终于发现!新商盟手机订烟登录平台“大手大脚”
为了方便烟民购买香烟,一些烟草公司推出了手机订烟服务。近日,有烟民发现,某知名烟草公司的新商盟手机订烟登录平台存在严重的漏洞,导致烟民的订烟资金被无故扣除。
漏洞详情
据烟民“小王”反映,他在使用新商盟手机订烟登录平台时,发现了一个惊人的漏洞。当他登录平台后,输入自己的身份证号码和联系电话,平台会自动为他创建一个新的账号。但令人惊讶的是,这个新账号并没有绑定他的个人信息,而是可以随意使用他人的身份信息。
此外,“小王”还发现,当他尝试使用别人的身份信息登录平台时,系统也没有任何验证措施,直接就允许他进入账号。这意味着,任何人都可以轻松创建多个虚假账号,并利用这些账号订购香烟。
更加严重的是,当烟民通过虚假账号订购香烟时,平台会自动从他们的账户中扣除订烟资金。也就是说,烟民的钱财可能会被无故扣除,而他们却无从知晓。
平台回应
针对烟民反映的漏洞问题,新商盟平台回应称,他们已经收到了相关反馈,正在对此进行调查。平台表示,如果证实漏洞存在,将立即采取措施修复漏洞,并对受影响的烟民进行补偿。
专家分析
网络安全专家表示,新商盟手机订烟登录平台的漏洞主要是由于平台在账号验证方面存在疏忽。平台应该采取更严格的验证措施,例如使用短信验证码或者人脸识别技术,以确保账号的安全性。
此外,专家还指出,烟草公司在推出手机订烟服务时,应该更加重视消费者的个人信息保护。平台有责任确保消费者的个人信息不会被泄露或滥用。
烟民应对
鉴于新商盟手机订烟登录平台存在漏洞,烟民在使用该平台时需要注意以下几点:
* 尽量不要使用平台自动创建的账号,而是自行注册账号并绑定个人信息。
* 定期检查自己的账号信息,确保个人信息没有被他人盗用。
* 如果发现账号异常或资金被无故扣除,请立即联系平台客服寻求帮助。
监管部门应对
烟草监管部门应该对此次事件高度重视,并采取以下措施:
* 责令新商盟平台尽快修复漏洞,并加强账号验证措施。
* 加强对烟草手机订烟服务的监管,确保消费者的权益不受侵害。
* 督促烟草公司提高个人信息保护意识,切实保护消费者隐私。
新商盟手机订烟登录平台的漏洞暴露出了烟草行业在信息安全方面的隐患。烟草公司和监管部门必须高度重视,采取切实措施修复漏洞,加强个人信息保护,维护消费者的合法权益。只有这样,才能确保手机订烟服务的安全和便捷。