Mobile Seite erkennt Handynummer

[weltvolk]

Wie kann freenet dann meine Handynummer lesen?

[unset]

Ist Freenet evtl. dein Provider?!

[weltvolk]

Nein, bin bei T-Mobile. Übrigens ist es bei m.flirtomatic.de dasselbe. Man geht auf die Seite und schon wird die Nummer ausgelesen und als Nutzername verwendet, was man dann ungefragt über eine SMS erfährt, die gleich das Passwort enthält. Wie machen die das?

[lennart]

Dann schickt dein Mobiltelefon das mit. Prüf nochmal die Header.

[weltvolk]

Das habe ich doch schon, aber die Telefonnummer wird dabei nicht sichtbar.

[fireweasel]

Original geschrieben von PHP-Desaster
Dann wird die von deinem Handy nicht übertragen. Finde ich im übrigen auch sinnvoller, solche Daten nicht an alle möglichen Webseiten zu schicken.

Seh ich auch so.

Original geschrieben von weltvolk
Nein, bin bei T-Mobile. Übrigens ist es bei m.flirtomatic.de dasselbe. Man geht auf die Seite und schon wird die Nummer ausgelesen und als Nutzername verwendet, was man dann ungefragt über eine SMS erfährt, die gleich das Passwort enthält. Wie machen die das?

Welche HTTP-Header sendet denn das Handy überhaupt?

$headers = apache_request_headers();
ksort($headers);
var_dump(array_keys($headers)); 

Wenn sich da drin wirklich nichts Brauchbares findet, dann kooperiert der Websitebetreiber mit irgendeinem Service-Anbieter oder direkt mit dem Mobilfunkprovider, um an die Nummer zu kommen. Mit einfachem PHP kannst du das dann nicht nachbauen und es wird sicher auch etwas kosten, diese Dienstleistung zu nutzen.

Eine Beschreibung eines solchen Protokolls findest zu bspw. hier:
http://www.cyber-dynamix.de/download..._Protokoll.pdf

Ob das jetzt irgendwo eingesetzt wird, kann ich nicht sagen. Eine kurze Google-Recherche hat nichts Brauchbares gebracht.

[PHP-Desaster]

Was hast du denn sonst so für Header da? Vielleicht ist der ja in irgendeiner Form kodiert?

[weltvolk]

Accept
Accept-Charset
Accept-Encoding
Accept-Language
Cache-Control
Connection
Host
User-Agent
X-Forwarded-For

[PHP-Desaster]

Ja, wie ich schon sagte

Dann wird die von deinem Handy nicht übertragen.

[weltvolk]

Nein, aber über X-FORWARDED-FOR kommen sie auf den Provider, bei dem sie sich dann die Mobilfunknummer aus der Datenbank holen - pervers!

[wahsaga]

Original geschrieben von weltvolk
Nein, aber über X-FORWARDED-FOR kommen sie auf den Provider, bei dem sie sich dann die Mobilfunknummer aus der Datenbank holen - pervers!

Vermutest du das - oder ist das eine gesicherte Erkenntnis?

Und über welchen Wert soll dieses Nachschlagen der Nummer geschehen?

[weltvolk]

Gesicherte Erkenntnis ist, dass die Telefonnummer mithilfe der o. a. Header herausgefunden werden kann, oder?

[asp2php]

Wie hast du denn die Request-Header ermittelt? Per Handy eine Seite von deiner WebSeite aufgerufen? Hast du denn schon

print_r(apache_request_headers());

gemacht und die Ausgabe dir angeschaut?

[weltvolk]

Ja, das habe ich jetzt auch noch versucht, aber es ist keine Handynummer dabei. Über die IP kann man doch auf den Provider schließen, der letztlich alle Userdaten hat.

[unset]

Original geschrieben von weltvolk
Ja, das habe ich jetzt auch noch versucht, aber es ist keine Handynummer dabei. Über die IP kann man doch auf den Provider schließen, der letztlich alle Userdaten hat.

Aber unter Garantie nicht einfach mal so locker-flockig an jeden der fragt rausgibt. Datenschutz ist zwar durchaus aufgeweicht zurzeit, aber so schlimm ist es dann noch nicht.

Zeig doch mal her, was du überhaupt so schickst ... Bis jetzt hälst du dich mit Sachdienlichen Informationen ja eher bedeckt.