这几天有没有人收到来自 12340 的短信？

[droidmax61]

今天收到一个开头为 [社情民意调查] 的短信，其中有一个链接，域名为 12340.link ，没有落款，发件号码为 12340 ，有关部门还没有答复情况是否属实

[urlk]

有啊, 前些年也有, 统计局电话也接到几次了, 说没空就挂了

[droidmax61]

@urlk 确定里面的链接是 12340.link 开头的么？

[avrillavigne]

备案有点意思

[droidmax61]

@joydragon 大佬知道这里面的说法么？这个网站到底是真是假？

[droidmax61]

https://paste.tc/raw/V7oDcVhW

[droidmax61]

问豆包说极大可能是他人使用技术手段伪造的

[avrillavigne]

https://xxmd.stats.gov.cn/answer/answerSurvey?U=1001000053041904454&P=3000001000008091147767874051204708018#


跳转的域名是正规的，你查备案 stats.gov.cn

[droidmax61]

而且我已经跟本地市民之家工作人员确认了我这边的 12340 已经合并到 12345 了，所以基本可以确定这个网站是非官方的

[droidmax61]

@avrillavigne 这个不用你说我也知道，现在要是.gov.cn 都敢弄的话，怕不是想吃国家饭

[avrillavigne]

@droidmax61 最多只是跳转链接不合适，临时工干的，你的诉求是什么

[droidmax61]

「合规」

[droidmax61]

首先这类短信都是有固定模板的，开头和落款单位都是有要求的，这么随意难免不起疑，其次 url 是通过 http 方式去访问的，有哪些安全风险就不用我多说了吧

[droidmax61]

而且这个域名除了跳转.gov.cn 的域名以外还有跳转过非.gov.cn 的域名，所以这是合规的么？

[avrillavigne]

既然你懂这些风险，就报警说收到疑似诈骗短信。这域名持有人还是 v 站用户 😁

[ysicing]

还有可能是牛马测试，没改利索。

[droidmax61]

@avrillavigne 不一定

[RobertLyu]

如果是微信关注民评网那种，放心填，填完还给红包呢。

[droidmax61]

https://paste.tc/raw/fuAk5yew

[droidmax61]

https://yc-w-cn.github.io/easy-cors-proxy/
https://github.com/yc-w-cn/easy-cors-proxy

[droidmax61]

sldss.cn 域名的注册机构为「北京数熊科技有限公司」，该公司于 2024 年 7 月 15 日登记为「中国科普研究所第十四次中国公民科学素质调查平台升级项目」的中标方，也就意味着 12340.link 还为中国科普研究所的相关调查提供跳转服务

[droidmax61]

https://ysaxcdja.pinit.eth.limo
让豆包分析得出的合规整改，忘了还有日志审计相关要求没补充ㄟ( ▔, ▔ )ㄏ

[droidmax61]

抖音上有挺多反馈收到类似短信的情况

[droidmax61]

本地统计局的人反馈了，这个网址是国家统计局那边在用，但是确实存在一些不合规的问题，比如备案主体不一致，存在中间人攻击风险等

[Zy143L]

这玩意..大概率是体制内牛马应领导要求搞的..短信字数不能太长..用三方短链更危险
域名走公家备案流程极其繁琐漫长..然后就搞了个这玩意出来

[type]

中国统计信息服务中心（国家统计局社情民意调查中心） 2019 年公开招聘拟聘用人员公示（第二批）
https://www.stats.gov.cn/xw/tjxw/tzgg/202302/t20230202_1894060.html