新民网移动客户端
您现在的位置： >
支付宝回应实名认证漏洞：子账户不能用认证身份借款
　　“子账户不能用认证身份借款”
　　北京晨报讯（记者 姜樊）近日，一则关于认证出现漏洞的消息闹得沸沸扬扬：一位网友称，自己的认证信息下多出5个未知账户。随后回应称，如果发现认证账户下出现其他关联账户，是因为账户持有人存在身份证等个人隐私信息泄露的情况，导致被关联认证，且子账户不能用认证身份借款。
　　这位用户表示，其在登录后无意间打开认证页面，才发现自己认证信息下多出了5个未知账户。这名用户所担心的是，在同一认证之下，这5个未知账户是否会以其名义贷款，并让其偿还。
　　回应称，被绑定在用户账户下的这些子账户，无法借用户身份发起呗等贷款服务。因为针对呗等业务的开通，不仅会比对更全面的用户信息、对用户的历史消费数据进行参照外，还有额外的风控手段进行把控。“还为用户提供会员保障服务，如账户被盗产生了资金损失，所合作的保险公司将对用户进行赔付，最高可赔100万，从保险的角度充分保障用户权益。”
　　不过，仍有业内人士表示担忧：“这一漏洞源于个人信息被盗，存在用户身份验证不完全即可绑定账号的潜在风险。用户方也必然存在某种疏忽，比如个人信息泄露，或者账号密码或邮箱泄露。”
　　据了解，认证分为几类：仅有身份验证的账户可以使用转账、还款、缴费服务，且小额收付款有限额。加上银行卡验证的用户，在小额收付款上仍有限制，但可以享受理财、保险、贷款、淘宝开店等服务。而通过身份验证、银行卡验证以及证件审查的认证，则可以自由收付款，并享受上述所有的服务。在认证账户下添加账户，不仅需要被添加账户的账户名及支付密码，同时还需要以验证账户的支付密码以及已认证的身份证号码等信息。但添加账户的页面显示，“你可以将未账户添加到你名下，添加后将共享你的身份信息，且无法解除”。
新民晚报官方微信微信号：xmwb1929有用、有益、有趣
侬好上海由新民网出品微信号：helloshanghai2013吃喝玩乐、上海故事、同城活动每天热爱上海多一点加入小侬家族就对啦！
街谈巷议微信微信号：xinminwangshi街头访谈，麻辣点评
更多关于的新闻
数据加载中……
今晚，在东方明珠、环球金融中心、金...
今天上午10点50分左右，上海静安...
逸仙路长江路口的一个昔日老仓库，经...
故宫博物院将于10月10日迎来成立...
2015上海国际珠宝展今天上午在上...
据说大半个娱乐圈都赶来参加他们的婚...
昨天傍晚5时许，外滩东南方向天空出...
