数聚加窃取用户手机号码用作营销

最近 iPhone 上插着用于上网的流量卡（新号段）开始收到来自“银行”的新客户信用卡办卡邀请，有些我已经持有卡片的银行也是如此，而且使用的号码并非银行官方 95xxx 号码，颇感奇怪。

今天划水时正好收到一条“浦发”的邀请，遂对短信中的网址进行分析。

短链接还原结果如上图。

可以确认，这些链接来自数聚加 (shujuj.com)，官网 www.shujuj.com 。

在其官网发现的合作伙伴名单。

因目前没有网络，使用手机共享上网，暂时不方便对手机中 App 的通信进行抓包分析，也无从分析具体是哪些 App 接入了这家公司的 SDK。

或者这家公司是从其他公司购买到了用户数据？

iPhone 在不做任何授权的情况下 App 可以读取手机号码、运营商等信息真是好气哦。