实测OTA平台，7家暴露身份信息，存被利用盗刷风险( 二 )

2019-09-19

去哪儿、携程、飞猪、途牛、驴妈妈、同城旅游、春秋旅游7款APP未对用户个人信息进行加密，在“常用旅客/信息”等入口完整展示曾经录入过的姓名、身份证号、生日等多项详细旅客信息，一旦登陆成功，不法分子使用这些信息就可以非法盗刷信用卡。

不过，也有平台对用户信息安全防护做得较好，对常用旅客的关键信息，如手机号码、身份证号等隐藏处理。如马蜂窝APP中，常用旅客的手机号码、身份证号码等信息均只保留后四位数字；要出发APP则仅保留旅客身份证号的前两位、后两位数字，其余数字均使用“*”替代隐藏。

支付宝、广发“发现精彩”APP等部分平台存在安全隐患

有了身份证号，如何走到盗刷这一步？据了解，此次盗刷案中，犯罪嫌疑人能通过被害人身份证号掌握其银行卡信息，绑定第三方支付软件，实施盗刷。实测发现，部分第三方支付平台也或多或少存在破解漏洞。

推荐阅读

上一篇：莱茵生物变更4.15亿元资金用途投资美国工业大麻生产基地

下一篇：ofo再次搬家已撤离中关村？