 12 月官方认证的安全机器(咸鱼封杀)
    YadongZhang
        14
    YadongZhang  
       2023-02-10 15:08:40 +08:00
    @lostberryzz #13

    Pixel 好评
    happyeveryday
        15
    happyeveryday  
       2023-02-10 15:15:41 +08:00
    @noobchen

    我在 2012 年刚毕业时候去了联通做大数据,那时候流量访问分析就有了(当时还是用 hive ),各种 url 一清二楚。
    那时候我还是实习生都能有权限随便看
    eason1874
        16
    eason1874  
       2023-02-10 15:24:09 +08:00
    HTTPS 流量握手暴露域名,监控倒你访问币安域名,而且你用手机上网,那手机号也有了

    所以说反诈只靠运营商分析都够了,根本用不着安装反诈 APP ,要你安装这 APP 十有八九是为了别的功能
    byte10
        17
    byte10  
       2023-02-10 15:27:09 +08:00
    11 个月份, 我用过 ios 的币安 app 会提示:webview https 证书异常,不受信任,也就是被抓包代理了,用的就是联通的 5G 信号。上了梯子就正常显示了。

    安卓 app 的不知道为啥不报错, 可能安全等级不一样。或者我估计安卓内置了国内信任的根证书,所以没有报错。
    speed933
        18
    speed933  
       2023-02-10 15:28:32 +08:00 via Android
    miui13 集成反诈骗,白纸那次给我打了两次电话,刷完机后到今天也没人找过我
    anyinuo0413
        19
    anyinuo0413  
       2023-02-10 15:31:43 +08:00
    @noobchen ,我重新看了下现在没了,大概 2 年前吧,是有域名标识的,现在我这里只显示对应 app ,例如:腾讯应用、腾讯视频、阿里钉钉(不知道我没下过钉钉为什么会有钉钉流量?) 现在记录比原来详细多了…甚至有了使用了多长时间…原来还只有连接时间+host+使用了多少流量…
    westoy
        20
    westoy  
       2023-02-10 15:34:20 +08:00
    @happyeveryday

    访问记录这个 20 年前就有了, 当时甚至能在营业厅自己打印详单.......
    hahastudio
        21
    hahastudio  
       2023-02-10 15:48:26 +08:00
    Android OS Privacy Under the Loupe -- A Tale from the East
    https://arxiv.org/abs/2302.01890
    qzwmjv
        22
    qzwmjv  
       2023-02-10 15:56:24 +08:00
    有流量分析的
    azhangbing
        23
    azhangbing  
       2023-02-10 16:02:54 +08:00
    应该不是流量分析,我再广州 iOS 没这个问题
    jacy
        24
    jacy  
       2023-02-10 16:18:23 +08:00
    联通详单里能看到范围的域名或者 ip ,常见协议还会表示出来,比如微信,XX 网
    luqingliang
        25
    luqingliang  
       2023-02-10 16:42:50 +08:00
    其实更大可能是手机系统做的,而不是运营商
    simplereasy
        26
    simplereasy  
       2023-02-10 16:50:26 +08:00
    miui 内置反诈啊,当时在发布会还当做卖点宣传呢,结果被骂的不轻
    simplereasy
        27
    simplereasy  
       2023-02-10 16:53:25 +08:00
    @YadongZhang pixel 低配高价,还不能双卡,售后双开都支持的不太行.
    Deffi
        28
    Deffi  
       2023-02-10 16:54:32 +08:00
    币安不是得翻墙才能访问吗
    barbery
        29
    barbery  
       2023-02-10 17:01:45 +08:00
    ios 表示没遇到过
    VYSE
        30
    VYSE  
       2023-02-10 17:04:28 +08:00
    @noobchen #10 你猜 BI 数据公司哪里来的, 还有专门分析 SSL 流量的公司, 不求数据精确但求接口准确
    dobelee
        31
    dobelee  
       2023-02-10 17:16:37 +08:00
    你怎么访问的? binance 相关域名早 q 了。
    noobchen
        32
    noobchen  
    OP
       2023-02-10 17:39:21 +08:00
    @Deffi 我浙江联通不需要
    noobchen
        33
    noobchen  
    OP
       2023-02-10 17:39:30 +08:00
    @dobelee 我浙江联通不需要
    SenLief
        34
    SenLief  
       2023-02-10 17:53:31 +08:00
    你们为什么觉得会是反诈呢。

