这的确是漏洞，如果我看了N个人的确认信息后，就能知道要向不同的用户提示什么了，这在VISA的新验证机制上也有这个问题。