关于上次说“随手记”泄露我邮箱一事的最新进展（ 2017.06.12）

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 2724 天前的主题，其中的信息可能已经有所发展或是发生改变。

上次的帖子 https://www.v2ex.com/t/366148 中提到我用于反垃圾顺便钓鱼的邮箱收到了本应该对随手记公开的地址收到了第三方的垃圾邮件一事，让我公开指责随手记卖了我的信息。

因为邮件内容为交行开卡推广信息，所以随后随手记联系交行总行那边，要求他们提供泄露者信息，结果如何不清楚，但是随后第二天早上收到了当事“公司”的回复。并且有网友表示用于推广的域名已经停止解析了。

这几天，共收到了 3 封当事“公司”“运营总监”的邮件，向我表示他们跟随手记没有合作，数据是他们通过八爪鱼采集回来的，不是随手记泄露的，并且已经不愿意继续向我透露其他信息了。
这是第一二封

这是第三封并表示是最后一次对我的回复

三封回复都在撇清自己和随手记的联系，并表示是自己采集回来的。虽然我企图想了解采集接口（或者说是漏洞），却都没回过我。

这几天下来，回想了这件事，我感觉我是错怪了随手记，数据应该不是他们主动泄露的，虽然我没有十足的证据去给随手记证明清白，但是这次我觉得我应该相信随手记。

另外说一下，当时帖子下面很多人说国内卖数据的情况多严重之类的，我想以我这 2 年我使用我的企业邮箱（钓鱼邮箱）的情况可以看出（注册使用国内外各种大大小小、知名、不知名的网站、APP 等），国内企业卖数据的情况并没有很多网友说的那么夸张。

文笔不好，可能说得有点混乱，感谢你看到最后。
如果有后续的话，我会继续更新。

第 1 条附言 · 2017-06-12 10:58:10 +08:00

有人质疑我是拿了封口费才这么说的，也许是因为看了我的那个回复，这里可以解释我当时为什么这么回那个邮件，纯粹是想套取一些信息而已

第 2 条附言 · 2017-07-23 11:00:55 +08:00

今天是 2017 年 7 月 23 日，距离这个帖子发出来后已经又过了 41 天，距离这件事发生已经过去 47 天，最终，这件事似乎就这样了，随手记那边也没有给我后续的答复，也许他们就打算就这样让这件事过去了。
当然，最终我并没有发任何银行卡之类的信息给那个抓取我信息的人，想了一下，我最终决定向 12321 举报这次事件，不过截至目前为止，12321 也没有给我任何回复。

随手

邮箱

手记

泄露

107 条回复 • 2017-07-23 11:01:41 +08:00

1 2

❮

❯

anheiyouxia

2017-06-12 10:22:40 +08:00 via Android

@111111111111
@flyingghost

随手记一事的后续又更新了

LokiSharp

2017-06-12 10:27:43 +08:00

原来。。。这还能拿 5000 封口费啊= =

ender049

2017-06-12 10:28:12 +08:00

交行为了给随手记证明不是他们泄露的信息而愿意出 5000 块钱？
呵呵，这种机构出经费……呵呵

songjiaxin2008

2017-06-12 10:29:33 +08:00

据说现在乱爬要坐牢？

zkd8907

2017-06-12 10:29:56 +08:00

同志们，我有一直致富的想法……

wuzhizhemu569

2017-06-12 10:31:50 +08:00

封口费被暴露出来了？？？

tSQghkfhTtQt9mtd

2017-06-12 10:33:12 +08:00

居然还有封口费拿？啥时候给我发一封啊

mylab

2017-06-12 10:33:28 +08:00

这个我也经常收到，是不是 ye 可以投诉?

baiyi

2017-06-12 10:35:16 +08:00

同志们, 我去注册随手记了

5000 块, 我来了

ylsc633

2017-06-12 10:36:15 +08:00

我有一个大胆的想法

66beta

2017-06-12 10:39:27 +08:00

银行最怕银监会，只要你投诉了，肯定像孙子一样

投诉多了行长位子都不保

magic3584

2017-06-12 10:39:30 +08:00

求推荐一个 iOS 的记账软件吧，使用 iCloud 备份的，这样直接传到公司数据库的估计要被大数据。。。

wupher

2017-06-12 10:40:07 +08:00

恭喜!

