随便找个账号,拍下宝贝,就能查看对应淘宝账号绑定的安全手机和安全密码。
这设计没问题?
这设计没问题?
1
c OP 关键泄露的是可以登录淘宝的手机号码和邮箱,社会工程学的可以利用,也可以被采集。绑定到淘宝的都是真实的手机号码,淘宝这样直接泄露,是什么意思那?
|
2
honk Jul 10, 2012
卖家资料而已
君不见天天有人发传单么 |
5
honk Jul 10, 2012
没留意绑定手机和邮箱时是否有提示会作为公开用途,应该有吧。
如果让卖家另外再填一套资料, 也一样要验证真实性。 进入他的地盘应该还是要遵循他的规则吧 |