当前位置： &
& 窝窝团再陷密码漏洞 　绑定手机号可被任意更换
窝窝团再陷密码漏洞 　绑定手机号可被任意更换
&&日09:19&&中国电子商务研究中心
　　(中国电子商务研究中心讯)继1年多前，曝出黑客事件后，今年再次&中招&。3月1日，消费者张女士向北京青年报&北青网记者反映，其账号被盗，怀疑是窝窝团自身漏洞，导致账号外泄。窝窝团回应称，这是整个行业的问题，并不是窝窝团一家独有。　　绑定手机号被更换用户竟未收到短信　　今年3月1日，张女士突然收到窝窝团短信，称她的团购券正在申请退款。&可是我没有申请过。&张女士立即给窝窝团客服打电话询问情况，客服说应该是账户被盗了。　　张女士的窝窝团账户里有一张159元的东来顺团购券和3张面值100的巴贝拉代金券。&这4张券现在都在申请退款中。客服说没办法，只能24小时内消费了。&　　张女士还发现，她窝窝团的登陆密码和接受团购码的手机号都被改了。&更换绑定手机号这么重大的事，窝窝团连个短信通知都没有，太让人气愤了。虽然登陆密码可以通过注册邮箱找回，但绑定手机号却无法再改回。更换绑定手机号需要之前的手机号码和接受的验证码，我不知道具体号码，所以我改不回来。&　　窝窝团客服称，将找技术人员帮张女士解决，核对信息。&但是我估计等他就晚了，所以今天决定还是用了好。网上好多人都说，窝窝团账号被盗了，丢了钱，客服都说没办法。&　　张女士推测，盗号的人是想把她的团购券退了以后，换成盗号人所在地的团购券，然后再倒手出售。&网上看其他人，基本都是买了别的城市的团购。&张女士说。　　窝窝团：账户被盗是行业潜规则　　3月1日下午，北京青年报&北青网记者致电窝窝团就张女士账户被盗事件进行核实。窝窝团媒体公关人员杨先生表示，需要先进行核实，下周一(3月4日)再给出答复。杨先生只是简单的了解了一下用户被盗涉及的金额，称会给予相应金额的补偿，但并未询问被盗用户的具体信息。　　3月4日，北京青年报&北青网记者就窝窝团账号被盗事件最近进展再次致电窝窝团媒体公关人员杨先生。他表示，这是整个行业的问题，并不是窝窝团一家独有。&1年多前，各大电商遭黑客入侵发生大规模盗号事件，百万用户资料遭泄露和出售。由于国内大部分用户都使用统一账号，导致很多黑客每隔一段时间就会去各大网站刷用户名和密码。如果账户内有现金的，直接盗出来去买东西。&　　杨先生称，2012年初，窝窝团就曾发短信提醒用户注意更改账户密码等。但当记者问及绑定手机号被更改为何没有通知用户本人，杨先生表示，自己还不清楚整个事件，对被盗用户的具体信息也不了解，而且称自己不是窝窝团媒体发言人，不能具体回答。让记者给他提供消费者被盗的具体情况。　　记者不禁想问，当自己的用户出现如此严重的问题，窝窝团还不紧不慢的等着记者来提供线索；对于自身出现的问题，却如此轻描淡写的推责行业&潜规则&，企业的诚信何在？如果一个企业连基本的诚信都做不到，它的产品消费者还敢放心吗?　　一年一度的&315&近在眼前，北京青年报&北青网记者希望消费者维护自己的合法权益不再是依靠这一天集中维权，而是消费者、商家共铸诚信，净化消费环境，真正做到消费维权常态化。　　窝窝团账号被盗绝非个案　　从2011年起至今，窝窝团被盗事件屡见不鲜。　　2012年8月，葛小姐在窝窝团买了一项318元的配镜套餐，到月底因为没时间去就把订单退了，退回来的钱就变成了账户余额。结果9月一上窝窝团，葛小姐发现账户密码被改，找回密码后发现余额只剩下10元，其它的300多元被人分两个订单买了窝窝团海口站的月饼券，都已经领走了。　　