采集淘宝账号绑定的安全手机和安全邮箱

[c]

随便找个账号，拍下宝贝，就能查看对应淘宝账号绑定的安全手机和安全密码。
这设计没问题？

[c]

关键泄露的是可以登录淘宝的手机号码和邮箱，社会工程学的可以利用，也可以被采集。绑定到淘宝的都是真实的手机号码，淘宝这样直接泄露，是什么意思那？

[honk]

卖家资料而已
君不见天天有人发传单么

[c]

@honk 他可以加一个链接来让卖家填写资料吧，而目前是直接把绑定的邮箱和手机显示出来，这个是可以找回密码的。

[c]

@honk 卖家的联系方式应该有选择填写的权利，这样直接显示绑定的安全手机，不觉得问题很大嘛。

[honk]

没留意绑定手机和邮箱时是否有提示会作为公开用途，应该有吧。

如果让卖家另外再填一套资料， 也一样要验证真实性。

进入他的地盘应该还是要遵循他的规则吧