一早上起来收到了 google voice 关联的手机号被解绑成功的提示邮件(请注意,由于另一名 Google Voice 用户已声明并验证了转接号码 xxx-xxx-xxx ,因此,此号码已从您的 Google Voice 账号 ([email protected]) 中删除。),随后我赶忙在 iphone 上启用了这张卡,紧接着就收到了请求解绑的 google voice 验证码。
后续我联系了这家国外手机卡的客服和 google voice 客服,最后 google 客服承认他们在后台检索到有骗子利用我的手机号来注册新的 google voice 账号,但是至于为什么我的国外手机号会自动从我的 google voice 上解绑,他们也不得而知,他们的安全团队和开发团队会介入此事。
我猜测是有人利用什么未鉴权的接口或者 0day 来批量注册 google voice 账号,不知道有没有遇到这种情况的 v 友们。
1
JesseShen 2023-11-17 10:31:50 +08:00
什么手机卡?
|
2
loveqianool 2023-11-17 10:36:10 +08:00
暂时没遇到。
|
4
janzwong OP @loveqianool 如果遇到了可以去 google 那里反馈下。
|
5
chanChristin 2023-11-17 11:25:25 +08:00
感谢,看起来问题还挺严重的。
|
6
nanofrog 2023-11-17 11:50:54 +08:00
这两天 voice 收到大量垃圾短信,是不是有什么漏洞被利用了
|
7
ZE3kr 2023-11-17 12:02:57 +08:00
我每次携号转网或者修改运营商 Caller ID 后 Google Voice 也还是要重新绑定一下,解绑不一定是别人绑定。美国的银行、Facebook 绑定的手机号也有过类似情况
|
8
janzwong OP @ZE3kr 我没有对卡做任何操作,包括 facebook 这些我也没注册过,按照 google 客服得说法就是确实有人尝试拿我手机号注册 google voice ,不过他们也不知道为啥被解绑了。后面我自己用重新绑定回来了。
|
9
janzwong OP @nanofrog 我觉得大概率有漏洞,不然不可能在我手机号都没在收集设置里开启得情况下把我手机号从 gv 上解绑了。
|
10
janzwong OP @chanChristin 是的,客服说短时间内不一定会给我答复,但是他们在着手处理此事。
|
11
Equiliu 2023-11-17 20:50:29 +08:00
美国的银行卡、各种社交账号都用的 gv 账号,解绑了损失有点大
|