@alexapollo 我倒觉得 5 是有可能的，有些专门做统计和追踪的公司，比如秒针，用类似于百度地图 SDK 的流氓做法，被微信和抖音同时调用，相当于在两个 app 同时植入。

我不是 iOS 开发，纯属猜测，但我认为是可行的。

PS：上面那个测试，微信也没有给其他任何非必要权限，连本地相册和摄像头都没给。

@alexapollo 但是如果是爬运营商的流量数据，我觉得也有问题。虽然现在运营商的宽带都是 software defined network，确实是能通过接入信息查到绑定的用户个人信息的，比如手机号码，但是现在这条宽带是两户使用，十几个设备，而抖音拿到的很明显是同一设备上的微信的数据，而不是跟宽带线路绑定的用户的数据。

续上，iOS 版本是 10.3.3，用的是上海电信十全十美 199 套餐。

这个我仔细做过测试，专门用了老的 iPhone 来刷抖音，不给任何权限，没越狱，没装第三方输入法，用的国外 sim 卡（新买的，没注册过任何服务），专门用一个无线路由伺候，结果是在刷了一周左右的时间后，还是能顺利拿到该 iPhone 手机微信上的聊天内容，并进行内容的精准推送。

这个微信加了某个游戏的微信群，某个非常小众的特殊高端行业的多个群，结果是一周以后开始推送非常针对性的视频内容。

我猜测有下面几种可能：
1，抖音直接找腾讯买了微信的数据；
2，抖音用特殊手段获取到了 iPhone 上的用户数据；
3，抖音买了电信运营商的数据；
4，抖音通过特殊手段获取到了电信运营商上网流量后台数据并运用社工方法识别出了用户；
5，有第三方统计 /用户追踪公司同时给微信和抖音开放了 API 接口，第三方实现了跨 app 追逐并将用户数据卖给了抖音。

哈哈，这个与腾讯打着安全幌子要你身份证和扫脸的安全策略真是相映成趣。

@kaka0221tony 以前是可以，因为银行看不到；现在不行了，现在都走网联了，一清二楚。你营业执照上如果法人是你，这样操作确实是违规的。因为你购买过程是私对公，提现是公对私，如果严格要查你，你躲不过的。现在是因为鼓励小微企业，所以执行的不严，而且严查的话，会产生额外成本。

你不信可以连续刷几笔大额试试看，一笔 1 万，第三笔估计你的帐户就 over 了。

@kaka0221tony 离封号不远了 =_=!! 银行退这种二维码是方便个体户 /地摊收款的，你自己信用卡往借记卡账户倒腾违规了。。。

@nolo 支付现在都是走网联的通道了，这一部分手续费是发卡行，通道，收单行三方按比例分成的，手续费提高，三方拿到的钱都会增加。不仅微信是这样，支付宝，各家银行自己的二维码付款，都是走这个模式。

@nolo 支付和提现不一样，支付是支付通道啊，钱是从用户到商户，一般支付收取手续费也是行业惯例。提现这一块支付宝、银联云闪付、翼支付等等都是不收费的，因为是从用户账户到用户自己的银行卡。

打字匆忙，上面的数据纠正一下，应该是微信提现所有银行收取 0.1%手续费，现在微信将民生银行的提现手续费单方面提高到了 0.15%。

帖子已经不能编辑了，特此纠正

你是没帮助过盲人用手机。现在很多公司和机构偷懒，把乱七八糟的业务都往微信上搬，更有甚者都撤了线下窗口，一问就让你扫码关注什么什么的，忝朝的都这个尿性。

@sxlzll 卖个人信息一点都不稀奇啊，怎么可能是全卖了？那么多化妆品公司，消费品公司，游戏公司都需要目标客户定向营销。闭着眼睛都能想到的。

我前面也说了，很多场合根本不需要身份证或者人脸，但是大厂一上来就都要，明显有问题的。还是那句话，商人无利不起早。

@sxlzll 建立脸部特征的大数据啊，再不济也能卖钱啊，一个人头 5 块钱呢

@fengleidongxi 绑卡的跟原来一样，看具体是哪个银行。有的是银行发过来的，比如交通银行；有的是支付表发过来的。这一块没有变化。

@fengleidongxi 刚刚试过了，绑卡不需要，绑卡是收手机验证码，支付表这个神经病，产品经理不知道脑子里是怎么想的。

@fengleidongxi 正常淘宝购物啊，支付表只允许绑定 18 张卡片啊，原来用支付宝转账绑定过不少借记卡，这几天刚好解绑，开始解绑第一张我还以为是个例呢，连续解绑几张后确认，这个是常规操作。

要学会和自己和解：

https://i.imgur.com/Ftjn86V.png

@fengleidongxi 支付表要求刷脸以前只是在某些特定业务时才会碰到，在被阿里套路开通了芝麻信用之后，这些要刷脸的业务我基本都不碰了。

现在的问题是，支付表有把刷脸变成日常要求的倾向了。解绑信用卡这种常规操作，在上一个 iOS 版本支付表里面还不需要刷脸，这一个版本就变成默认操作了，真的是无底线。

还有的场景，根本就是完全不符合实名制的逻辑。比如以前没有实名的 QQ 号被盗了，如果要追回该 QQ 号码，必须提供身份证号码，这个逻辑就讲不通，以前都没实名的号码，怎么能保证现在提交审核的身份证就是以前一直使用该 QQ 的所有者的真实身份证号码呢。纯粹是为了搜集而出的歪招。