“随手记”居然把我的邮箱地址给出卖了

[anheiyouxia]

本来为了避免各种垃圾邮件，就用了腾讯的企业邮局，每个网站都用不同 email 进行注册，这样受到垃圾邮件也可以知道是谁泄露的，还能顺便拉黑了。然而----
随手记是一个记账工具，为了方便记账，就注册了一个账号。
然而，就这么一个记账工具，把我的邮箱地址给卖了：

而我用企业邮局 2 年以来，这还是我第一次发现自己被卖了，而且还是一直以来我觉得比较可信的，啧啧，我都不想说什么了

看来下面被歪楼得有点厉害
看到有人问这个是钓鱼还是真的推广，就提取一些地址给有兴趣的人看看。
邮件中的 4 个地址 ，本来想提取整个 eml 文件出来的，不过不知道是不是腾讯的问题，导出只有 18K，内容一半都不到，所以复制出来，有兴趣的可以深究
http://edm.163ccw.com/x/c/?JYy7DgIhFAV.xcoSlsVdQXNjjNtY_BEIGDY8cyUxfj2iNiczUxwNvEWY57EhsHEQk9i30ImL5sDVWp4HSjVas1at0KhSyF0lr3OMpA.tIbyTfdEH5lT.Sisq7SlandEQV2M4.colGwtnxpgY5G7iksutiuX4.b0aGJuB5baENfkN_wAA89


http://edm.163ccw.com/x/c/?JYy7DgIhFAV.xcoSFnBX0NwY4zYWfgQCZjc8cyUxfj2iNiczUxwDokWYJt4QGB.kKPctdBKyLbDUWp4HSg06u1aj0epSyF0nb3KMpA.tIbyTe9EH5lT.Sitq4yk6k9GSpcZw_pVLtg7OjDE5qN0olFBbHcvx_3u1wJuF_TaHNfkN.wAA11

http://edm.163ccw.com/x/c/?JYzLDsIgFAV.xZVLKKW2YHNjjN248CMQMG145kpi.HpE3ZzMzOJo4DXAOPYVgfWdOIip_kZc1BXWUvLzSKlGa7aiFRqVM7mr6HQKgbShLfh3tC.6wBTLX2lBpR1FqxMaspbgT79yScbCmTEmOsmllAPfq5Dn7_.VAJuqgeW2_C263fABA26

http://edm.163ccw.com/x/c/?JYzLDsIgFAV.xZVLKMW2YHNjjN248CMQMG145kpi.HpE3ZzMzOJo4DXAOPYVgfWdGMRUfSMu6gprKfl5pFSjNVvRCo3KmdxVdDqFQNrQFvw72hd9YIrlr7Sg0o6i1QkNWUvwp1_5JGPhzBgTneRSygPfq5Dn7_.VAJuqgeW2_C263fABA85

安利一下我的腾讯企业邮局的用法，开通一个邮箱，然后在后台管理员界面那里，把所有错误的邮箱地址都转发到这个邮箱，即可实现随写随用，不需要每次都开通邮箱帐号实现反垃圾

昨天随手记 PM 跟我要了邮件 eml，然后根据 eml 中涉及的发件方、交行、营销平台进行了联系，还特别跟交行要这个推荐人的信息
今天，收到一封自称是当事企业的邮件，说是他们自己采来的邮件地址，希望让我承认我自己泄露的，让随手记公司放过他们。


经过这件事后，我想可能数据并不是随手记官方主动泄露，可能是被泄露的，也许我是错怪了随手记官方。

不过无论如何，这件事我并不打算私了，我已经将此情况反馈给随手记那边，他们也想自证清白，也让我不要私了

所以特地更新一些事件进展。

关于这件事的后续 https://www.v2ex.com/t/367733

[aev2ex]

将来报道出了偏差...

[ho121]

一定是临时工干的

[CEBBCAT]

我也收到了，责任不确定，但我的 Gmail 给自动拦到垃圾箱了

[parametrix]

Ref: http://bangzhu.feidee.com/index.php/index/view/id/0/tid/175/f_id/1/word/%E9%9A%90%E7%A7%81.shtml

