香港創科發展協會創會主席陳迪源實測用SmartPLAY康體通訂場後,發現只要以智方便登入後,一直到訂場付款時都無需再認證,此舉容易被「炒場黨」有機可乘: 「只要炒場黨成員將登入平台的二維碼用手機拍下並傳送給證件持有人認證,首腦即可利用其康體通戶口並操控一切,包括『搶場』甚至付款;而在『機械人流程自動化』(RPA)系統的協助下,主腦大可預先將大量炒場成員資料輸入系統,不斷自動瀏覽保持登入狀態,到早上七點場地開售一刻,便可用人海戰術攻入系統,大大提高搶場機會。」

陳迪源建議康文署可優化訂場系統,包括要求每個帳戶需使用獨特的手機號碼進行註冊,並在關閉瀏覽器後需重新登入。與此同時,訂場系統在預訂確認時,需掃再以智方便或從手機獲取一次性密碼(OTP)驗證。

責任編輯: 之袁