Se robó el dinero de la cuenta de Dianping (Dianping tiene lagunas) Dianping Trust Gate
Las tres principales lagunas jurídicas de Dianping provocaron que me robaran y perdieran mi dinero. También pierde confianza en Dianping.
Abuso de confianza de Dianping:
Mi cuenta Normalmente navego por Internet en casa o en el trabajo, generalmente deslizando mi tarjeta bancaria. Nunca me atrevo a depositar dinero en Dianping. Pero esta vez devolví un cupón de 79 yuanes durante el Festival de Primavera, pensando que siempre compraría cosas en Dianping. Esta vez confié en Dianping y devolví el dinero directamente a la cuenta de Dianping.
Como era el Festival de Primavera y estaba ocupado visitando a familiares y cenando muchas veces, no publiqué en Dianping durante unos días, hace unos tres días, me enviaron un mensaje de texto. Número de teléfono vinculado a Dianping (su reembolso ha sido reembolsado en la cuenta). Pensé que era muy humano y envié un mensaje de texto para recordarme que esperara unos días antes de gastar.
Como resultado, el dinero de la nueva cuenta fue reembolsado casi una semana después. Ese día, de repente me acordé de ir a Volkswagen para echar un vistazo. Resultó que el dinero estaba en mi Volkswagen. La cuenta se gastó ayer. (Ayer estaba demasiado ocupado para iniciar sesión en Dianping). Lo que es aún más extraño es que el número de teléfono móvil que vinculé a Dianping también cambió. Qué increíble es esto (incluso mis cuentas y las de mi novia). No lo sabemos. la información de cada uno).
En primer lugar, hablemos del proceso de consumo de Dianping. Al consumir en Dianping, se enviará un recordatorio de consumo al teléfono móvil con el contenido (dónde se ha utilizado su volumen XX, en qué mes). y día ¿Qué hora es? (recordatorio cálido)) Probablemente se vea así.
Y este ladrón conoce muy bien el proceso de Dianping. No solo inició sesión en mi cuenta, sino que sabía que incluso si gastaba mi dinero, me enviaría un recordatorio si usaba el cupón. Me apresuraré a investigar o llamaré a la policía. Entonces no solo inició sesión en la cuenta sino que también cambió el número de teléfono móvil vinculado a mí. De esta forma, mi teléfono no recibirá ningún recordatorio de consumo del consumo de ayer. Qué ladrón más inteligente.
Así que tampoco se trata de un hacker muy astuto, pero no se descarta que se trate de su propio personal técnico.
La primera vulnerabilidad 1: puede ser que después de comprar el cupón, cuando hagas clic para enviar un mensaje de texto, primero se muestre mi número de teléfono vinculado predeterminado, que puede mostrarse completamente y ser visible para cualquiera. (Porque Dianping debe completar el número de teléfono vinculado original al modificar el número de teléfono vinculado). Por lo tanto, después de la modificación, no pude recibir el recordatorio de consumo de SMS cuando usé el Thief Voucher.
La segunda vulnerabilidad 2: es fácil modificar el número de teléfono vinculado. Simplemente complete el número de teléfono vinculado anterior para cambiar el nuevo número de teléfono. Ni siquiera se envía un código de verificación al número de teléfono anterior. para confirmación. ¿No es ese un error de hacker? Una vez que veas mi número de teléfono en el perfil, puedes modificar mi número de teléfono vinculado. (Si se envía un código de verificación al realizar cambios, incluso si un hacker ve mi teléfono y no hay ningún código de verificación en mi teléfono al realizar cambios, no puede hacer nada).
Tercera vulnerabilidad 3: siempre que el cliente llame para cambiar el número de teléfono vinculante e informe las tres compras recientes, el servicio de atención al cliente le ayudará a cambiar el número de teléfono vinculante en un plazo de dos días. (Incluso si un hacker inicia sesión en la cuenta, llama a la computadora y dice tres cosas compradas anteriormente, ¿puede ayudarme a modificarlas?)
La cuarta vulnerabilidad 4: normalmente solo voy al público en casa y trabajo, En primer lugar, Dianping es ahora un sitio web donde puedes depositar efectivo. Es equivalente al sitio web de un banco. ¿Cómo puedo configurar fácilmente las cookies y la sesión para guardar el inicio de sesión? En cuanto a la configuración sin inicio de sesión durante un mes, incluso si apago la computadora en el trabajo, otros pueden iniciar sesión automáticamente y gastar mi dinero como quieran cuando encienden la computadora. ¿Puede un banco establecer un programa sin inicio de sesión de un mes como este? Es imposible que un banco tenga esta función de inicio de sesión. Si Dianping no es un sitio web para ahorrar dinero sino solo para buscar información, entonces puede tener esta función sin inicio de sesión a largo plazo, pero Dianping es un sitio web donde puede ahorrar dinero con su cuenta (y puede usar el dinero libremente en su cuenta para gastar dinero siempre que inicie sesión). Por lo tanto, debería tapar las lagunas (incluso si guarda la información y no necesita iniciar sesión durante un mes, solo puede buscar información no confidencial. Incluso si Puede ver lo que compró, no puede ver la contraseña del volumen de consumo. Al comprar, debe enviar un código de verificación o volver a ingresar la cuenta al gastar dinero. Dado que puede depositar dinero en la cuenta, debe vigilar y proteger estrictamente la propiedad del cliente como un banco. No baje la guardia sobre la propiedad del cliente sólo porque no tiene suficiente dinero.