四、我们如何共享信息
我们对您的信息承担保密义务，不会为满足第三方的营销目的而向其出售或出租您的任何信息，我们会在下列情况下才将您的信息与第三方共享：
1.事先获得您的同意或授权。
2.根据法律法规的规定或行政或司法机构的要求。
3.向随手记的关联方分享您的个人信息。
4.向可信赖的合作伙伴提供您的个人信息，让他们根据我们的指示并遵循我们的隐私权政策以及其他任何相应的保密和安全措施来为我们处理这些信息。
5.如您是适格的知识产权投诉人并已提起投诉，应被投诉人要求，向被投诉人披露，以便双方处理可能的权利纠纷。
6.只有共享您的信息，才能提供您需要的服务，或处理您与他人的纠纷或争议。例如您在随手记上创建的某一交易中，如交易任何一方履行或部分履行了交易义务并提出信息披露请求的，随手记会视情况向该用户提供其交易对方的联络方式等必要信息，以促成交易的完成或纠纷的解决。
7.如您出现违反中国有关法律、法规或者随手记相关协议或相关规则的情况，需要向第三方披露。
8.为维护随手记及其关联方或用户的合法权益。

所以说，条款还是要看一下的。

[parametrix]

对了，可以看一下他们官网右下的合作伙伴。

[baoguok]

哈哈。

条款还是需要看一下，现在网站注册协议里面都有类似提供信息给第三方的条款

[asdwddd]

呵呵！赞一个
国内的记账软件还敢用。。。。

话说我之前也用的这个的 vip。。。
现在做得垃圾得，到处是广告
别说保护用户数据了
估计记账记录被大数据过多少次，卖给多少人了吧

[blankme]

从发信域名来看，这是个钓鱼邮件(?)
共享给这样的第三方，恐怕用“协议”来解释缺乏说服力

[Lyrica]

这个发件人邮箱没有问题嘛。。。

[nVic]

总而言之，记账就用 excel 吧。

[swulling]

@blankme 往好了想，是赚开卡佣金的，往坏了想，就是骗子

[anheiyouxia]

@parametrix 有劳了，不过这个看邮箱域就知道这个不是什么好东西，应该都不符合条款才是，不过他们要强行解释的话似乎确实可以被他们说过去。

@asdwddd 我就是做生意简单记账，记一下收入，看每天生意多少而已。


@blankme 一般可能是开卡任务之类的，不过没点开来



@nVic 我需要多设备同步的，所以弄来弄去，就确认用这个随手记了。

[radiolover]

现在中国早已步入全民腐败时代了，黑产肆虐水军猖狂监守自盗早已常态化，难道楼主还在幻想十年前的互联网精神？
偷月饼都已经得到大多数人的支持了，何况你一个邮箱地址～

[parametrix]

@anheiyouxia 域名这个观察还是有道理的，查询一下，发现 163ccw.com 是 [email protected] 注册的，而 [email protected] 注册了很多这种域名，其中有些打开是广告，有些则直接被 google 判定为有害。

但这个邮箱名称来看，也可能是外包业务。所以如果感兴趣，你可以看看广告里链接是不是真的交通银行，如果真的是交通银行，应该属于他们条款中的 3、4 条。

[yijian166]

无耻的来条硬广吧，个人开发的 Hipo 是基于 CloudKit 的，支持 iPhone，iPad，Mac，Web 平台的同步，满足楼主的需求🤓️

至于 CloudKit，稍稍解释的是，hipo 用户把数据只放到 CloudKit Private Database 中，这个里面的数据库，只有自己自己能够看到，开发者拿不到任何用户记录～～因此也就不存在数据倒卖的可能了😄

https://hipo.cash，iOS 6 元，Mac，Web 免费 欢迎来试😄。

[zuolan]

你这个企业邮局不错，学习了。不知道收信有延时或者遗漏吗？

[maleigebi]

@yijian166 刚入

[SingeeKing]

@yijian166 官网 “ Download Hipo Mac “ 点击之后没有反应。。


另外，这么做图不属于违反苹果协议吗……

[leocc]

太恶心了随手记，没几天就更新一次 和客服反映了还是这样。

[u5f20u98de]

往好点想，也许是人家被脱裤了呢

[yijian166]

@SingeeKing 嗯，可能官网有点问题，直接 Mac App Store 的得了，也是免费 https://itunes.apple.com/app/hipo-track-your-expenses-focus/id1168624846?mt=12

不违反啥协议啊，都上架了的😄

[yijian166]

@maleigebi 😄

[akwIX]

这是用国产软件该缴的税，不要惊讶，习以为常

[fyibmsd]

往好点想，也许是人家老板跑路员工没有办法呢

[dot]

@yijian166 下回发硬广的时候，URL 前后要留空，否则自动识别把逗号也搞进去了。

[Sharuru]

=_,= 虽然随手记变成了随手理财，但是用来用去也就这个好用了，而且，数据迁移也是痛（

[dot]

