• est

    怀疑手机被入侵

    - T+0 向广西某 189 号码发送一条短信

    - T+13s 收到某服务登录验证码短信

    - T+30s 向同样的广西某 189 号码发送一条短信

    - T+1m 某服务被异地登录

    以上三条短信都手机上查不到,10086 详单里有。云同步里也没有。好诡异。

    其中某服务短信( 1068 开头 20 位)经常收到,这次是从来没见过的一个号码。前后详单翻了几个月都没见过这个号码。

    MIUI 14 。

    大家相关经验吗?已经打 10086 客诉了。看看运营商那边有啥具体的线索没。

    主楼
  • tc9319

    遇到过,一些特殊号码,手机开机自动发送的,不抠费。荣耀

    #1
  • wsjwqq

    是不是系统自动校准流量的

    #2
  • est

    @wsjwqq 系统自动校准流量,详单里有向 10086 发送的记录,这个不是产生计费的。

    向广西某 189 号码发是有计费的,0.1x2 次。本机和云都搜不到。

    #3
  • billccn

    你这个不更像手机中木马了?某服务涉及金融类吗?

    涉及金融的话,你要不怕自己银行卡连坐的麻烦,可以去报案,警察很可能有 KPI 需要帮你查清楚。

    不涉及金融的话,去某服务找客服说你的号码被别人盗用用来实名。

    #4
  • est

    @billccn 没啥损失。就是感觉很诡异。这个 一发一收一发 的节奏很像遥控。。。

    没有给任何 app 开 sms 权限。也没有安装记录。如果是本机 app 搞鬼,肯定来自已安装的 app 。

    本机 app 几乎都是手机官方应用商店下载的,除了 taskmanager, shizuku, canta

    #5
  • datou

    收到但是手机上没有记录的有可能是闪信( flash SMS )

    3GPP 的规范里闪信不保存到 SMS 收件箱

    #6
  • billccn

    你都有 shizuku 了,鬼知道是不是什么插件有后门,用 shizuku 收发短信再把记录抹掉可不是轻而易举。

    #7
  • est

    @billccn 对。。所以重点怀疑这个。。但是其它 app 都是国内的呀,上架应用市场的。安装 shizuku 这个是为了卸载快应用。。。

    app 几乎都是 10m 自动杀后台( MIUI 电源优化),自启动只有 微信 小米运动 两个 app

    如果是本机被控制,感觉不太可能自启动。

    运营商内鬼,又比较离谱。

    #8
  • python35

    T+0 向广西某 189 号码发送一条短信: 确认你的手机号
    T+13s 收到某服务登录验证码短信: 拿到你的手机号后请求登录
    T+30s 向同样的广西某 189 号码发送一条短信: 转发验证码
    T+1m 某服务被异地登录: 拿到验证码登录成功

    系统是官方系统吗? root 了吗? 有安装模块吗? 如果 root 了,root 管理器、模块是不是带毒的? 之前看到哔站上经常举报各地环保那个 up 主就被异地登录了, 人家那个是被运营商后台直接干的 , 不需要走 T+0 和 T+30s ,甚至 T+13s 都被拦掉了, 你的大概率是安装了带毒的系统或者高权限的 app 直接接管了短信 app , 但是不是网络上传验证码而是发短信获取号码和验证码,盲猜某些 sim 上没有写入号码一般新卡是带号码补办的卡没有 phone 号码字段

    #9
  • python35

    adb shell + adb root 让 cc + dsv4 把手机的 app 都下回来 全部干一遍就破案了

    #10
  • python35

    重点检查无障碍、设备管理器和带 root 权限的 app 和模块, 和系统本身如果都不是官方包就当我没说, 因为槽点太多

    #12
  • est

    @python35 com.android.mms 最后更新时间 2024 年。。。这能证明没被改过?打开应用市场也没提示要更新。

    本机 app 倒是可能当场 root ,我没更新 MIUI 很久了(讨厌澎湃)可能有 linux 内核 0day

    但是我又关了自启动,以及 MIUI 电源会杀后台。所以如何做到偷偷吃短信然后删掉作案现场的?

    #11
  • urlk

    升级 IOS 27 后, 我的短信消失了很多, 只能在通知里瞅瞅, 打开短信啥也找不到

    #13
  • javaluo

    @urlk 右上角有筛选项可以点开

    #14
  • docx

    既然怀疑是手机问题,把卡换到别的手机不就可以验证了,投诉 10086 是个什么操作……

    #15
  • est

    @docx 短信功能在这之前 之后都是正常的,通话也是正常的。就这 3 条短信在本机消失了

    #16
  • wtof

    我之前觉得我把跟钱有关的手机号单独放一个老的诺基亚直板机上单独收发验证码是过于谨慎了...
    现在看 OP 的经历感觉还是很有必要的

    #17

发表回复

登录后回复