香港創科(kē)發展協會創會主席陳迪源實測用(yòng)SmartPLAY康體通訂場後,發現只要以智方便登入後,一直到訂場付款時都無需再認證,此舉容易被「炒場黨」有(yǒu)機可(kě)乘: 「只要炒場黨成員將登入平台的二維碼用(yòng)手機拍下並傳送給證件持有(yǒu)人認證,首腦即可(kě)利用(yòng)其康體通戶口並操控一切,包括『搶場』甚至付款;而在『機械人流程自動化』(RPA)系統的協助下,主腦大可(kě)預先將大量炒場成員資料輸入系統,不斷自動瀏覽保持登入狀態,到早上七點場地開售一刻,便可(kě)用(yòng)人海戰術攻入系統,大大提高搶場機會。」

陳迪源建議康文(wén)署可(kě)優化訂場系統,包括要求每個帳戶需使用(yòng)獨特的手機號碼進行註冊,並在關閉瀏覽器後需重新(xīn)登入。與此同時,訂場系統在預訂確認時,需掃再以智方便或從手機獲取一次性密碼(OTP)驗證。

責任編輯: 之袁