以前用 51 卡保险箱存信用卡资料……虽然 iOS 上禁止了该 APP 使用网络，但是还是不太放心，改用 excel 了……

记账我用 ifanr 推介的 Moze。

[yijian166]

@dot 嗯，谢谢，Moze 挺赞的，可能是我不太想把 Hipo 搞得太复杂😄

[czmecho]

臭了很需要很费劲才能洗白了。

[Nobitasean]

支付宝也有记账工具，当然等于卖给了阿里

[dot]

@Nobitasean 以阿里对数据不择手段的态度，谁用阿里是真英雄。

[mingyun]

话说我一直用的支付宝记账。。。
@dot

[peesefoo]

一直在用，但是已经把它限制成了本地版，不给联网权限，不搞同步。

[YvesX]

有人在这种话题下说什么偷月饼，也是让人看不懂。

[wtdd]

什么叫居然，应该说果然

[lada05]

@zuolan #16 以前雅虎有个替身邮，可做到类似这个效果
现在 Gmail 也勉强可以吧。比如 [email protected] 可以写成 [email protected]
这招防君子不防小人，毕竟真实邮箱能倒推出来

[loveminds]

这应该不是交行发的，就算是代发也不会直接显示这样子的地址

[milugt]

这真的不是广告吗 我不懂了

[terence4444]

@YvesX 借题发挥的都是自己找 block

[des]

@terence4444 虽然我不参与你们，但是我想说一下。你们 block 来 block 去好像吓到了谁一样似的。

[zsj950618]

gnucash 大法好

[waterwater]

偷月饼 哈哈哈 吓得以为进错社区

[anheiyouxia]

@zuolan 就是腾讯的企业邮局，绝大多数秒收，偶尔一些怎么都收不到



@yijian166 可惜你没有 Android 的


@akwIX 真不能习以为常，我目前各种国内的软件还有网站，注册了起码有一两百个以上的，很多注册一次就跑的，都没被他们卖呢


@Sharuru 同感，随手记我也是觉得比较顺手才用的


@wtdd 真的是居然啊，这两年还是第一次发现自己被卖了

@milugt 谁的广告？再怎么说这都应该理解为黑文多一点吧，只是下面歪楼的有点多了

[yijian166]

@anheiyouxia Hipo Web，是支持移动版的，聊胜于无😄

[annielong]

随手记我还在用 6.7 版本，从一开始就不给联网权限的，

[yhxx]

这种记账软件我是不敢用
一定会被拿去用或卖的

[jsjjdzg]

说月饼的，不是坏就是蠢

[jianleer]

这种服务，少用

[Bairrfhoinn]

@peesefoo 怎么才能限制随手记的联网权限，求解答......

[x7395759]

重点是，条款看了有啥用，可以拒绝吗？

[Lawthon]

没把你人卖了就是好事

[mansur]

应该是他们自己发的邮箱广告

[wkl17]

同好奇，里面指向的是否真是交行官网的地址？还是钓鱼网站？

[snail00]

自己申请个邮箱真是个好办法, 腾讯企业邮免费版 50 个账号也够用了.

[cskeleton]

@Sharuru 是的呀。之前试过不少记账软件，用来用去最后发现就随手记好用一点。。。只有忍痛不要数据了

[lifanxi]

@yijian166 试了一下 Web 的，好像功能比较简单？没法记转账交易？没法开设不同的银行卡账户？

[yijian166]

@lifanxi 嗯，对，比较简洁，对于 Hipo 来说，不外乎支出收入😄，不过也在改进中……

[anheiyouxia]

@wkl17
@blankme
邮件中的 4 个地址
http://edm.163ccw.com/x/c/?JYy7DgIhFAV.xcoSlsVdQXNjjNtY_BEIGDY8cyUxfj2iNiczUxwNvEWY57EhsHEQk9i30ImL5sDVWp4HSjVas1at0KhSyF0lr3OMpA.tIbyTfdEH5lT.Sisq7SlandEQV2M4.colGwtnxpgY5G7iksutiuX4.b0aGJuB5baENfkN_wAA89


http://edm.163ccw.com/x/c/?JYy7DgIhFAV.xcoSFnBX0NwY4zYWfgQCZjc8cyUxfj2iNiczUxwDokWYJt4QGB.kKPctdBKyLbDUWp4HSg06u1aj0epSyF0nb3KMpA.tIbyTe9EH5lT.Sitq4yk6k9GSpcZw_pVLtg7OjDE5qN0olFBbHcvx_3u1wJuF_TaHNfkN.wAA11

