谢 @提醒。

其实没什么可看的，都是有很大的隐私泄漏风险。像我们这种搞理论的，肯定觉得这是个毁灭级的漏洞了。
也像之前那个帖子里回复的一样，你向他们开发反馈的话，他们只认为这是个 feature，不会认为这是个 bug 。

不过我还是要给你打针安慰剂
也没有什么过分恐慌的。
验证码防爬虫，后面的安全组策略多次尝试会禁用 IP，这些基本配置都有，脱裤撞裤的风险有，但是不算太高。
毕竟动态 IP 库+验证码识别+法律风险+低收益 获得两个打码的信息。有更多廉价渠道能获得大量的其他信息。

我的建议还是手机号码隔离，注册绑定账号和常用手机号分开。
没有人知道你的注册手机号和注册邮箱也就不会有后面的了

其实最大的安全威胁目前还是来自于社会工程学。
但是针对你展开社公的话，你的姓名和常用手机号一定早被它知道了，甚至生日住址学校等等。否则这么多人，选择一个 0 信息的人社工就是一个很迷的问题了。