抖音虽然现在是一个短视频平台，但是还是对其他的业务有很大兴趣，在抖音上是可以充值打赏直播主播的，而在抖音上充值的流程被人发现出现了漏洞，那么抖音充值的漏洞在什么地方呢?

我在使用抖音APP时，发现抖音APP在支付方面存在逻辑设计缺陷，有可能造成大家重大财产安全隐患，导致手机所有人的财产损失。

具体逻辑设计缺陷为：

1、支付密码安全性低，容易被盗刷。

抖音APP在首次绑定银行卡时前置支付密码验证可以通过快捷绑卡绕过，仅需要通过手机短信验证码及手机所有人身份证号就可以实现快捷绑卡和盗刷。步骤为【选择农业银行快捷绑卡】->【姓名和身份证号实名认证】->【短信验证码验证】-【设置支付密码】->绑卡成功并设置了支付密码->【成功充值零钱】->【成功购买抖币并打赏给主播实现盗刷】

2、存在的安全设计缺陷为：重置密码流程易被攻破进而盗刷。

快捷绑卡的前置支付密码验证可以通过快捷绑卡绕过(不知道支付密码也可以通过快捷绑卡成功且可重置支付密码)。如果用户已设置支付密码，想要快捷绑卡时需要验证支付密码->【选择“忘记密码”】->进入银行卡绑定页面->【这次选择建设银行快捷绑卡】->【验证手机验证码快捷绑定储蓄卡】->【可以重置支付密码】

综上所述，别有用心之人知道手机所有人的身份信息后，利用抖音APP存在的上述支付安全漏洞盗取、骗取手机持有人的财产，造成手机所有人的财产损失。

顺便吐槽一下，在抖音APP上就没找到客服联系方式去反映上述安全漏洞，最终只能在支付密码修改成功的短信通知里找到400-056-7076这个电话。接通后对方也说她们公司并非抖音公司，只是支付渠道公司。

表示把问题反馈给抖音公司，但无法确定能否解决及何时解决上述安全漏洞。作为大家常用的抖音APP，上述安全漏洞哪怕晚一天解决，都可能威胁成千上万使用者的财产安全。

抖音充值的漏洞目前还是有手段去防范的，大家在日常的使用中也不要随意的泄露各种个人隐私信息，不然就可能通过这个漏洞让你的钱财受到损失，不过相信后面抖音或者支付公司会修复这个漏洞。

抖音小店发货超时怎么申诉？怎么判断？

在抖音小店上面确实也有一些商家会出现发货超时的情形，面对这种情况应该要怎么去申诉呢?同时又该怎么去判断抖音小店是否真的是发货超市呢?

1、根据消息中心文案提示，选择正确的申诉渠道。

1)虚假发货/揽件超时通过【商家后台-订单-违规处理】进行申诉

2)发货超时通过【邮件申诉】，邮箱地址为ecservice@bytedance.com

2、违规申诉时效

商家收到违规通知时，若不认可该违规处理，可在收到违规处理通知的7日内发起违规申诉，未在申诉时效内进行申诉处理的，视为商家认可违规处理。

举例：商家在2022年7月20日13:00:00收到违规罚单，商家可在2022年7月27日12:59:59前发起申诉。

注：商家发起申诉并不影响平台已经做出违规处理决定的效力和执行、公示。仅在平台对商家发起的违规申诉做出申诉成功的认定后，平台会撤回相关处理决定。

3、违规申诉要求

3.1 【订单-违规处理】申诉

商家需根据实际情况选择【申诉原因】、填写【申诉理由】，并上传相关图片凭证，完成申诉。

注：填写的申诉理由不超过200字，图片凭证不超过5张。

3.2 邮件申诉格式

1) 邮件主题需包含:

商家id+订单id+判罚申诉

2) 邮件正文需包含:

① 商家id、文本格式订单id;

② 判罚编码+判罚原因;

③ 申诉原因及申诉证明材料，包括但不限于：聊天记录、截图、链接、照片、录音、快递单凭证等。

4、平台处理违规申诉时效

平台将在收到申诉申请的5个工作日内给予商家申诉结果。

商家发起申诉并不影响平台已经做出违规处理决定的效力和执行、公示。仅在平台对商家发起的违规申诉做出申诉成功的认定后，平台会撤回相关处理决定。

怎么判断?

1、判定维度为订单

平台系统实时判定发货超时订单，每识别出一个发货超时订单，则会被记录发货超时1次，被判定为发货超时后，系统将定时把判定结果通过站内信通知商家，商家可在【订单--违规处理】中查看判定详情。

2、判定轮检周期为24小时

为督促商家尽快修正已产生的发货超时订单，平台将在订单首次判定为发货超时违规的每24小时，继续判定。

如在该24小时内，商家仍未及时规范发货，或者未与消费者达成一致做退款处理，则仍会被继续被判定为发货超时。

如商家一直未上传正确的物流单号，平台将继续识别判定，判定上限为3次。

温馨提示：为避免消费者投诉和商家损失，商家需在判定违规的24小时内继续完成发货，否则单笔订单可能会被多次判定为发货超时。

这个问题还有疑问的话，可以加幕.思.城火星老师免费咨询，微.信号是为: msc633。

推荐阅读：

Wish流量猛跌，你想过这些原因吗？

淘宝店铺监管严重吗？监管被降权怎么办？

天猫和淘宝商家直播一样吗？有什么区别？

更多资讯请关注幕 思 城。