近日有網友報料支付寶實名認證存在漏洞，發現自己實名認證下多出了5個未知子賬戶，而他本人卻并不知情。一時間，網絡上炸開了鍋。支付寶方面稱，已系統排查并修復。
移動支付已滲透到人們生活中的方方面面，一旦支付平臺與財產安全、系統漏洞等字眼聯系在一起，總能觸動用戶最敏感的神經。近日有網友在微博爆料支付寶實名認證系統存在安全隱患，隨即引起關注。
出現多個關聯賬戶 網友表示“有點慌”
據羊城晚報報道，10月10日，新浪微博網友F9y4ng發布長微博，反映他于10月8日無意間發現，自己在2010年完成了身份證信息、銀行卡信息認證的支付寶實名賬戶下，多出了5個未知賬戶。作為賬戶主體，他完全不知道是在什么時候出現了這5個綁定賬戶，也完全沒收到任何形式的確認或是告知信息。而通過實名認證的支付寶賬戶可以進行保險、貸款等多項服務，危險系數較高。
他馬上聯系了支付寶線上客服及官方客服電話95188反映情況，客服當時給出的回應為：支付寶實名賬戶綁定功能沒有短信、郵件、站內通知等形式的實時通知，需要用戶自己登錄支付寶查看實名賬戶綁定情況; 個人賬戶被他人綁定了子賬戶，需要申訴解除綁定，目前解綁功能的開發尚在研究中; 如賬戶中的錢款被盜，核實后會進行賠償。
該網友對此回應表示難以接受，在嘗試使用自助服務申請解綁的過程中被系統告知“暫不能進行身份占用申訴”。因此在長微博的最后他提出支付寶實名認證系統存在重大漏洞，在當前僅憑身份信息就認定賬戶所屬且不發出通知的行為“難免太兒戲了”。
此次事件馬上在網絡上引起熱議，網友們紛紛表示：“有點慌，嚇得我趕緊打開支付寶檢查一下。”
記者也試著登錄了一下自己的支付寶賬戶，支付寶實名認證的頁面地址為 certify.alipay.com，或者也可以用電腦登錄支付寶后，進入“賬戶管理”-在下拉菜單中選擇“賬戶設置”-在“基本信息”中找到“實名賬戶”一項-選擇“查看”即可，頁面上顯示此賬戶名下均為記者本人綁定的賬戶。
記者又了解了一下身邊親友的檢查情況，少數用戶表示“中招”了，已電話聯系支付寶要求進行解綁，用戶朱小姐提出“希望能盡快提供自助解綁的功能”。
也有網友立即去“體驗”了一下實名認證的流程，表示“添加實名認證安全性還是有保障的，需要輸入支付密碼與身份證號碼，還有個前提是在已登錄狀態下，支付密碼與身份證號碼同時丟失的可能性不高，不過若有信息與郵件通知會更客觀安全點。”
支付寶稱因個人信息泄露所致
據21世紀經濟報道報道，10月12日，記者向支付寶方面核實了解到，用戶的賬戶出現異常關聯，可能是用戶的個人身份信息被盜用。目前，支付寶已經對所有認證賬戶進行了系統排查，對可能存在異常關聯的賬戶進行釋放。
對于被綁定非本人又未知的“幽靈”賬戶，是否會造成主賬戶用戶的資產損失問題，螞蟻金服相關工作人員接受采訪時稱，實名認證賬戶下關聯的子賬戶無法借用戶身份發起螞蟻花唄等貸款服務，并且支付寶有額外的風控手段進行把控，保護用戶的賬戶安全。
對于有關內部人員泄露信息及外部黑客攻擊等造成異常賬戶關聯的說法，螞蟻金服也予以了否認。并稱倘若是外部黑客攻擊所造成的問題，那必然會導致大批量支付寶用戶都會出現該問題。
據了解，一個經過實名認證的支付寶賬戶，可以添加最多5個賬戶到名下。也就是說，一個人名下最多允許擁有6個支付寶賬戶，這些賬戶將共享身份信息。
支付寶方面表示，支付寶實名認證，需要通過身份證、銀行卡等多重信息的驗證。如果發現支付寶實名認證賬戶下出現其他關聯賬戶，是因為賬戶持有人存在自身身份證等個人隱私信息泄露的情況，導致被關聯認證。
對此，記者測試后發現，在支付寶做賬戶的實名認證，需要身份證、銀行卡等多重驗證，用戶提交的身份信息還會與公安網做比對。這意味著支付寶的實名賬號要被關聯多個賬戶，需要獲得大量用戶隱私信息。
但不容忽視的問題是，身份證信息和銀行卡信息在目前互聯網商業日漸發達的今天并不難獲得，個人用戶很難保證不被濫用或泄露。
“現在網上消費、網上理財和購物、預訂出行，哪樣不需要提交身份證信息和銀行卡信息?”一位支付寶客戶對記者表示，支付寶把賬戶莫名被他人關聯的責任歸結到用戶自身泄露隱私信息，這讓他不能接受，“在互聯網日益發達的今天，誰能保證自己的身份證銀行卡號這些信息不被泄露?”
