最近打开QQ，发现几乎所有的医疗群里都发着同一条广告：自动获取网站访客QQ，成功率70%-90%，售价1000-2000每月。这个业务还真是第一次听说，我们都知道QQ的用户群体极大，大家都在做QQ的营销工作，以前的操作以QQ群为主，如果能够自动获取网站访客QQ，无疑给营销人员节约了很大一部分成本，客户也更精准了，相信转化率肯定会有大的提升。

　　出于对技术的好奇，我开始对QQ的产品进行研究，希望能够找到蛛丝马迹，然后，跨域的权限始终无法解决，询问了在腾讯做技术开发的朋友，得知腾讯在WEB上能够自动识别客户端登陆的QQ号码是通过QQ目录下的一个DLL文件来接通的，权限很严格，需要授权的域名才能获取到。因此，我们根本没办法获取到客户端登陆的QQ号码，除非把文件放在qq.com的某个目录下，但这不现实，此路完全不同。

　　一次偶然的机会，我在进入QQ空间主页时，发现有很多新朋友访问了我的空间，这时就联想，如果抓取这些新访客的QQ号码不就会我需要的吗。我只需要把QQ空间的主页通过IFRAME放到网站中，即可获取到此访客的QQ号码，同时可以获取到来路。不过有一个弊端，就是访客必须登录过QQ空间或者QQ的其他产品，所以无法获取全部的QQ号码，我想这就是医疗群里发的广告为什么会有成功率。想到这里，我立马写了一个DEMO，放到网站上，发现成功率真有这么高，来访50多个IP，居然抓取到了30多个QQ号码，还真的没想到，如果你的网站访客是年轻用户，成功率会更高。

　　今天公布此原理，希望自己开发产品后自己使用，这样数据的安全性能够得到保障，而无需在自己的网站中植入别人的代码，这样你的网站就毫无隐私了，如果被恶意使用，后果不堪设想。