询问客服，客服说只能报警处理。当问及为什么帐号被盗，帐号密码被改为何绑定手机和邮箱都没有接到信息。客服说不知道，而且每次买了东西都有个窝窝券发到手机上。当问到为什么这两个订单没有发到葛小姐手机上时，窝窝团客服干脆就改口说葛小姐从来没绑定过手机。　　日，汤先生反映称，他窝窝团账户内余额119.4元，被分两次团购商品用完，消费商品位于天津市。&当时由于尚未发现被盗用，我又退订一个商品66元商品，账户中余额又被消费66元，购买济南的一个商品，共计185.4元，以上订单号分别为834103。&　　汤先生称，在最近一年左右时间，他的电脑一直没有中毒，密码不可能被盗。而两次被盗用是在两地消费，且两次余额都刚好被盗刷完。汤先生质疑窝窝团内部有监守自盗的可能。　　2012年11月，李先生发现10月7日有人冒用他的账号购买了298元的新九都大酒店酷爽夏日欢聚宴。10月8日购买了一张39.6元的米诺泰迪熊BABY蛋糕，订单号分别为581299，两张一共337.6元。李先生打电话给窝窝团的客服，客服建议他报警，说他们会配合向警方提供证据。　　2012年12月，有一位网友在天天泰州论坛上爆料称，11月11日他在窝窝团上团购一个100多元的商品，之后因为某些原因申请退款。5个交易日后，即11月16号退款成功(退款至窝窝团账号)，但12月1日上窝窝团后发现余额不见了。点击订单详情后发现账号余额被盗并在11月21号消费了一个杭州的团购商品而且已经使用。联系窝窝团客服之后让他一个交易日后等待电话。（来源：北青网）
【】【】【】【】【】
「关键字」
& &（1）凡本中心注明“来源：中国电子商务研究中心”或带有中国电子商务研究中心水印LOGO的所有文字、图片、音频、视频及其他任何形式的作品 ，其版权均属中国电子商务研究中心所有，任何媒体、网站或个人未经本中心协议授权不得转载、链接、转贴或以其他方式复制发布/发表。已与本中心协议授权的媒体、网站，在下载使用时必须注明“稿件来源：中国电子商务研究中心”，违者本中心将依法追究责任。
& &（2）转载或引用本中心内容必须是以新闻性或资料性公共免费信息为使用目的的合理、善意引用，不得对本中心内容原意进行曲解、修改，同时必须保留本中心注明的“稿件来源”，并自负版权等法律责任。
& &（3）对于不当转载或引用本中心内容而引起的民事纷争、行政处理或其他损失，本中心不承担责任。
& &（4）凡本中心注明“来源：xxx（非中国电子商务研究中心）”的文/图等稿件，均转载自其它媒体、网站与机构，其转载目的在于传递更多信息，并不代表本中心赞同其观点和对其真实性负责，请读者仅作参考，并请自行核实相关内容，如其他媒体、网站或个人从本网下载使用，必须保留本网注明的“稿件来源”，并自负版权等法律责任。& &（5）关于本中心发布的用户投诉稿件，信息均由用户通过本中心投诉通道提供，本中心不对其真实性负责，若内容真实性有误，请与本中心联系，本中心将在核实后进行处理。& &（6）对不遵守本声明或其他违法、恶意使用本中心内容者，本中心保留追究其法律责任的权利。& &（7）如因作品内容、版权和其它问题需要同本中心联系的请发送相关内容至邮箱：）& &此版权声明解释权归中国电子商务研究中心所有。
　　3月17日晚间，慧聪网发布公告称，已经与中关村达成收购意向，慧聪网将以15亿元的价格收购中关村在线，包含主要域名.cn(中关村在线)、(中关村商城)及(万维家电网)网站等若干资...