http://edm.163ccw.com/x/c/?JYzLDsIgFAV.xZVLKKW2YHNjjN248CMQMG145kpi.HpE3ZzMzOJo4DXAOPYVgfWdOIip_kZc1BXWUvLzSKlGa7aiFRqVM7mr6HQKgbShLfh3tC.6wBTLX2lBpR1FqxMaspbgT79yScbCmTEmOsmllAPfq5Dn7_.VAJuqgeW2_C263fABA26

http://edm.163ccw.com/x/c/?JYzLDsIgFAV.xZVLKMW2YHNjjN248CMQMG145kpi.HpE3ZzMzOJo4DXAOPYVgfWdGMRUfSMu6gprKfl5pFSjNVvRCo3KmdxVdDqFQNrQFvw72hd9YIrlr7Sg0o6i1QkNWUvwp1_5JGPhzBgTneRSygPfq5Dn7_.VAJuqgeW2_C263fABA85

[ash]

HI，我是随手记 PM。

目前看这封邮件不是随手记官方发的，我们誓死捍卫用户账号等隐私数据，内部有严格数据安全和管控制度。如方便，可以把邮箱账号私信发我或 邮箱 [email protected]，我安排官方技术人员进一步排查。

[anheiyouxia]

@snail00 有域名就可以去注册企业邮局，不过不是像你想的这么麻烦，开通一个邮箱，然后在管理员设置那里，将所有错误地址转发到这个地址
这样最后你只用了一个名额，而且要用什么地址就用什么地址，随手写，自己记住就好了

[snail00]

@anheiyouxia #60 找到了, 真方便.

[des]

@ash 这也能查的？

[Felldeadbird]

收件人被伪造了吧。

[jadecoder]

6666 我以前用 gmail 的 + 号功能，不过你这个看着更好用，我也准备开个企业邮箱试试了

[anheiyouxia]

@ash 总算看到个官方的人了，但是对你们说这也能查实在是有点怀疑，如果我的信息都泄露了，也可以基本确认所有老用户都差不多的了


@Felldeadbird 我的地址有点长，这种都能猜到命中的话应该挺不容易的，而且还是针对随手记，还知道我会把他们挂出来，这个非常了得的了

[caniuse]

我欠支付宝钱，骗子都知道

别的公司估计也差不多

[anheiyouxia]

@jadecoder 这个不好用，以前我也这样，后来发现不少网站居然不允许包含加号

[ash]

@anheiyouxia 可以把 eml 源文件发我邮箱（ [email protected]) 哈 ，QQ 和 163 邮箱都支持导出的的，技术也能排查发送 ip 来源。随手记也认真经营了 7 年+了，我对我们信息安全还是非常有信心的，针对你的详情需要技术排查才能确认，就事论事哈。

[ash]

@mansur 看发件人地址，分明不是

[anheiyouxia]

@ash 今晚回去发给你，现在手机上，导出的 eml 只有 18K 不完整

[ash]

@anheiyouxia 好的，非常感谢。

[anheiyouxia]

@ash 刚才给你发了一次，就是 18K 的，头部信息都完整

[johnlui]

用域名邮箱是个好办法呀，学习了

[silymore]

@ash 你们数据库一搜邮箱前缀就能搜到楼主账号的吧，难不成很多人都这样子搞？

即使拿到了 eml 源文件这锅也甩不出去了，这么明显的证据

[anheiyouxia]

@silymore 是的，我也认同你这个说法，明显这种利用邮箱域的方法应该查不到什么，不过就姑且看他们能查出什么

[cyanhu]

哎，自己给自己写了个 app 记账了。。

[vahva]

@asdwddd 有什么好的记账软件能推荐吗，功能不弱于国内这些记账软件的。。。

[ash]

@anheiyouxia 谢谢，已收到，我们继续跟进。

[111111111111]

看 eml 能甩锅么，新技能啊

[flyingghost]

mark 一记持续关注，看看一个 eml 能追出什么东东来。
lz 记得随时更新处理进度丫！

[ahkxhyl]

只是出卖邮箱 百度麻痹的 都把电话号码隐私都卖了 奶奶的 ~~

[parametrix]

@anheiyouxia #58 有了这些地址，就可以知道更多的信息。以你给出的第一个地址为例：

```
curl -vvv http://edm.163ccw.com/x/c/? ......

......
< HTTP/1.1 302 Found
......
< Location: http://163ccw.webpower.asia/x/c/? ......
```

