京东金融，扫描支付二维码可直接查看用户的敏感信息

[chnhyg]

如图，无需登录京东账户，手机扫描该二维码，可直接查看用户的账户余额、银行卡等信息，且能支付。

[EmmaSwan]

手机扫出来是什么, 是纯汉字 /数字, 还是只有京东 APP 能解码的编码?

[Antidictator]

你这样子我的免邮券又不够用了。

[Antidictator]

不是吧。我用第二个号码扫描显示的是第二个号码，你用两个号测试吧

[celavi]

不大可能吧，token 技术已经很成熟了，而且国家条码支付的标准也出来很久了。

[celavi]

条码支付扫出来应该只是一串无意义的字符数字而已，具体的含义存在服务器端，怎么可能把卡号余额这些敏感信息直接编码到二维码里呢？

[chnhyg]

@EmmaSwan #1
@celavi #5
见第二张图，QQ 直接扫描，出支付界面，未登录状态。

@Antidictator #3
😂 我扫描的朋友的，本来想帮他代付还款来着，结果出现了他的信息。

[Antidictator]

@chnhyg #6 我最近经常这样套交行-5 的券。没出现过耶

[EmmaSwan]

@chnhyg 那太可怕了,这是严重事件啊.

[EmmaSwan]

@Antidictator 什么什么有 5 元券?大佬赶紧传授一下,要买菜过年

[Antidictator]

@EmmaSwan 交行的，今天是最后一张了，全部领了可能有快 10 张-5 -8。。

[Antidictator]

@EmmaSwan 10 张-5 一张-8，还有-50 和-100 能套现。。(๑･̆⍛･̆๑)

[lshero]

原本以为走了手 Q 的什么授权接口，结果发现用 ZFB 扫描后也可以显示已经绑定的卡片

[EmmaSwan]

@Antidictator 哎呀都领不到了啊,提示活动已经结束,怎么我总是错过这种好事情
/严重歪楼

[Antidictator]

@EmmaSwan 很浪费时间的，关注这些，真要的话进群吧

[alouha]

@Antidictator 怎样进群？

[Antidictator]

@alouha #15 203031709
@EmmaSwan #13

[pke]

关注

[gsls200808]

我也说个，前段时间，通过京东到家分享商家到微信，好友点击之后，直接用我的账号登录进去了，还可以看到我的优惠券。。。