    别的不说,就是企业路由都有流量分析功能,每次的流量进和出都会记录 IP ,同时 DNS 缓存也会被记录下来。
    stephenyin
        35
    stephenyin  
       2023-02-10 19:03:34 +08:00   1
    2011 年当时在 /// 工作,运营商提的 Feature 叫做 “Content Filtering”,基本需求是:核心网 P-Gateway 获取用户 “HTTP GET” 消息中的 URI ,并通过 TCP 消息发送到 Filtering engine server ,来判断该 URI 是否允许访问。
    hdp5252
        36
    hdp5252  
       2023-02-10 19:31:48 +08:00 via Android
    我用不实名的境外卡应该没问题
    /table>
    wangyu17455
        37
    wangyu17455  
       2023-02-10 21:16:44 +08:00
    运营商会统计你上网流量,前几年的各种免流卡就是靠统计流量来工作的
    Silently
        38
    Silently  
       2023-02-10 21:41:48 +08:00 via iPhone
    DOH 用途来了
    alne
        39
    alne  
       2023-02-10 21:50:17 +08:00
    应该是运营商吧,不过我估计并不是简单的识别到就给打电话

    可能还要满足一些其他条件
    businessch
        40
    businessch  
       2023-02-11 00:25:16 +08:00 via iPhone
    @hdp5252 这货那搞得,贵不。
    duckgo991
        41
    duckgo991  
       2023-02-11 00:40:13 +08:00
    别想了,就是流量分析,前几天过年的时候联通还给推送过年度流量账单,你最爱用的服务是微信和 xx
    bjzhush
        42
    bjzhush  
       2023-02-11 09:37:03 +08:00
    @speed933 白纸那次给你打电话说什么呢?
    nightwitch
        43
    nightwitch  
       2023-02-11 10:48:47 +08:00 via Android
    运营商是可以知道流量的去处的,不然像大王卡,抖音卡这种定向免流的就没法做了。
    Windelight
        44
    Windelight  
       2023-02-11 11:56:47 +08:00 via Android
    流量分析即可。http 的时代,直接看,https 的时代,看 SNI 。不知道还扒不出明文的流量看端口, 特征不明显的不明文的看流量开头结尾,流量本身没有特征的看对方 ip 、传输包大小、频率、速度变化,反正就是有一万种方法。
    zhlxsh
        45
    zhlxsh  
       2023-02-11 12:28:28 +08:00 via iPhone
    三体透明人
    litesoar
        46
    litesoar  
       2023-02-11 12:35:15 +08:00
    有点可怕
    photon006
        47
    photon006  
       2023-02-11 13:33:04 +08:00   1
    我也遇到过,怀疑是被 dns 出卖了,dns 53 端口明文传输,假设你用阿里云 223.5.5.5:53 ,运营商能够检测这个端口传输内容,分析出你要访问的目标网站太容易,后来我在境外一台小鸡搭建 adguardhome 配置 doh ,软路由内网 adg 指向境外 adg ,也就是搭建双栈 adg ,境外小鸡 nginx 配置一下让提供 dns 查询的 path 路径是一串随机数,比如: https://dns.mydomain.com/62lVfJ25sMYHlmo5 ,这个地址只有我一个人使用,一年多来很稳,当时由于币圈、挖矿要访问一些网站也是遭到网警反诈提醒,后续就清净了,另外我手机 pixel ,尽量规避国产踩坑。

    本地用命令行检测 doh 是否生效:dnslookup www.ethermine.org https://dns.mydomain.com/62lVfJ25sMYHlmo5
    qbmiller
        48
    qbmiller  
       2023-02-20 15:52:14 +08:00
    你这么一说,我想起 高速路上被某地打 call,说反诈骗提示。 当初确实开了币安或者欧亿
    xxzlll
        49
    xxzlll  
       2023-02-24 23:28:54 +08:00 via Android
    要么你以前注册过反诈 app ,手机号被绑定了;要么就是你们地区的通信运营商启用了华为研发的一套算法
    flynaj
        50
    flynaj  
       2023-05-21 13:15:02 +08:00
    这个是在局端监控的,如果是手机上监控,早提示你了。这个功能早 10 年前就有了,以前可以查流量明细,看是连到哪里。现在这个功能没有了。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2673 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 27ms UTC 13:34 PVG 21:34 LAX 06:34 JFK 09:34
    Do have faith in what you're doing.
    ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86