抛弃的旧手机号从新被人认领，由于之前用手机和邮箱都绑定了某团购网，我用邮箱也能登陆

[elya]

我是在查看邮箱时发现有某团购网站的消费信息，初看时吓一跳！以为我的账号被盗。

后来发现并没有，经查后发现，是我抛弃的旧手机号从新被人认领，对方注册了一个团购网站。

而此网站我用这个旧号注册过，还绑定了邮箱，但从未使用过。

现在的网站都是多种绑定、多种登陆方式，我用我的邮箱登陆进去，能看到对方的一切团购，查看未消费的团购码，也就是说我也可以用！

我打电话给对方，说明一切让她更改密码并取消一切绑定或换成自己的，她一开始以为我是个骗子。

后来又打电话感谢我，说要请我吃饭，当然那是后话。不提。

[kiray]

哪家团购网站，爆出来让大家笑笑他们的安全技术负责人。

[TakanashiAzusa]

为什么你注册过的手机号对方还能注册？

[elya]

@TakanashiAzusa 其实不用注册，直接买，用验证码登录，很多人只消费都不看的，但其实是一个账号。

[SpicyCat]

是个「她」？妹子？
> 说要请我吃饭，当然那是后话。不提。
后话很精彩吧，怎么就不提了呢。

[dozer47528]

我觉得。。。这个锅应该运营商背吧？
团购网站怎么区分这是原来的用户还是新的用户呢？

[elya]

@TakanashiAzusa 我刚又看了下，直接用邮箱可以取回密码！

[elya]

@dozer47528 也许吧。

我刚准备新注册了一个微博账号，用手机号注册时候说已被注册，然后想起来确实曾经注册过，然后近凭手机号就可以登录的，只需要输入收到的验证码即可。

[dotpig]

@dozer47528 这个锅谁背都轮不到运营商来背吧？

[dozer47528]

@dotpig 不是说全在运营商，用户自己也有一定的责任。

但是，运营商老号码放的时间太短了，几个月就又拿出去卖了。我指的是这点上运营商做的不好。

[elya]

@dozer47528 明白。得到的教训就是，我现在一旦牵扯到换手机号之类的，都挨个检查和修正，再用邮箱验证。

[elya]

@SpicyCat 丑，弃之。

[slixurd]

现在大多数 O2O 网站都是这么做的
只要一个手机号，短信验证码就能登陆，如果用户没有帐号就直接创建一个
网站没法区分这个手机号到底换没换人，只能依赖用户，如果用户换了手机号，可以针对这个账户更换手机号。

[netpro]

所有网站都有这个问题, 所以能不绑定手机号尽量不绑, 换号时也要及时解绑

[whufix]

@kiray 美团

[asdwfwqd]

我 6 月注销的旧号码，归属地安徽，办的新号码，归属地辽宁
旧号码刚刚试了，还是空号，
新号码，经常有人打过来找李某某，平安也发短信过来提醒原来的机主保单该续费了
不过我会登录所有我注册过的网站，挨个改留在那里的手机号

[wclebb]

@elya 懂了。

[ccbikai]

哈哈，换了个手机号，知道了原手机号码主人的年龄，生日，快递地址，新手机号，某婚恋网站账户，等等等等

[leavic]

随意丢弃手机号是极度危险的，必须先把所有账号都解绑了才行。

[leavic]

不过着团购网站的注册机制是怎么回事，一个手机号可以注册两遍？

[FENICE]

“她”这个重点呢？

[snachx]

@leavic 并不是注册两遍，而是拿到回收号码那人用美团根本不管这个手机号是不是已经注册了就直接用了，手机验证码验证身份买东西

[Bairrfhoinn]

我是进来吐槽楼主的汉语拼音的，从新的拼音是 congxin ，重新的拼音是 chongxin ，你的标题可以修改下了。

[ppwangs]

@asdwfwqd 你是怎么做到记录每一个注册的网站的

[asdwfwqd]

@ppwangs 用 excel 把每一个我注册网站的用户名、注册邮箱、密码、密保啥的乱七八糟内容存进去，想不起来用户名 /密码的时候去查查，脑子笨记不住几十个账号的内容

[mtmzorro]

Uber 也出现过，我媳妇一直能收到之前那个号码的 uber 记录。。。很详细的行程单