八一八芝麻信用海外 credit karma 获取信用记录的问题

[taojing10]

今天好奇试了下，要求用户名、密码和 SSN 后四位，然后我就收到以下：

It looks like your Credit Karma account was just accessed from a new device.

Device type: Windows NT 4.0 Time: Wednesday, November 29, 2017 7:48 p.m.

If that was you, feel free to ignore this email.

If that wasn't you, we'd recommend resetting your password to help secure your account. You can also get in touch with our member support team for more information.

是不是阿里直接拿用户名密码登陆，然后采集的？这有点恶劣了哦

[skylancer]

..你居然敢试

[taojing10]

@skylancer 如果真的是爬虫。。。那就恶心咯

[maxiujun]

必然是用你的密码登陆，难道有别的办法？

[cnwtex]

不但用密码, 还留存你的密码

[taojing10]

@maxiujun 我以为他们谈合作用了 API

[taojing10]

@cnwtex 这么恶心。有内幕么还是就猜测

[maxiujun]

@taojing10 如果是合作的话就不会让你在第三方界面输入提供商密码。

[Konki]

合作的话，供应商在验证身份之后允许你生成一次性 token，然后提交给芝麻。
这种用户名密码的都是爬的

[someonetwo]

胆子真大

[SourceMan]

合作就不会要密码了。

[lshero]

国内的各种打着大数据征信的公司不都这样获取你的通话记录，购物记录，人行信用报告和公积金社保缴费记录嘛。

[bazingaterry]

合作肯定都是 OAuth

[aspave]

幸好不记得密码，差点就手贱了。。。。