前段时间,支付宝出现手机破解密码,简单盗刷用户钱财漏洞,阿里紧接着就进行了修复,态度可佳。上周我登录JD时,提示密码错误,我就利用手机重置了密码,过程和操作相当的简单,只需要简单的三步就可以完成。虽然JD没有转账功能,看似银行卡是安全的,但是实则不然。
手机三步破解京东登录密码图解:
用手机卡简单的三步就可以破解京东的登录密码,生活中被盗手机、手机卡被非法复制、换号没有及时的更换绑定手机等等都可能造成被更改登录密码,从而危害账号安全。在发现这个漏洞后,我在线联系了客服,让人担心的是,当时客服的态度很不在乎,在我不断的列举了各种危害,以及以支付宝为例说明后,客服很敷衍的说会向上级反映,果然,过去了一周多了,改密一样容易!不得不说京东对待客户安全问题上远远不及阿里!
JD密码被破解后,账号就没有任何安全可言了。首先可以用手机将原有绑定的手机号以及邮箱解绑定,更改一个其他,如果账号绑定了银行卡快捷支付,那么银行卡危险了。
虽然京东不能转账、不能套现,但是线上快捷的网购和线下周到的送货提供了快速将银行卡上的通道。京东通过快捷支付轻松将银行卡里的钱变成商品就不多说了,连支付密码都省了,方便快速。购物时选择快速送,两个小时内就能送到,如果选择的送货地址里仓库进,可能更快,支付的运费都不是自己的,更会省。在线下送货,通常到了会到电话通知,所以随便找个小区门口收货,可以隐藏住址;收货时不需要出示证件什么的,更是可以随便填个身份。从开始破解密码到转成事物,仅仅一两个小时,而且最后追查时没有盗窃者的地址、身份信息,只能通过送货师傅的描述查找,几乎没有破案的可能,只能用户吃暗亏。
京东所有的账号安全都压在登录密码上面,登录密码的安全系在手机卡或邮箱上面,把所有安全隐患丢给用户,是一种很不负责任的行为。