wangxiaodong

2017-06-12 10:41:00 +08:00

6 月 1 日起，一批新规将施行，其中包括《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》。司法解释明确规定了入罪 10 种情形，其中包括非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息 50 条以上的。即贩卖个人信息 50 条以上即可入罪。

刑法相关规定中的“公民个人信息”，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。

lneoi

2017-06-12 10:41:33 +08:00

所以是不是可以继续拿封封口费的拿封口费

winsweet

2017-06-12 10:43:18 +08:00

感觉上是在运营商那边被"采集"到的...

hdr01

2017-06-12 10:44:05 +08:00

发家致富有绝招，你爬邮箱我磨刀

wxcszh

2017-06-12 10:44:30 +08:00 via iPhone

卧槽，我也收到过交行发的办卡邮件🌚 是真的收到过，发我 qq 邮箱，我每次都是点举报邮件。
感觉损失 5000 块 =)

7654

2017-06-12 10:45:34 +08:00

@baiyi #9 @ender049 #3
应该是交行和随手记有合作，但是随手记没有提供给交行该用户数据，是另外给 5000 精神赔偿的数据公司，交行收到投诉找到数据采集公司进行合同追责，所以数据采集公司要求楼主向交行说明该邮箱是用户在交行系统手动填写，或其他地方留下过该邮箱
应该是这么理解吧 @anheiyouxia

111111111111

2017-06-12 10:47:27 +08:00

总结一下
有一个人站出来顶包，说这事是自己干的和随手记无关，至于自己是谁我也不告诉你，你就当我叫刘畅吧
这里有 5000 块钱你拿着，这事就算过去了
另外我钱也出，歉也到了，以后不再回复找个事情了

