王思聪美团点评账号轻易被盗!美团紧急回复:第一时间保护性冻结
10月11日消息,昨日王思聪发文,点名批评美团的账号安全系统,账号莫名被别人换绑手机号。随后,大众点评紧急回复,相关账号已在第一时间予以保护性冻结。
文章插图
【 王思聪美团点评账号轻易被盗!美团紧急回复:第一时间保护性冻结】网友@轩宁轩Sir 进行了测试,他表示只要获得手机号和生日,就可以换绑手机号。随后就能看到美团订餐订单、买药订单、开放订单、旅游信息等等。手机号和生日信息,非常好获取。许多人都会在朋友圈发布自己过生日的动态,微信上的好友很容易就能获取生日信息。各互联网App注册时,也经常需要填写生日信息,很多都是必填项。
文章插图
各游戏注册时,更是直接要求填写身份证信息。美团只要求手机号和生日,这实在是太好获取了,美团修改账号绑定手机号的方式未免过于简单。
很快,美团马上调整了策略,此方法只支持近6个月修改过账号绑定手机号的用户。普通人长时间没修改过手机号,便不会被修改。对大多数人来说,目前主手机号基本都绑定了各式各样的App,加上现在携号转网,不像之前那么艰难,一般人不会那么容易更换手机号。美团这个修改过的策略,对很多用户都有效。
文章插图
但目前的策略,对最近6个月修改过手机号的用户,漏洞还是很大。美团如今不单单只有外卖服务,更是包含了众多旅游、开房信息。这些都是用户的敏感信息,小部分有心之人,想获取这些信息,实在是太简单了。美团要想继续让用户放心地使用它的订酒店服务,必须尽快解决这个漏洞才行。
许多用户想修改手机号,可能之前的手机号已挂失,无法接收手机验证码等信息。这时,通过邮箱验证的方式来更改,或是更好的选择。用户有可能换手机号,注销手机号,但一般不会注销邮箱账号。在用户的旧手机号无法接收验证码的情况下,让用户使用邮箱验证修改,这会合理很多。
美团这一“漏洞”已存在很久,但王思聪这种影响力的人发声才引起关注,说明美团并没那么在意用户的反馈,这也是美团急需改进的。
- 大众点评|中国在线餐饮消费投诉数据报告,美团 饿了么 大众点评被点名
- |中国在线餐饮消费投诉数据报告,美团 饿了么 大众点评被点名
- nas|天企网络:专业点评百度站长平台工具的优缺点
- 攒机单点评:豪华游戏只为他!这个配置还不错
- 【能源人都在看|热点评论 | 一个新的里程碑,中国的“人造太阳”刚刚完成核裂变
- 大众点评怎么通过手机号找人
- 3年败光120亿的陈欧,花3亿买项目遭王思聪质疑,如今成行业第一
- 王思聪|王思聪34岁生日阵仗大:现场美女成群颜值超高
- 小米科技|小米12值不值得买?看完首批用户优缺点评价再决定!
- PC电脑|攒机点评:10万块打水漂 新手最爱犯的三个错