近日，王思聪因被换绑手机号怒怼大众点评一事引发关注。据了解，王思聪在微博发文称自己大众点评账号绑定的手机号被他人换绑，导致其无法登陆。随后大众点评向王思聪道歉并对其账号进行保护性冻结。

“用了十年的账号，突然在登录状态下被挤掉了，找客户折腾半天真的烦”“账号用了十几年，手机号突然被换，找都找不回来”……消息一出，便引发了公众对账户信息安全的广泛担忧，许多网友都表示曾有过类似遭遇。

大众点评的换绑验证机制是否存在漏洞？是否存在更安全有效的验证方式？有专家指出，无论从业务设计还是人为攻击的角度看，这都属于大众点评的安全漏洞；还有专家表示，事件本质是账户安全问题，平台应尽可能从更多维度确认账户归属。

仅输入原手机号和出生日期即可换绑

10月10日，王思聪发布微博称自己的大众点评账号“莫名其妙”地被别人改绑了手机号。“这就是上万亿市值公司的安全系统吗？莫名其妙我自己的号就能被别人改绑手机？”他写道。

随后，大众点评官博便留言向王思聪道歉，称已第一时间对相关账号予以保护性冻结。尽管如此，王思聪的这则微博仍然迅速发酵，多名网友纷纷进行了实测。

微博网友 @轩宁轩Sir 于11日早上实测同属美团旗下的美团App发现，在未登录的状态下，选择“手机号无法收接短信”并输入原来的手机号后，只要输入新的手机号和生日，就可以换绑手机号，还能看到美团订餐订单、买药订单、开房订单、家庭住址等私密信息。

微博网友@轩宁轩Sir实测截图：换绑需八位生日号码

微博网友@轩宁轩Sir实测截图：换绑后可见原号各订单信息

不过，11日下午，南都·隐私护卫队实测大众点评App，发现在选择“原手机号已不用”的情况下，要换绑手机号重新登录必须从原账号“曾在点评或美团购买过的项目（单选）”列表中选出正确选项，才能换绑成功。

南都记者实测：选择原手机号已无法使用的情形

南都记者实测：换绑需选出购买过的店铺

此后，有网友表示，美团已线上调整了账号换绑策略，将条件限制为“最近六个月修改过手机号的用户”。南都·隐私护卫队经实测发现确实如此。

南都记者实测：换绑条件已修改

（私家车999）