美团|王思聪美团点评账号轻易被盗！美团紧急回复：第一时间保护性冻结王思聪

文章图片

10月11日消息，昨日王思聪发文，点名批评美团的账号安全系统，账号莫名被别人换绑手机号。随后，大众点评紧急回复，相关账号已在第一时间予以保护性冻结。

网友@轩宁轩Sir 进行了测试，他表示只要获得手机号和生日，就可以换绑手机号。随后就能看到美团订餐订单、买药订单、开放订单、旅游信息等等。手机号和生日信息，非常好获取。许多人都会在朋友圈发布自己过生日的动态，微信上的好友很容易就能获取生日信息。各互联网App注册时，也经常需要填写生日信息，很多都是必填项。

各游戏注册时，更是直接要求填写身份证信息。美团只要求手机号和生日，这实在是太好获取了，美团修改账号绑定手机号的方式未免过于简单。
很快，美团马上调整了策略，此方法只支持近6个月修改过账号绑定手机号的用户。普通人长时间没修改过手机号，便不会被修改。对大多数人来说，目前主手机号基本都绑定了各式各样的App ，加上现在携号转网，不像之前那么艰难，一般人不会那么容易更换手机号。美团这个修改过的策略，对很多用户都有效。

【美团|王思聪美团点评账号轻易被盗！美团紧急回复：第一时间保护性冻结】但目前的策略，对最近6个月修改过手机号的用户，漏洞还是很大。美团如今不单单只有外卖服务，更是包含了众多旅游、开房信息。这些都是用户的敏感信息，小部分有心之人，想获取这些信息，实在是太简单了。美团要想继续让用户放心地使用它的订酒店服务，必须尽快解决这个漏洞才行。
许多用户想修改手机号，可能之前的手机号已挂失，无法接收手机验证码等信息。这时，通过邮箱验证的方式来更改，或是更好的选择。用户有可能换手机号，注销手机号，但一般不会注销邮箱账号。在用户的旧手机号无法接收验证码的情况下，让用户使用邮箱验证修改，这会合理很多。
美团这一“漏洞”已存在很久，但王思聪这种影响力的人发声才引起关注，说明美团并没那么在意用户的反馈，这也是美团急需改进的。