【看4D大片，玩科技馆！】 最近，小侬给小朋友们的福利一波接一波。报名时间：5月23日—5月27日
上海市新闻道德委员会社会监督投诉电话、来信来访地址及电子信箱：
1. 投诉专线电话：021-
2. 社会监督来信地址：上海市闵行区都市路4855号2号楼 邮编：201199
3. 来访接待：
上海市闵行区都市路4855号2号楼
上海市新闻道德委员会举报中心
4. 投诉电子信箱：
上海市新闻道德委员会通过社会监督电话、来信来访接待、电子邮件等多种方式，受理社会各界对新闻机构及新闻从业人员新闻职业道德失范行为的举报和投诉，对违反职业道德的行为进行监督。
受理时间接待时间为：
工作日上午9:30--11:00;下午1:30--4:00后使用快捷导航没有帐号？
只需一步，快速开始
只需一步, 快速开始
支付宝被曝实名认证存在重大漏洞 被莫名关联多个账户且无法删除
08:25　|　来自: 每日经济新闻
支付宝官方微博10月11日18：00也发布信息称，已对支付宝认证账户进行系统核查，紧急根据外界泄露的身份信息情况作了风险评估，对可能存在异常关联认证情况的账户做了释放处理
　　近日，有网友发帖称，其支付宝实名认证账户在其完全不知情的情况下被绑定了5个非本人账号，且无法删除。
　　蚂蚁金服安全中心官方微博则表示，实名认证账户下关联的子账户无法借用户身份发起蚂蚁花呗等贷款服务，并且支付宝有额外的风控手段进行把控，保护用户的账户安全。
　　对于有关内部人员泄露信息及外部黑客攻击等造成异常账户关联的说法，蚂蚁金服相关工作人员在接受《每日经济新闻》记者采访时，均进行了否认，其表示，所谓内部员工泄露信息和外部黑客攻击，都是不可能的。
　　对于关联账户问题，该工作人员称，将增加关联认证成功的通知提醒。
　　信息配套默认本人操作
　　针对此次异常账户关联问题，互联网金融独立观察人车夫对《每日经济新闻》采访时表示，这个事情主要是支付宝的问题，其技术存在漏洞，但没有去完善。
　　车夫称，用户个人信息已经泄露，这可能是内部人员或者外部黑客所为，而一些非法分子通过购买这些个人身份信息，如身份证号、手机号等，采用一种“扫码(号)器”的软件，匹配到对应的支付宝账号，破解密码，进而实施一系列操作。
　　“特别是那些使用身份证号或手机号相关数字作为密码的，账户更是容易被破解。”车夫称，支付宝在用户绑定子账户过程中有义务进行短信提醒，而在发现异常关联后用户应有权进行关闭，且支付宝应追查责任，如有资金损失，也应承担相应的责任。
　　对于有关内部人员泄露信息及外部黑客攻击等造成异常账户关联的说法，前述蚂蚁金服工作人员表示，内部员工泄露信息是不可能的，因为所有的数据信息进行了底层加密，“小二”(如客服等工作人员)是看不见的，也不是单个人能解锁的。至于外部黑客攻击，也不可能的，如果是，那就不是一两个人的信息泄露了，整个数据库的信息都会泄露。
　　那么异常关联缘何发生?前述工作人员表示，当用户个人身份证号、银行卡号等诸多信息都完全配套时，基本上只有本人才可以做到，默认了属于本人操作。
　　对于关联账户问题，前述工作人员称，将增加关联认证成功的通知提醒，“至于何种方式，还在考虑，既要尽到提醒，又要减少对客户的打扰。”
　　同时，该工作人员表示，用户还是要注意个人信息的保护，身份证、银行卡等妥善保管，对外提交的时候，如身份证要注明用途，以减少泄露。
　　“证明我是我”是正常程序
　　虽然有网友称自己的支付宝异常关联了其他账户，但账户的资金是安全的。采访中，前述蚂蚁金服工作人员一再强调这点，子账户无法共享主账户进行购物、贷款等操作。“实名认证信息下的子账户，相当于一张身份证在银行的不同银行卡，每张卡是相对独立的，子账户无法动用主账户的钱，不会影响资金安全。”
　　不过，网友“****宁小号”表示，其支付宝账号关联了对象的实名认证，能使用花呗而且还有5000的额度。
　　对此，前述工作人员表示，“不清楚该用户的具体情况，应该是经过实名认证人授权的，因为要在花呗上进行额度共享，需要更全面、多重、复杂的程序验证，以及相关历史消费数据记录作为参照。”
　　而对于要求重新上传身份信息才能对实名认证信息账户进行处理，上述发帖网友表示不能理解，“我遇到的问题和重新上传身份信息有什么关系，我的账户已经是实名认证过的主体账户了，为什么还要上传，这能证明什么?我是我么?”
