近日有網(wǎng)友報料支付寶實名認(rèn)證存在漏洞，發(fā)現(xiàn)自己實名認(rèn)證下多出了5個未知子賬戶，而他本人卻并不知情。一時間，網(wǎng)絡(luò)上炸開了鍋。支付寶方面稱，已系統(tǒng)排查并修復(fù)。

移動支付已滲透到人們生活中的方方面面，一旦支付平臺與財產(chǎn)安全、系統(tǒng)漏洞等字眼聯(lián)系在一起，總能觸動用戶最敏感的神經(jīng)。近日有網(wǎng)友在微博爆料支付寶實名認(rèn)證系統(tǒng)存在安全隱患，隨即引起關(guān)注。

出現(xiàn)多個關(guān)聯(lián)賬戶 網(wǎng)友表示“有點慌”

據(jù)羊城晚報報道，10月10日，新 浪微博網(wǎng)友F9y4ng發(fā)布長微博，反映他于10月8日無意間發(fā)現(xiàn)，自己在2010年完成了身份證信息、銀行卡信息認(rèn)證的支付寶實名賬戶下，多出了5個未知賬戶。作為賬戶主體，他完全不知道是在什么時候出現(xiàn)了這5個綁定賬戶，也完全沒收到任何形式的確認(rèn)或是告知信息。而通過實名認(rèn)證的支付寶賬戶可以進(jìn)行保險、貸款等多項服務(wù)，危險系數(shù)較高。

他馬上聯(lián)系了支付寶線上客服及官方客服電話95188反映情況，客服當(dāng)時給出的回應(yīng)為：支付寶實名賬戶綁定功能沒有短信、郵件、站內(nèi)通知等形式的實時通知，需要用戶自己登錄支付寶查看實名賬戶綁定情況; 個人賬戶被他人綁定了子賬戶，需要申訴解除綁定，目前解綁功能的開發(fā)尚在研究中; 如賬戶中的錢款被盜，核實后會進(jìn)行賠償。

該網(wǎng)友對此回應(yīng)表示難以接受，在嘗試使用自助服務(wù)申請解綁的過程中被系統(tǒng)告知“暫不能進(jìn)行身份占用申訴”。因此在長微博的最后他提出支付寶實名認(rèn)證系統(tǒng)存在重大漏洞，在當(dāng)前僅憑身份信息就認(rèn)定賬戶所屬且不發(fā)出通知的行為“難免太兒戲了”。

此次事件馬上在網(wǎng)絡(luò)上引起熱議，網(wǎng)友們紛紛表示：“有點慌，嚇得我趕緊打開支付寶檢查一下。”

記者也試著登錄了一下自己的支付寶賬戶，支付寶實名認(rèn)證的頁面地址為 certify.alipay.com，或者也可以用電腦登錄支付寶后，進(jìn)入“賬戶管理”-在下拉菜單中選擇“賬戶設(shè)置”-在“基本信息”中找到“實名賬戶”一項-選擇“查看”即可，頁面上顯示此賬戶名下均為記者本人綁定的賬戶。

記者又了解了一下身邊親友的檢查情況，少數(shù)用戶表示“中招”了，已電話聯(lián)系支付寶要求進(jìn)行解綁，用戶朱小姐提出“希望能盡快提供自助解綁的功能”。

也有網(wǎng)友立即去“體驗”了一下實名認(rèn)證的流程，表示“添加實名認(rèn)證安全性還是有保障的，需要輸入支付密碼與身份證號碼，還有個前提是在已登錄狀態(tài)下，支付密碼與身份證號碼同時丟失的可能性不高，不過若有信息與郵件通知會更客觀安全點。”

支付寶稱因個人信息泄露所致

據(jù)21世紀(jì)經(jīng)濟(jì)報道報道，10月12日，記者向支付寶方面核實了解到，用戶的賬戶出現(xiàn)異常關(guān)聯(lián)，可能是用戶的個人身份信息被盜用。目前，支付寶已經(jīng)對所有認(rèn)證賬戶進(jìn)行了系統(tǒng)排查，對可能存在異常關(guān)聯(lián)的賬戶進(jìn)行釋放。

對于被綁定非本人又未知的“幽靈”賬戶，是否會造成主賬戶用戶的資產(chǎn)損失問題，螞蟻金服相關(guān)工作人員接受采訪時稱，實名認(rèn)證賬戶下關(guān)聯(lián)的子賬戶無法借用戶身份發(fā)起螞蟻花唄等貸款服務(wù)，并且支付寶有額外的風(fēng)控手段進(jìn)行把控，保護(hù)用戶的賬戶安全。