有以下事宜，请联系：
有以下事宜，请联系：
有以下事宜，请联系：
以下企业，请联系：
以下企业，请联系：
以下人士，请联系：
会议相关订阅
&&&&& 中国电子商务研究中心已有20万余电商用户
行业热点：
行业/频道：
产品/服务：
数据/研究：
导航/平台：
| | | | | | | |
中国电子商务研究中心 版权所有　　李女士告诉记者，今年二月份，自己在“”网站上团购了四张东方美娱量贩式KTV的3小时欢唱券，每张15元，共花费60元。她在二月中旬左右用了一张，还剩下三张，共四十五元放在账号里面一直没有使用。“3月12日，我妈妈拿着我的团购信息和她的朋友去东方美娱KTV 唱歌，没想到进了房间唱到一半，工作人员进来对我妈说她的团购券已经退款了，所以不能再以团购的套餐继续玩了。我妈还以为是我在网上给退的 ，生气地打电话向我质问。我寻思我压根没用过，就马上想到我的没绑定手机，估计是被盗了。果然，我上网查看后发现团购账号上显示KTV的团购券退了，退还的45块钱买了一张38块钱的济南某商家的汗蒸券，账号里只剩下7块钱了。”李女士气愤地说。
　　发现被盗情况后，李女士当即利用微博联系了“窝窝团”客服部，随后对方便给予了回复：“请您告知我们被盗订单号和您的联系方式，我们会尽快为您核实处理，如果情况属实，我们将进行窝窝券补偿……”同时“窝窝团”客服部的微博也提醒李女士：“为了您今后的账户安全，请您首先进行手机绑定，修改下您的登录密码，并设置支付密码。”
　　3月13日，李女士告诉记者：“今天窝窝团给我回复了，说账户确实被盗了，而且还被绑定了一个北京的电话号。他们会在6到7个工作日将被盗消费的38元钱打到我的支付宝里”。但一个北京的用户怎么会团购济南的汗蒸券？“对于被盗的原因，我听窝窝团的意思是好像与我的账号没有绑定手机有关，”至于账号被盗的具体情况，李女士并没有向“窝窝团”或其他部门追问，她说：“反正钱也追回来了，我也不想追问了，以后自己多注意点就是了。”
　　山东颐衡律师事务所的丛律师对这类账号被盗造成经济损失的情况也进行了分析：“通常，如果因为用户个人原因导致账号被盗造成损失，损失应由用户本人自行承担；如果是由于网站原因导致账号被盗造成损失，损失应由网站全权负责；而如果是盗贼利用某种技术盗得用户账号侵犯用户权益，用户应该找寻盗贼理赔。”丛律师建议，由于这种账户被盗造成损失的情况有越来越普遍的趋势，市民遇到此类情况可以考虑交由警察来处理。
　　记者 吴璟 实习生 杜莹莹
（来源：半岛网-城市信报）
版权稿件，任何媒体、网站或个人未经授权不得转载，违者将依法追究责任。
热门推荐 |注册窝窝团账号绑定手机号时。出现这个是为什么_百度知道
提问者采纳
亲爱的穿激扁刻壮灸憋熏铂抹窝窝粉您好：非常抱歉，首先一个手机号暂时只能绑定一个窝窝账户，如您的手机号已成功绑定窝窝账户，就无法再次与其它账户绑定了哦~如再次绑定就会显示冻结中，建议您15天之后再次重新绑定哟，或者您也可以使用其它手机号进行绑定哟，如有任何问题欢迎您拨打我们24小时客服电话：肆零零-壹零伍-伍伍伍伍进行咨询；或者通过新浪微博@窝窝团客服部联系我们，窝窝商城将竭诚为您服务~祝您生活愉快~
提问者评价
太给力了，你的回答完美的解决了我的问题！
已回答6485
响应时间&10分钟
其他类似问题
窝窝团的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁在窝窝团手机号码被冻结了！_百度知道
在窝窝团手机号码被冻结了！
那原来的账号是不是就解除手机号码绑定了，说是号码冻结了，现在我用别的账号登陆之前记不得手机号码绑定的是哪个账号了，请问15天后解冻我可不可以用这个号码绑定其他账号呢
爱的窝窝粉，就无法再次与其它账户绑定了哦~如再次绑定就会显示冻结中，如有问题请私信联系我们，建议您使用之前的账户购买，一个手机号暂时只能绑定一个窝窝账户，您好，如您的手机号已经绑定一个窝窝账户，感谢您的理解与支持，祝您新春快乐：非常抱歉，或15天后再与另一个账户绑定
已回答6485
响应时间&10分钟
其他类似问题
窝窝团的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁绑定手机号提示号码冻结_百度知道
绑定手机号提示号码冻结
今天注册时想绑定手机我之前并没有注册过窝窝团，结果系统提示，请更改：手机号码冻结中。请问怎么解决呢
我有更好的答案
按默认排序
建议您使用之前的账户购买亲爱的窝窝粉，就无法再次与其它账户绑定了哦~如再次绑定就会显示冻结中，或15天后再与另一个账户绑定，我们将竭诚为您服务，有疑问请您随时拨打我们24小时服务热线，您好：非常抱歉，一个手机号暂时只能绑定一个窝窝账户：400-105-5555 或随时通过新浪微博@窝窝团客服部 或者私信联系我们，如您的手机号已经绑定一个窝窝账户
其他类似问题
70人觉得有用
您可能关注的推广回答者：
手机号的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁}