王思聪美团点评账号轻易被盗!美团紧急回复:第一时间保护性冻结

10月11日消息,昨日王思聪发文,点名批评美团的账号安全系统,账号莫名被别人换绑手机号。随后,大众点评紧急回复,相关账号已在第一时间予以保护性冻结。

王思聪美团点评账号轻易被盗!美团紧急回复:第一时间保护性冻结

网友@轩宁轩Sir 进行了测试,他表示只要获得手机号和生日,就可以换绑手机号。随后就能看到美团订餐订单、买药订单、开放订单、旅游信息等等。手机号和生日信息,非常好获取。许多人都会在朋友圈发布自己过生日的动态,微信上的好友很容易就能获取生日信息。各互联网App注册时,也经常需要填写生日信息,很多都是必填项。

王思聪美团点评账号轻易被盗!美团紧急回复:第一时间保护性冻结

各游戏注册时,更是直接要求填写身份证信息。美团只要求手机号和生日,这实在是太好获取了,美团修改账号绑定手机号的方式未免过于简单。

很快,美团马上调整了策略,此方法只支持近6个月修改过账号绑定手机号的用户。普通人长时间没修改过手机号,便不会被修改。对大多数人来说,目前主手机号基本都绑定了各式各样的App,加上现在携号转网,不像之前那么艰难,一般人不会那么容易更换手机号。美团这个修改过的策略,对很多用户都有效。

王思聪美团点评账号轻易被盗!美团紧急回复:第一时间保护性冻结

但目前的策略,对最近6个月修改过手机号的用户,漏洞还是很大。美团如今不单单只有外卖服务,更是包含了众多旅游、开房信息。这些都是用户的敏感信息,小部分有心之人,想获取这些信息,实在是太简单了。美团要想继续让用户放心地使用它的订酒店服务,必须尽快解决这个漏洞才行。

许多用户想修改手机号,可能之前的手机号已挂失,无法接收手机验证码等信息。这时,通过邮箱验证的方式来更改,或是更好的选择。用户有可能换手机号,注销手机号,但一般不会注销邮箱账号。在用户的旧手机号无法接收验证码的情况下,让用户使用邮箱验证修改,这会合理很多。

美团这一“漏洞”已存在很久,但王思聪这种影响力的人发声才引起关注,说明美团并没那么在意用户的反馈,这也是美团急需改进的。


华风扬是一家创业点子分享平台,在这里提供互联网创业项目,以及引流推广、网络营销、实操案例分享,需要网上创业点子那就上华风扬,找项目,学推广就来华风扬!

联系我们:微信公众号搜索“大婶说事”

版权声明:本站部分文章来源或改编自互联网及其他公众平台,主要目的在于分享信息,版权归原作者所有,内容仅供读者参考,如有侵权请联系我们,如若转载,请注明出处:http://www.uxxsn.com/98196.html

发表评论

您的电子邮箱地址不会被公开。