====

这个事情的进展也是难能宝贵，感谢 lz 坚持并分享出来

zqiyun

2017-06-12 10:47:51 +08:00

5000 公关费也不算高吧？

zqiyun

2017-06-12 10:50:01 +08:00

感觉还可以再多要点，不是逼急了一般不会主动说给多少的 2333

fengchang

2017-06-12 10:51:38 +08:00

有点意思，谢谢楼主的跟踪

anheiyouxia

2017-06-12 10:56:26 +08:00 via Android

@LokiSharp
@ender049
@baiyi
对方一开始是说的封口费，不过我也并没有要啊😂😂

关于有人说我收了封口费的一些解释，解释我当时为什么这么回那个邮件

anheiyouxia

2017-06-12 10:59:32 +08:00 via Android

@wxcszh 你得像我这样，拿得出证据，证明数据泄露的出处才行

baiyi

2017-06-12 11:00:57 +08:00

@anheiyouxia #24 哈, 封口费的事抖机灵的

话说随手记的态度挺积极的啊

anheiyouxia

2017-06-12 11:01:46 +08:00 via Android

@7654 可以
这件事我只发表我的看法，至于各位怎么看，可以根据自己的想法来看，不过可能因为我的言论导致误解的，我也会一并解释一下

CEBBCAT

2017-06-12 11:06:49 +08:00 via Android

谢谢楼主的帖子，可惜我没用自己的域名邮箱，唉，5000 块呢

gdtv

2017-06-12 11:15:01 +08:00

我觉得楼主应该拿这 5000 元，反正你拿不拿，最后都是不了了之

wangxiaodong

2017-06-12 11:18:03 +08:00

2008 年，三聚氰胺奶粉事件中受害女童“结石宝宝”的父亲郭利，因与奶粉企业交涉赔偿问题被法院认定构成敲诈勒索罪，判处有期徒刑 5 年。

2017 年 4 月 7 日，广东省高级人民法院对该案进行再审宣判，改判郭利无罪，可依法申请国家赔偿。

imn1

2017-06-12 11:24:56 +08:00

作为技术人员，千万不要忘了——世纪佳缘的礼物

anheiyouxia

2017-06-12 11:28:25 +08:00 via Android

@imn1 我比较庆幸的是这次随手记并不是世纪佳缘，事情过去好几天了，我现在还能发帖✧٩(ˊωˋ*)و✧

avrillavigne

2017-06-12 12:10:32 +08:00

@wangxiaodong #30 五千块就想钓鱼

zsj950618

2017-06-12 12:11:40 +08:00 via Android

你太天真了。。。
你直接咬定让随手记证明不是自己泄漏的就可以了，我并没有看到有力的证据，谁知道后面有多少交易，谁知道哪个是红脸，哪个是黑脸？总之没有书面证据，一切都是扯淡。

zsj950618

2017-06-12 12:13:55 +08:00 via Android

另外那个什么推广公司，说什么采集的。在没有给出具体采集途径之前，没什么理由可以相信其任何一句话。说不定是随手记给了更多（大于 5000 ）的封口费呢

zsj950618

2017-06-12 12:17:01 +08:00 via Android

在给随手记补一刀，个人信息随随便便就能采集，这已经是他们的过错了

rozbo

2017-06-12 12:19:18 +08:00

拿了 5000 小心告你敲诈！！！！！

tabris17

2017-06-12 12:19:52 +08:00

非法获取公民个人信息罪，想私了？

zangev5

2017-06-12 12:21:07 +08:00 via iPhone

@imn1 其实也要担心一下会不会被索要 1kw 赔偿的

flyingghost

2017-06-12 12:33:09 +08:00

感谢跟进并人肉通知。lz 辛苦。
话说这事依然没有答案啊。虽然从刚开始我就觉得最终一定是互相扯皮。举证太难了。
唯一的办法是搜集更多的和 lz 一样经历的人，那就不是个案了。但。。。组织过程中个人风险就很大很大了。😂

