京东已实名用户注意了,现在任何人都能通过你京东的手机号/邮箱/用户名查到你(姓以外)的实名信息

2020-09-15 20:13:13 +08:00
 lzhw

方法很简单,京东找回密码,输入手机号 /邮箱 /用户名,下拉选择“修改关联手机号”,再选择“使用 关联新银行卡”,就可以在添加银行卡的页面看到对应京东用户的真实名字(*某某)和打了码的身份证号。(感谢/t/707160 #37 @Keng )

大家可以试着找回一下自己的密码就更清楚了。

刚刚担心完支付宝大概率能被人通过手机号拿到真实姓名,现在又轮到京东了,真的防不胜防,实在太恶心了。。

有京东的 V 友能帮忙反馈一下吗?不过找回一个密码,又不是转账,有必要在这里显示用户的真实名字吗?如果真的是自己在找回,也没必要显示,甚至连名字也可以做成校验项;如果不是自己在找回,自己的真实名字不就泄露给别有用心的陌生人了吗?

哪怕学支付宝和微信只显示最后一个字(**某)也好啊,显示全名真的简直了。。我在京东上实名可不是要你把我的名字随便给试图找回我密码的阿猫阿狗看的。。

希望京东能早日改进一下这里的显示,尊重和保护实名用户的隐私信息安全。

35876 次点击
所在节点    信息安全
232 条回复
libook
2020-09-16 14:27:55 +08:00
@lzhw 看潜在影响吧,比如这个接口可以被用来自动化获取大量手机号的机主姓名,那就涉嫌泄露用户隐私信息,因为爬这个数据的人极大概率没有出现在这个平台的用户协议里,既然不算平台主动分享数据,就只能是泄露了。我自己没有举报过,但我知道现在数安法正在立法流程,通信部也在大力清查侵犯用户隐私权的行为,这种要是找官方客服投诉无果,走工信部投诉流程可能会有用。
lzhw
2020-09-16 14:28:26 +08:00
@wzq001 往下拉找小字部分里的“修改关联手机号”,点进去就能看到“使用 关联新银行卡”的选项了
lzhw
2020-09-16 14:31:52 +08:00
@libook 谢谢,明白了
ApolloMa
2020-09-16 14:33:22 +08:00
反馈给 JD 的朋友了。
1979827981
2020-09-16 14:36:10 +08:00
我前几天接到一个诈骗电话,对方能明确知道我的姓名以及毕业学校,说我的白条认证有问题,然后被我识破,就破口大骂,我问他京东客服人员就这个素质吗?他不吭声,我又问他工号,他也不说,最后,po 一下诈骗号码,是河北石家庄的号码 15733118205,希望大家不要上当受骗!
slamDunkLINk
2020-09-16 14:39:10 +08:00
我刚取消实名,反正也咩有 PLUS,取消操作,我的>设置>账户与安全>实名认证(页面最下面点我的客服)>在详情页找取消实名,根据提示就可以直接取消
S9Yh4wIFsBG7jnE4
2020-09-16 14:42:24 +08:00
@slamDunkLINk 这有 plus 的咋办 经常还是要在京东买东西 很头疼呢
wzq001
2020-09-16 14:44:09 +08:00
slamDunkLINk
2020-09-16 14:47:33 +08:00
@shayang888 楼上说已经有反馈给 JD 的了,只能等 JD 出实施措施了,竟然开了,也只能用了
lzhw
2020-09-16 14:48:19 +08:00
@wzq001 这个是在电脑网页上进行密码找回操作的

@shayang888 是的,就是很尴尬,想取消实名,就会失去 plus 会员资格,想保留 plus 会员,就不能取消实名
yyhuaisha
2020-09-16 14:48:41 +08:00
真实,我试了一下真的查出来了。类似下面格式
*强东
1*******************2
wzq001
2020-09-16 14:50:02 +08:00
@lzhw soga,一直在手机上测。。。
lzhw
2020-09-16 14:52:00 +08:00
@slamDunkLINk 就算不要 plus 会员强制要取消,京东也不会给退 plus 费🤮

@hbolive 只显示姓也不妥啊😂可以看我另一个帖子提到的“网商银行搜索支付宝手机号大概率能拿到支付宝真实姓名”的漏洞 /t/707160,网商银行那边直接能通过手机号拿到真实名字(也可以通过校验功能尝试撞出姓),如果京东这边通过手机号拿到了姓,不需要尝试就能成功 get 全部姓名。。
wzq001
2020-09-16 14:53:04 +08:00
@lzhw 已复现,希望赶紧解决,太狠了这也
lzhw
2020-09-16 14:53:25 +08:00
@wzq001 嗯啊,回头有条件可以用电脑试一下,显示效果就和你楼上说的差不多😂
hymzhek
2020-09-16 14:53:38 +08:00
2020916 14:50 复现
wzq001
2020-09-16 14:54:11 +08:00
支付宝+京东,真的是可以全名了
lzhw
2020-09-16 14:54:52 +08:00
@wzq001 是的啊
slamDunkLINk
2020-09-16 15:02:20 +08:00
@wzq001 真是骚操作,支付宝+JD
shenlanAZ
2020-09-16 15:02:24 +08:00
感谢 已了解风险.

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/707302

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX