| 抖音虽然现在是一个短视频平台，但是还是对其他的业务有很大兴趣，在抖音上是可以充值打赏直播主播的，而在抖音上充值的流程被人发现出现了漏洞，那么抖音充值的漏洞在什么地方呢?
我在使用抖音APP时，发现抖音APP在支付方面存在逻辑设计缺陷，有可能造成大家重大财产安全隐患，导致手机所有人的财产损失。 具体逻辑设计缺陷为： 1、支付密码安全性低，容易被盗刷。 抖音APP在首次绑定银行卡时前置支付密码验证可以通过快捷绑卡绕过，仅需要通过手机短信验证码及手机所有人身份证号就可以实现快捷绑卡和盗刷。步骤为【选择农业银行快捷绑卡】->【姓名和身份证号实名认证】->【短信验证码验证】-【设置支付密码】->绑卡成功并设置了支付密码->【成功充值零钱】->【成功购买抖币并打赏给主播实现盗刷】 2、存在的安全设计缺陷为：重置密码流程易被攻破进而盗刷。 快捷绑卡的前置支付密码验证可以通过快捷绑卡绕过(不知道支付密码也可以通过快捷绑卡成功且可重置支付密码)。如果用户已设置支付密码，想要快捷绑卡时需要验证支付密码->【选择“忘记密码”】->进入银行卡绑定页面->【这次选择建设银行快捷绑卡】->【验证手机验证码快捷绑定储蓄卡】->【可以重置支付密码】 综上所述，别有用心之人知道手机所有人的身份信息后，利用抖音APP存在的上述支付安全漏洞盗取、骗取手机持有人的财产，造成手机所有人的财产损失。 顺便吐槽一下，在抖音APP上就没找到客服联系方式去反映上述安全漏洞，最终只能在支付密码修改成功的短信通知里找到400-056-7076这个电话。接通后对方也说她们公司并非抖音公司，只是支付渠道公司。 表示把问题反馈给抖音公司，但无法确定能否解决及何时解决上述安全漏洞。作为大家常用的抖音APP，上述安全漏洞哪怕晚一天解决，都可能威胁成千上万使用者的财产安全。 抖音充值的漏洞目前还是有手段去防范的，大家在日常的使用中也不要随意的泄露各种个人隐私信息，不然就可能通过这个漏洞让你的钱财受到损失，不过相信后面抖音或者支付公司会修复这个漏洞。 |
|
推荐阅读： |
抖音充值哪里有漏洞？表现在哪些方面？
2021-09-02 15:49:10
浏览
抖音充值哪里有漏洞？表现在哪些方面？
相关阅读
图文阅读
极速收款是一款针对于抖店商家的融资产品，对于符合条件的商家，且当前存在“买家已下订单并支付货款，但买家尚未确认已收货”的订单，可以基于自身的资金需求进行融资申请，申请成功后融资款项将直接发放至商家的银行账户。
2022-05-05 21:45:38
抖音审核没有通过钱不可以退回的。 在蓝V的认证之初,需要在抖音上缴费600元,这是抖音官的收费。万一用户认证的时候,资料填写错误了,或者是行业禁止进入,这600元是不会被退回的。
2022-05-29 17:58:22
细心的抖音用户应该发现了，我们在付款的时候，界面会弹出一个抖音月付的功能。而且抖音系统一般会引导你去购买这个，开通了这个功能以后具体如何去取消呢?下面进行解答。
2023-01-16 12:16:49
直播想要进入精选，不仅仅是淘宝直播的内容足够丰富有意思，同时要求观看直播的人数和互动性要高，好的选题是很重要的，卖家要选择优质的产品做淘宝直播，设计好淘宝直播中的各个互动环节，这样才有可能进入到淘宝直播精选中。
2022-12-28 16:59:44
首先，抖音店的创意和特色是评价一个店铺的核心要素之一，在抖音上，有许多具有独特创意的店铺，他们通过精心设计的视频内容和吸引人的形式，吸引了大量用户的目光。
2023-09-15 23:16:16
为了保护视频号橱窗用户及视频号橱窗商家、视频号橱窗达人的合法权益;若在使用视频号橱窗功能中发生本规则中所述非正常订单的情形，视频号橱窗用户承诺其自愿接受腾讯或视频号橱窗商家、视频号橱窗达人按照本规则对非正常订单进行的相关处理。
2023-04-19 23:23:49
限流，抖音在限流以后一般会发通知，常见的限流原因有广告视频、搬运视频等情况，如果账号已经被限流，那么发视频没流量是很正常的情况。
2022-09-15 22:00:06