maemual

2017-06-12 12:34:46 +08:00

@zsj950618 #34 你这是有罪推定啊，凭什么你随便怀疑一下我就要自证清白。

konakona

2017-06-12 12:40:21 +08:00

之前一直用随手记，越来越永州，看来……是时候开发一个自己用到了！

lzhr

2017-06-12 12:44:22 +08:00

一起发家致富

azh7138m

2017-06-12 13:07:37 +08:00

赶紧去邮箱找推广邮件了：）

Weny

2017-06-12 13:11:35 +08:00 via iPhone

致富新方案 doge.jpg

ZhLTE

2017-06-12 13:15:20 +08:00

我有一个大胆的想法

istark

2017-06-12 13:37:31 +08:00

准备好 100 个 163 邮箱，一天可以一套房了。

coolcoffee

2017-06-12 13:37:31 +08:00

艹，是时候导出换软件了。

x86

2017-06-12 13:38:39 +08:00 via iPhone

这 5000 拿了怕是封口费变安家费了，指不定就进去了

Domains

2017-06-12 13:40:49 +08:00

已经在下载随手记 App，同样是腾讯企业邮箱已经准备好了，就差这 5000 块了

Domains

2017-06-12 13:42:04 +08:00

啊啊，想起来了，我也有一个为知的 Bug，反映没卵用，不知有没有用呢……

wangxiaoer

2017-06-12 13:49:13 +08:00

看了整个来龙去脉，压根看不到任何跟“随手记”无关的证据。一个莫名其妙的第三方跳出来，有句话“你永远不知道网线另一端跟你聊天的是一个人还是一只猫”。

jininij

2017-06-12 14:02:28 +08:00 via Android

快递公司为了舔马云，将我非阿里系的运单信息(包含我姓名，电话，地址等极隐私的数据）贩卖给阿里巴巴，这算非法出售信息么？

anheiyouxia

2017-06-12 14:10:20 +08:00 via Android

@wangxiaoer 这件事是我基于我自己的看法看待的，大家都可以根据现有的信息有自己的想法，毕竟大家都是成年人了

Showfom

2017-06-12 14:22:49 +08:00 via iPhone

5000 块钱赔一次我不介意银行每天给我发垃圾邮件

parametrix

2017-06-12 14:27:26 +08:00 via Android

有几个问题挺感兴趣的：

1. 楼主 16 年 2 月的时候注册随手记了么？
2. 如果当时就注册并被"抓取"，现在才收到第一封推广邮件么？

实话讲，我感觉对方的很可疑。而且给你看的那个电子表格里很多邮箱都不像真的，什么 6,7 位的 QQ，两位的 gmail。

anheiyouxia

2017-06-12 14:45:34 +08:00 via Android

@parametrix 2015 年六七月左右吧

vikeria

2017-06-12 14:50:48 +08:00 via iPhone

感觉背后利益链还挺大的，还有 5k 的封口费

shakoon

2017-06-12 14:59:48 +08:00

我从未和交行发生过任何业务往来，也每周收到自称交行信用卡中心的推广邮件，烦死了。我感觉各种网络推广（包括信用卡等线下实物的线上推广、购物网站的返利推广、软件和插件的捆绑推广等等）是一个庞大的灰黑色产业链，大量个人信息泄漏源于此，但因为推广方是受益者，也懒得去管参与推广的人是否采用不正当手段，于是形成了一个大毒瘤

Vvfan

2017-06-12 15:07:36 +08:00

我这就去注册一个随手记

JuSH

2017-06-12 15:36:23 +08:00

还有封口费拿，早知道就不把平台银行和平安保险设置到我邮箱的黑名单里了

saberlove

2017-06-12 15:41:00 +08:00

我也有一个大胆的想法

rswl

2017-06-12 15:48:59 +08:00

总有此地无银三百两的感觉

thinkmore

2017-06-12 16:11:02 +08:00

迫于生计，我可能也要去注册一个随手记了

tyhunter

2017-06-12 16:21:38 +08:00

卧槽发家致富新途径
组团发动注册随手记
说不定能整出一套三线城市的房子来

laoyuan

2017-06-12 16:25:58 +08:00

我猜可能是随手记有漏洞吧，京东都被脱过裤

laoyuan

2017-06-12 16:26:48 +08:00

八爪鱼不就和当年的火车头一样么，找好了洞洞，然后遍历 id...

