相信有過網(wǎng)購經(jīng)歷或者玩過網(wǎng)絡(luò)紅包的朋友一般都使用過支付寶或者財(cái)付通這類第三方支付工具，而且在開始使用這些工具的時(shí)候一般都會(huì)被要求進(jìn)行實(shí)名認(rèn)證。一般而言，通過實(shí)名認(rèn)證能夠讓我們享受更多的服務(wù)，但是如果實(shí)名認(rèn)證存在漏洞，用戶就會(huì)對(duì)相關(guān)服務(wù)的安全性產(chǎn)生質(zhì)疑，畢竟現(xiàn)在的支付工具都是與個(gè)人銀行卡綁定的，涉及到用戶的財(cái)產(chǎn)安全。

今天上午，微博用戶@F9y4ng 曝出支付寶實(shí)名認(rèn)證存重大漏洞，實(shí)名認(rèn)證賬戶下可暗中綁定多個(gè)子賬戶，而這些子賬戶有可能通過該賬戶使用貸款、保險(xiǎn)以及理財(cái)?shù)确?wù)。

該用戶在微博發(fā)表長文稱，本周四，登陸支付寶后無意間打開支付寶實(shí)名認(rèn)證頁面，發(fā)現(xiàn)如下情況：

@F9y4ng的實(shí)名認(rèn)證信息下多出了5個(gè)未知賬戶。“作為賬戶主體，我完全不知道是在什么時(shí)間，就有了這5個(gè)綁定賬戶，我也完全沒收到任何形式的確認(rèn)或是告知信息，通知告知我，我的實(shí)名認(rèn)證賬戶下綁定了以上5個(gè)賬戶。是的，你沒看錯(cuò)，不論是短信、郵件、或者是登陸后的站內(nèi)信息都沒有。如果不是當(dāng)時(shí)偶然的機(jī)會(huì)點(diǎn)到實(shí)名認(rèn)證的鏈接，我可能一輩子也不知道自己的主賬戶下綁定如此多不屬于我個(gè)人的子賬戶。”

于是該用戶產(chǎn)生疑問，那么實(shí)名認(rèn)證的賬戶都能干什么呢？

@F9y4ng認(rèn)為，個(gè)人實(shí)名認(rèn)證賬戶下的貸款、理財(cái)?shù)确?wù)可能會(huì)被子賬戶使用，“別人拿的身份貸款，你來還”。

于是該用戶聯(lián)系支付寶客服，反映相關(guān)情況，支付寶客服線上客服給出了以下答復(fù)：

“跟線上客服溝通過之后，我徹底跪了，不能解綁？還在研究？！”

隨后又致電95188，“連續(xù)語音導(dǎo)航N次，在等待了漫長的十分鐘時(shí)間后，終于接通了人工客服，立刻反映情況，客服連續(xù)轉(zhuǎn)了N個(gè)主管和領(lǐng)導(dǎo)，最后告知我，支付寶賬戶被別人綁定了子賬戶，你需要申訴解除綁定，而且責(zé)任不在于支付寶。”

這時(shí)用戶@F9y4ng就產(chǎn)生了以下質(zhì)疑：

1、 支付寶的實(shí)名認(rèn)證，我在2010年就完成了身份證信息，銀行卡信息的認(rèn)證，為什么別人還能附加在我已經(jīng)認(rèn)證過的信息下？

2、 實(shí)名認(rèn)證的子賬戶綁定流程是否存在嚴(yán)重的漏洞？任何人只要偽造某人的身份信息，只要提交的認(rèn)證材料和已實(shí)名賬戶的信息一致就可以直接附加子賬戶，不需要原有實(shí)名賬戶的確認(rèn)？

3、當(dāng)我的實(shí)名賬戶被綁定了其他子賬戶時(shí)，為什么沒有收到任何形式的確權(quán)信息，注冊過的手機(jī)、郵件、已經(jīng)主賬戶登錄支付寶后的站內(nèi)信都沒有任何形式的提示？不確權(quán)就隨意附加賬戶到別人的實(shí)名認(rèn)證賬戶下是不是流氓行為？

4、我作為實(shí)名認(rèn)證的主賬戶，為什么不能刪除已授權(quán)子賬戶，并禁止賬戶綁定功能？支付寶是不是在刻意制造漏洞？

帶著以上問題，該用戶又在在周四（10月8日）當(dāng)天晚上提交了支付寶的報(bào)案信息。今天早上9：23分，@F9y4ng接到支付寶客服中心某程姓客服的電話，“電話一接通就是要求我重新上傳身份證，根本不回答我的疑問”。該用戶稱支付寶客服明確表示：

第一，支付寶的實(shí)名認(rèn)證綁定流程不需要已實(shí)名認(rèn)證賬戶的確認(rèn)，也不需要登陸已實(shí)名認(rèn)證賬戶，只要申請(qǐng)者提交身份信息和已認(rèn)證賬戶一致就默認(rèn)通過認(rèn)證綁定；

第二，支付寶實(shí)名賬戶綁定功能沒有短信、郵件、站內(nèi)通知等形式的實(shí)時(shí)通知，需要用戶自己登陸支付寶查看實(shí)名賬戶綁定情況；

第三，想刪除子賬戶，你就必須申訴，并重新上傳身份證；

第四，這件事情上，支付寶沒有一點(diǎn)責(zé)任，全部責(zé)任都在用戶。

本著先解決風(fēng)險(xiǎn)問題的前提，準(zhǔn)備提出申訴，先把綁定賬戶取消掉，然后再去支付寶追究責(zé)任。于是開始申訴流程，接下我就遇到如下情況：

至此，@F9y4ng表示很無奈。

對(duì)于上述遭遇，@F9y4ng表示，支付寶實(shí)名認(rèn)證系統(tǒng)存在著重大漏洞，賬戶的實(shí)名信息綁定不需要已實(shí)名認(rèn)證賬戶的確權(quán)，只要信息一致就直接綁定，在當(dāng)前沒有個(gè)人隱私的社會(huì)背景下僅靠身份信息就認(rèn)定賬戶所屬或綁定，難免太兒戲了。

@F9y4ng稱，整個(gè)事件以支付寶客服中斷了我的電話作為結(jié)束，而就此搞一段落，但他今后會(huì)繼續(xù)追究。

最后，該用戶還提醒各位支付寶用戶：請(qǐng)立刻檢查你的實(shí)名認(rèn)證信息下是否存在其他人的賬戶綁定，如果有，立刻走投訴流程，雖然沒有什么用，但，這也算是今后法律流程上的必要操作。不要等到你有重大財(cái)產(chǎn)損失或是背負(fù)了別人的貸款后再去追究，那一切就都晚了。

最新評(píng)論