其中这个 webpower.asia 是做邮件营销的，官网上列出了很多非常出名的客户。在更进一步

```
curl -vvv http://163ccw.webpower.asia/x/c/? ......
......
< HTTP/1.1 302 Found
......
< Location: https://creditcardapp.bankcomm.com/ ......
```
其中 creditcardapp.bankcomm.com 确实是交通银行，这有 verisign 的 EV 证书保证：

```
subject=/jurisdictionC=CN/jurisdictionST=shanghai/jurisdictionL=shanghai/businessCategory=Private Organization/serialNumber\=100000000005954/C=CN/ST=Shanghai/L=Shanghai/O=Bank of Communications/OU=Pacific Credit Card Center/CN=creditcardapp.bankco\mm.com
issuer=/C=US/O=Symantec Corporation/OU=Symantec Trust Network/CN=Symantec Class 3 EV SSL CA - G3
```
所以我认为，这封邮件很有可能是交通银行的广告。


证书附后：

```
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
```

[shakoon]

域名邮箱的用法学习了，很赞！

[anheiyouxia]

@ash 好，期待你的回复


@111111111111
@flyingghost
好的，有后续会通知一下你们😂


@parametrix 我靠，我这个当事人都没你这么上心……
不过你的结论可能有误
看了你的分析，结合二手交易板块的一些信息，交行推荐开啦以前有 50 元开卡金的，现在不知道还有没有，域名我查了确实是交行的，但是也可能是专业做这个的人去做推荐开卡的业务的

[parametrix]

@anheiyouxia #84 也谈不上上心，就是感兴趣所以几行命令看了看。你说的也有可能，但也需要更多的证据。不过 webpower.asia 这个营销平台，如果它官网上说的都是真的，恐怕不是个便宜的平台。

[flyz]

@anheiyouxia 现在开卡交通银行，走别人推荐，返现都是 150 还送 100 刷卡金。

[ety001]

我一直想开发这么个系统的，类似 https://www.spamgourmet.com/index.pl，但是想多加一个举报和统计功能，然后每月出月报，让大家知道哪些网站正在出售你的私人信息，并且做成 chrome 插件，当访问黑名单中的网站时，会提醒用户注意保护隐私。。。


域名都注册好了 fuckspam.in，然而就没有然后了.....

[ety001]

奇怪了，明明加了个空格的。。。重新发一遍网址。。。 https://www.spamgourmet.com/index.pl

[Mikey]

这么说吧，五六年前我前东家为了给某些特定年龄，身份的用户发 EDM，几千块钱就可以从人人网买几十万的用户信息，除了用户密码没有，啥都在。

[nifanle7]

@anheiyouxia 好棒的方案，不过错误地址转发选项找了半天，原来在工具箱里。那你平时查看邮件的时候用什么查看，邮件转移在单独的一个地方。

[raofeng]

弱弱的问一句，我在腾讯企业邮箱后台，没找到在哪里设置呢？

[raofeng]

@nifanle7 找到了，感谢。

[lyragosa]

我又想起了那个张建设，张移动，张石油，张淘宝的梗……

[rswl]

自从看到它经常偷偷跑后台就不用了

[anheiyouxia]

@parametrix 看了一下，这个价格吓人……


@nifanle7 我绑定微信，有邮件直接推送到微信的


@flyz 原来这个返利这么高，估计已经是灰产行业了……


@ety001 这种如果没人工审核，估计会很多乱提交的吧？如果审核了，又要花不少时间维护吧


@Mikey 不过你看这楼有个 pm 说不是他们卖的

[ety001]

@anheiyouxia #95 考虑到这个工作量，所以才然后没有然后了。。。。😂

[liumw]

同楼主，一直用域名邮箱的玩法，精准定位谁卖了我的资料。基本上垃圾邮件发送方用用户名来遍历探测碰撞到的概率非常小（成本很高，效果差，我自己也是搞邮件营销都不会这样搞），明显是官方或者内部人员提供出去的，甚至可能是内部人员自己做做私单发邮件赚返利。

[asdwddd]

@ash

请问:
1, 随手记在 google play 上的版本,vip 用户好像和普通用户没啥区别呀?
2, 随手记管理员数据库里面可以看到我的记账记录吧?被拖裤后泄露的记账记录是明文信息吗?
3,随手记是通过理财广告赚钱,请问是不是已经对用户记账记录进行大数据分析利用?

[wkl17]

@anheiyouxia 已经打不开了。

无法解析域名

请确认:
- 您的计算机已经连接到互联网.
- 您的 DNS 服务器设置正确.

错误码 137 (net::ERR_NAME_RESOLUTION_FAILED)

[anheiyouxia]

@wkl17 昨天随手记的 pm 联系我后去找了一些渠道交涉，今天有一个邮件发了信息过来想私了，估计是怕什么事了，就顺便把域名停了