feikeq

2017-06-12 16:29:59 +08:00

还是用自己开发的工具靠谱，我一直用自己的提笔记 www.TiBiJi.com

hjxx

2017-06-12 16:45:44 +08:00

以后专用邮箱收到不明短信都可以去找渠道投诉了发家致富新渠道
目前新注册的应用都是特性名称 @某个专用邮箱一抓一个准

nifanle7

2017-06-12 16:53:30 +08:00

楼主马赛克技术不高明啊，最上面的名字不涂

nifanle7

2017-06-12 16:58:31 +08:00

我随手记用了 3 年了，之前你爆出来，我还在想要不要换 MoneyWiz，看来还可以继续用~

lightening

2017-06-12 16:59:23 +08:00

可是你不是说这个邮箱只有随手记在用吗？那么要么是随手记故意泄露，要么是不小心泄露，对吧？

anheiyouxia

2017-06-12 17:07:32 +08:00 via Android

@nifanle7 我忘记涂了😂😂😂😂😂

@lightening 是的，这个邮箱只有随手记在用，目前我个人的主观判断是随手记有漏洞被遍历了

simo

2017-06-12 18:08:41 +08:00

没有逐条看回复，提醒 lz 一句：千万不要要钱！！！
私了行不行自己决定，但是不能要钱！！！！！！！！

yukiww233

2017-06-12 18:11:42 +08:00

同花顺。工作半年离职后，每天收到金融炒股的骚扰电话
本人不炒股也从不购买金融产品，除了同花顺入职时留下了手机号，以及开发时测试账号，没有其他泄露途径

Tunar

2017-06-12 18:21:25 +08:00 via Android

致富之路

holong2000

2017-06-12 18:36:53 +08:00

此地无银三百两

ivechan

2017-06-12 18:46:26 +08:00

果然闹得越厉害越有用。

xiaoxinxin

2017-06-12 20:40:52 +08:00

大数据

wvidc

2017-06-12 21:01:13 +08:00

行业间
做程序的都懂
估计你们做过类似接口

lemonda

2017-06-12 21:02:03 +08:00

对于楼主这样较真的人，必须点个赞呐

clearc

2017-06-12 22:32:13 +08:00 via iPhone

其实会不会有另一个可能，我觉得很有可能

就是随手记被脱裤了，所以对方不愿意暴露自己和公司名，因为本来就是做黑产的...用黑产库来做营销也不是第一天，这种脏事也不会银行营销部门自己去做

而且显然用户名也是明文存的

rocketman

2017-06-12 22:46:37 +08:00

楼主手机看着像一加，网速显示怎么弄啊

asdwddd

2017-06-12 22:52:18 +08:00

@yukiww233 华泰证券也是

mingyun

2017-06-12 22:53:01 +08:00

这种 APP 不大敢用啊

ruter8

2017-06-12 22:59:29 +08:00

以后学楼主搞个企业邮箱，专门注册这些用

pasturn

2017-06-12 23:13:54 +08:00

我的一个邮箱每天收到 30 封以上的国外垃圾邮件，每天举报垃圾邮件是我必做的工作

georgegongye

2017-06-13 00:05:56 +08:00

@clearc 靠谱！有可能随手记根本不知道自己被拖库了。

2017-06-13 01:03:57 +08:00

看到这帖想起我手机频繁收到渤海银行营销短信的，按照短信提示回复退订都无效，从没办过他们的卡，之前还在 12321 投诉 N 次，运营商的回复也是坑爹，一下说已为我屏蔽一下说查不到，前几天又发一次回复 TD，结果是渤海银行官方号码 95541 回复退订成功的。是不是要去银监会投诉一把？

hzcxdgioa

2017-06-13 04:22:24 +08:00 via Android

国内大部分邮箱都不支持填写+号邮箱地址，但是说回来，有心机的可以把加号过滤了，哎

anheiyouxia

2017-06-13 07:58:11 +08:00 via Android

@clearc 这种情况还是有可能的，不过咱们没证据，不好直接指责

anheiyouxia

2017-06-13 07:59:55 +08:00 via Android

@rocketman 眼睛好犀利，一加 3T 升级到 7.0 后就有，在设置→状态栏→实时网速这里

xfspace

2017-06-13 08:05:47 +08:00 via Android

你的爬虫会送老板进监狱么
（分享自知乎网）
https://zhuanlan.zhihu.com/p/27312368?utm_source=com.google.android.apps.docs&utm_medium=social

389273716

2017-06-13 08:22:18 +08:00

现在吸引新用户注册还有这种姿势了？目测你们要去注册，我也去准备个邮箱去。

ppwangs

2017-06-13 10:00:00 +08:00

就算不是官方卖你的信息，有不道德的 dba 也有可能卖了你的信息……

Justineo

2017-06-13 10:11:51 +08:00

随手记的注册页是 HTTPS 吗？如果不是，首先 ISP 就都有嫌疑。如果是在外面用免费 Wifi 之类的，那就更有可能是那里泄露的。

littleylv

2017-06-13 10:29:30 +08:00

诸君，我有一个想法

anheiyouxia

2017-06-13 10:48:01 +08:00 via Android

@Justineo 不清楚，我用 app 注册的，没有对比抓过包，pm 也表示对安全方面有信心

anheiyouxia

2017-06-13 10:48:55 +08:00 via Android

@Justineo 也没有用过第三方 wifi。只用自己拉的联通宽带以及联通 4G

100

parametrix

2017-06-13 13:54:41 +08:00

说是手机泄露，wifi 泄露或者是运营商中间人的我觉得都不太可能，因为这些情况应该出问题的不止这一个邮箱地址才对。

1 2

❮

❯