支付寶方表示，已經對所有認證賬戶進行了系統排查，對可能存在異常關聯的賬戶進行釋放。但是如果個別用戶發現自己的賬戶下仍舊存在異常關聯的情況，可致電支付寶客服熱線，客服人員會在核實具體情況后解除關聯賬戶。
與此同時，支付寶將增加關聯認證成功的通知提醒。也就是說，當用戶名下新增關聯賬戶時，系統將增加提醒的環節。
對此，賬戶被綁定了五個非他本人賬戶的用戶表示，如果之前支付寶就有此環節，他也就能及時發現該問題。
支付寶回應處置方式
非法被綁定非本人賬戶后，用戶最為擔心的是自己賬戶中的資金安全，是否可能出現別人消費貸款，用戶得要替他人還錢的問題。因為現在支付寶的賬戶不僅可以消費、支付，還有花唄、借唄等借貸產品。
對于資金安全問題，支付寶方面也澄清，關聯子賬戶無法借用戶身份發起螞蟻花唄等貸款服務。
因為針對螞蟻花唄等業務的開通，不僅會比對更全面的用戶信息、對用戶的歷史消費數據進行參照外，還有額外的風控手段進行把控，因此用戶不必擔心被關聯子賬戶冒名貸款。
但是對于具體哪些額外的風控手段，以及比對更全面的用戶信息是指哪些，螞蟻金服相關工作人員則表示，具體的風控細節涉及到商業機密，不方便透露。
對此，第三方支付業內人士稱，非法被綁定非本人賬戶是支付寶的技術存在漏洞。首先，支付寶在用戶綁定子賬戶過程中有義務對主賬戶對應主體用戶進行短信及其它方式的通知和提醒;其次，用戶也應有權解除綁定和關閉綁定賬戶功能。
另有網友表示，四年前曾發現被人綁了賬號，致電客服無法解綁，但11日晚間發現那賬號沒有了。
對此，支付寶方做出解釋稱，支付寶對所有認證賬戶進行系統核查，緊急根據外界泄露的身份信息情況做了風險評估，對可能存在異常關聯認證情況的賬戶做了釋放處理。如果之前有顯示非自己相關的賬戶，但現在不見了，那是支付寶監測到賬戶存在問題，幫用戶解除了關聯賬戶。
如果用戶擔心自己的支付寶賬戶下也出現“幽靈賬戶”，可以登錄支付寶官網，登入“我的支付寶”后，點擊“賬戶管理”，在菜單中選擇“賬戶設置”，在“基本信息”中找到“實名賬戶”一項，選擇“查看”即可顯示名下共有多少個賬戶。
支付寶稱已排查并修復 將新增系統提醒
據錢江晚報報道，前天支付寶官方再次公布了關聯子賬戶的排查情況，稱支付寶已對所有認證賬戶進行了系統排查，對可能存在異常關聯的賬戶進行釋放。如果個別用戶發現自己的賬戶下依舊存在異常關聯的情況，可致電支付寶客服熱線95188，客服人員會在核實具體情況后解除關聯賬戶。同時，支付寶增加了關聯認證成功的通知提醒。也就是說，當用戶名下新增關聯賬戶時，系統將增加提醒的環節。
看起來，大部分問題算是有了著落。可是，最根本的隱私泄露問題，亟待關注。
有分析認為，支付寶關聯子賬戶事件發生的根源在于國內的個人信息倒賣的黑色產業鏈。目前這些在網絡上倒賣個人信息已形成了完整的產業鏈，犯罪分子花低價就能夠輕易購買到身份證等各種用戶隱私信息。
對此，有業內人士建議，用戶要加強自我保護意識，不輕易對外提供個人身份相關信息。當然，最重要的還是加強個人信息保護的立法。
京公網安備 11010502049343號