我覺得這不算是漏洞,這只能說是User做事不夠謹慎小心,
處理財物上的事情本來就不能光憑著一封E-Mail 就去付錢,
而是得標後畫面上會秀出該賣家的資料,憑著該項資料去聯繫
和付款才對!

就好像去應徵工作一樣,應徵時帶著畢業證書去,OK! 若錄取
後,在試用期間,公司負責人員就會聯繫您畢業的學校做查證的工作,
甚至聯絡你以前工作過的地方,做更進一步的確認......