京东漏洞社工利用手机号查询对方真实姓名以及身份证号

  • 内容
  • 相关

京东漏洞

查看地址:https://aq.jd.com/process/findPwd?s=1

这里输入手机号、邮箱,下拉选择“修改关联手机号”,再选择“使用 关联新银行卡”,就可以在添加银行卡的页面看到对应京东用户的真shi名字(*某某)和打了码的sfz号。


类似下面格式
*强东
1*******************2

试了一下,之前是完全显示出名字,今天京东修改过来了,只显示出姓名的最后一位,以及身份证第一位和最后一位,但是,哪怕显示身份证的最后位,懂身份证推算的一样能依靠身份证的最后一位推算出来完全的身份证号码!

希望京东能够完全去除身份证验证,即使现在信息泄露的比较厉害,并不意味着就可以剥夺我们对隐私信息安全的追求,就好比如果我的果照不慎外泄也不意味着我出门就要裸奔,更不意味着别人以后就能随意让我脱衣服拍照。还是希望京东能重视并解jsdhw决这个问题~

本文标签:

版权声明:若无特殊注明,本文皆为《踏雪寻梅》原创,转载请保留文章出处。

本文链接:京东漏洞社工利用手机号查询对方真实姓名以及身份证号 - https://www.taxue123.com/post-1517.html

发表评论

电子邮件地址不会被公开。 必填项已用*标注