抛弃的旧手机号从新被人认领，由于之前用手机和邮箱都绑定了某团购网，我用邮箱也能登陆

[elya]

我是在查看邮箱时发现有某团购网站的消费信息，初看时吓一跳！以为我的账号被盗。

后来发现并没有，经查后发现，是我抛弃的旧手机号从新被人认领，对方注册了一个团购网站。

而此网站我用这个旧号注册过，还绑定了邮箱，但从未使用过。

现在的网站都是多种绑定、多种登陆方式，我用我的邮箱登陆进去，能看到对方的一切团购，查看未消费的团购码，也就是说我也可以用！

我打电话给对方，说明一切让她更改密码并取消一切绑定或换成自己的，她一开始以为我是个骗子。

后来又打电话感谢我，说要请我吃饭，当然那是后话。不提。

[kiray]

哪家团购网站，爆出来让大家笑笑他们的安全技术负责人。

[TakanashiAzusa]

为什么你注册过的手机号对方还能注册？

[elya]

@TakanashiAzusa 其实不用注册，直接买，用验证码登录，很多人只消费都不看的，但其实是一个账号。

[SpicyCat]

是个「她」？妹子？
> 说要请我吃饭，当然那是后话。不提。
后话很精彩吧，怎么就不提了呢。

[dozer47528]

我觉得。。。这个锅应该运营商背吧？
团购网站怎么区分这是原来的用户还是新的用户呢？

[elya]

@TakanashiAzusa 我刚又看了下，直接用邮箱可以取回密码！

[elya]

@dozer47528 也许吧。

我刚准备新注册了一个微博账号，用手机号注册时候说已被注册，然后想起来确实曾经注册过，然后近凭手机号就可以登录的，只需要输入收到的验证码即可。

[dotpig]

@dozer47528 这个锅谁背都轮不到运营商来背吧？

[dozer47528]

@dotpig 不是说全在运营商，用户自己也有一定的责任。

但是，运营商老号码放的时间太短了，几个月就又拿出去卖了。我指的是这点上运营商做的不好。

[elya]

@dozer47528 明白。得到的教训就是，我现在一旦牵扯到换手机号之类的，都挨个检查和修正，再用邮箱验证。

[elya]

@SpicyCat 丑，弃之。

[slixurd]

现在大多数 O2O 网站都是这么做的
只要一个手机号，短信验证码就能登陆，如果用户没有帐号就直接创建一个
网站没法区分这个手机号到底换没换人，只能依赖用户，如果用户换了手机号，可以针对这个账户更换手机号。

[netpro]

所有网站都有这个问题, 所以能不绑定手机号尽量不绑, 换号时也要及时解绑

[whufix]

@kiray 美团

[asdwfwqd]

我 6 月注销的旧号码，归属地安徽，办的新号码，归属地辽宁
旧号码刚刚试了，还是空号，
新号码，经常有人打过来找李某某，平安也发短信过来提醒原来的机主保单该续费了
不过我会登录所有我注册过的网站，挨个改留在那里的手机号

[wclebb]

@elya 懂了。

[ccbikai]

哈哈，换了个手机号，知道了原手机号码主人的年龄，生日，快递地址，新手机号，某婚恋网站账户，等等等等

[leavic]

随意丢弃手机号是极度危险的，必须先把所有账号都解绑了才行。

[leavic]

不过着团购网站的注册机制是怎么回事，一个手机号可以注册两遍？

[FENICE]

“她”这个重点呢？