王思聪美团点评账号轻易被盗!美团紧急回复:第一时间保护性冻结

王思聪美团点评账号轻易被盗!美团紧急回复:第一时间保护性冻结 10月11日消息,昨日王思聪发文,点名批评美团的账号安全系统,账号莫名被别人换绑手机号...

王思聪美团点评账号轻易被盗!美团紧急回复:第一时间保护性冻结

10月11日消息,昨日王思聪发文,点名批评美团的账号安全系统,账号莫名被别人换绑手机号。随后,大众点评紧急回复,相关账号已在第一时间予以保护性冻结。

网友@轩宁轩Sir 进行了测试,他表示只要获得手机号和生日,就可以换绑手机号。随后就能看到美团订餐订单、买药订单、开放订单、旅游信息等等。手机号和生日信息,非常好获取。许多人都会在朋友圈发布自己过生日的动态,微信上的好友很容易就能获取生日信息。各互联网App注册时,也经常需要填写生日信息,很多都是必填项。

各游戏注册时,更是直接要求填写身份证信息。美团只要求手机号和生日,这实在是太好获取了,美团修改账号绑定手机号的方式未免过于简单。

很快,美团马上调整了策略,此方法只支持近6个月修改过账号绑定手机号的用户。普通人长时间没修改过手机号,便不会被修改。对大多数人来说,目前主手机号基本都绑定了各式各样的App,加上现在携号转网,不像之前那么艰难,一般人不会那么容易更换手机号。美团这个修改过的策略,对很多用户都有效。

但目前的策略,对最近6个月修改过手机号的用户,漏洞还是很大。美团如今不单单只有外卖服务,更是包含了众多旅游、开房信息。这些都是用户的敏感信息,小部分有心之人,想获取这些信息,实在是太简单了。美团要想继续让用户放心地使用它的订酒店服务,必须尽快解决这个漏洞才行。

许多用户想修改手机号,可能之前的手机号已挂失,无法接收手机验证码等信息。这时,通过邮箱验证的方式来更改,或是更好的选择。用户有可能换手机号,注销手机号,但一般不会注销邮箱账号。在用户的旧手机号无法接收验证码的情况下,让用户使用邮箱验证修改,这会合理很多。

美团这一“漏洞”已存在很久,但王思聪这种影响力的人发声才引起关注,说明美团并没那么在意用户的反馈,这也是美团急需改进的。

本文内容由用户注册发布,仅代表作者或来源网站个人观点,不代表本网站的观点和立场,与本网站无关。本网系信息发布平台,仅提供信息存储空间服务,其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本网站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。如因作品内容侵权需删除与其他问题需要同本网联系的,请尽快通过本网的邮箱或电话联系。 
THE END
分享
二维码
< <上一篇
下一篇>>