　　对此，前述蚂蚁金服相关工作人员称，“这并不奇怪，为防止被随意更改，这是正常的程序，合乎逻辑”，甚至可能要求上传户口本、护照等进行交叉验证，确保是本人操作。
　　另有网友“***loop”表示，四年前曾发现被人绑了账号，致电客服无法解绑，之后那账号一直在那里。前段时间还能看见，但昨晚(10月10日)发现那账号没有了，打电话给客服，还能查到那个账号，解绑需要上传身份信息。
　　对此，前述蚂蚁金服工作人员表示，10月10日下午开始核查，看不到了的账户就已经被清理掉了，电话客服肯定也是查不到的。
　　支付宝官方微博10月11日18：00也发布信息称，已对支付宝认证账户进行系统核查，紧急根据外界泄露的身份信息情况作了风险评估，对可能存在异常关联认证情况的账户做了释放处理。该官微称，由于系统在判别上可能存在一些很少的遗漏，如果个别用户发现自己的账户下还是存在异常关联的情况，可致电客服人员帮忙解除关联账户。
评论 4　|　 5　|　
已阅 2583　|　 　|　
刚关注/赞过的朋友 (5 人)支付宝异常绑定陌生人账户且无法解除　实名认证待改进
[本站声明] 上网看看奇闻网刊载此文或图片不代表同意其说法或描述，仅为提供更多信息，也不构成任何投资或其他建议。本网站部分文章或图片是由网友自由上传。对于此类文章本站仅提供交流平台，不为其版权负责。如果您发现本网站上有侵犯您的知识产权的文章，请联系我们。
　　新华网上海10月13日新媒体专电（记者叶健）近日，有用户表示，在不知情的情况下，支付宝个人实名账号下竟绑定了陌生人的账户，并且无法解除绑定。对此，支付宝官方回应称，异常绑定是由于用户个人隐私泄露所致，但不会影响资金安全。记者了解发现，由于异常账户绑定或影响用户网络信用，支付宝实名认证账户相关规则仍需改进。　　微博名为“F9y4ng”的网友发文称，在没有接到支付宝任何通知的情况下，自己实名认证的支付宝账户下“多出了5个未知账户”，而且无法解除绑定，担心这会影响账户资金安全。　　对此，支付宝官方微博回应称，支付宝实名认证账号下面被陌生账号关联，是因为用户身份证信息泄露。但这些陌生子账号无法贷款，所以用户不会遭受经济损失。如果账户被盗产生资金损失，支付宝所合作的保险公司将对用户进行最高100万元的赔付。此外，支付宝开始对所有实名认证账户进行系统核查。　　记者采访了解到，支付宝异常绑定，与其设定的规则有关。支付宝官网“服务大厅”的说明显示，“大陆用户不需要登录主账户，子账户也可以进行关联认证”。绑定方法也不困难，只要知道主账所有者的身份证号码即可，而且“关联认证成功，是不能取消的”。　　可见，上述用户提出的问题并非系统漏洞，而是支付宝预先设定好的规则。这条规则的合理性遭到了专家的质疑。　　安全咨询公司安言咨询总经理张耀疆说：“这种规则假设，只要出示身份证号码，就是用户的主动操作。但是，在当今个人信息泄露普遍存在的情况下，这样的前提显然有待改进。虽然支付宝的安全水平已经相对较高，但由于互联网支付与百姓生活息息相关，因此公众对于其安全也会更敏感。”　　知名网络安全公司启明星辰副总裁欧阳梅雯也告诉记者：“支付宝虽然本身安全性很高，但是并没有拒绝用被盗的个人信息绑定多个账户。目前虽然没有产生严重后果，可是潜在的金融风险不容忽视。”　　对于用户如何在日常上网时保障个人信息安全，欧阳梅雯建议，“首先，使用手机拍摄证件时要关闭云备份，使用完要及时删除，不要随便将证件照上传到不可信的网站；其次，尽可能使用复杂密码，并定期更换密码，使用双重认证；再次，尽可能使用专门的手机进行互联网金融操作，不与平时上网或者游戏的设备混用。”}