對于有關(guān)內(nèi)部人員泄露信息及外部黑客攻擊等造成異常賬戶關(guān)聯(lián)的說法，螞蟻金服也予以了否認(rèn)。并稱倘若是外部黑客攻擊所造成的問題，那必然會導(dǎo)致大批量支付寶用戶都會出現(xiàn)該問題。

據(jù)了解，一個經(jīng)過實名認(rèn)證的支付寶賬戶，可以添加最多5個賬戶到名下。也就是說，一個人名下最多允許擁有6個支付寶賬戶，這些賬戶將共享身份信息。

支付寶方面表示，支付寶實名認(rèn)證，需要通過身份證、銀行卡等多重信息的驗證。如果發(fā)現(xiàn)支付寶實名認(rèn)證賬戶下出現(xiàn)其他關(guān)聯(lián)賬戶，是因為賬戶持有人存在自身身份證等個人隱私信息泄露的情況，導(dǎo)致被關(guān)聯(lián)認(rèn)證。

對此，記者測試后發(fā)現(xiàn)，在支付寶做賬戶的實名認(rèn)證，需要身份證、銀行卡等多重驗證，用戶提交的身份信息還會與公安網(wǎng)做比對。這意味著支付寶的實名賬號要被關(guān)聯(lián)多個賬戶，需要獲得大量用戶隱私信息。

但不容忽視的問題是，身份證信息和銀行卡信息在目前互聯(lián)網(wǎng)商業(yè)日漸發(fā)達(dá)的今天并不難獲得，個人用戶很難保證不被濫用或泄露。

“現(xiàn)在網(wǎng)上消費、網(wǎng)上理財和購物、預(yù)訂出行，哪樣不需要提交身份證信息和銀行卡信息?”一位支付寶客戶對記者表示，支付寶把賬戶莫名被他人關(guān)聯(lián)的責(zé)任歸結(jié)到用戶自身泄露隱私信息，這讓他不能接受，“在互聯(lián)網(wǎng)日益發(fā)達(dá)的今天，誰能保證自己的身份證銀行卡號這些信息不被泄露?”

支付寶方表示，已經(jīng)對所有認(rèn)證賬戶進(jìn)行了系統(tǒng)排查，對可能存在異常關(guān)聯(lián)的賬戶進(jìn)行釋放。但是如果個別用戶發(fā)現(xiàn)自己的賬戶下仍舊存在異常關(guān)聯(lián)的情況，可致電支付寶客服熱線，客服人員會在核實具體情況后解除關(guān)聯(lián)賬戶。

與此同時，支付寶將增加關(guān)聯(lián)認(rèn)證成功的通知提醒。也就是說，當(dāng)用戶名下新增關(guān)聯(lián)賬戶時，系統(tǒng)將增加提醒的環(huán)節(jié)。

對此，賬戶被綁定了五個非他本人賬戶的用戶表示，如果之前支付寶就有此環(huán)節(jié)，他也就能及時發(fā)現(xiàn)該問題。

支付寶回應(yīng)處置方式

非法被綁定非本人賬戶后，用戶最為擔(dān)心的是自己賬戶中的資金安全，是否可能出現(xiàn)別人消費貸款，用戶得要替他人還錢的問題。因為現(xiàn)在支付寶的賬戶不僅可以消費、支付，還有花唄、借唄等借貸產(chǎn)品。

對于資金安全問題，支付寶方面也澄清，關(guān)聯(lián)子賬戶無法借用戶身份發(fā)起螞蟻花唄等貸款服務(wù)。

因為針對螞蟻花唄等業(yè)務(wù)的開通，不僅會比對更全面的用戶信息、對用戶的歷史消費數(shù)據(jù)進(jìn)行參照外，還有額外的風(fēng)控手段進(jìn)行把控，因此用戶不必?fù)?dān)心被關(guān)聯(lián)子賬戶冒名貸款。

但是對于具體哪些額外的風(fēng)控手段，以及比對更全面的用戶信息是指哪些，螞蟻金服相關(guān)工作人員則表示，具體的風(fēng)控細(xì)節(jié)涉及到商業(yè)機(jī)密，不方便透露。

對此，第三方支付業(yè)內(nèi)人士稱，非法被綁定非本人賬戶是支付寶的技術(shù)存在漏洞。首先，支付寶在用戶綁定子賬戶過程中有義務(wù)對主賬戶對應(yīng)主體用戶進(jìn)行短信及其它方式的通知和提醒;其次，用戶也應(yīng)有權(quán)解除綁定和關(guān)閉綁定賬戶功能。

另有網(wǎng)友表示，四年前曾發(fā)現(xiàn)被人綁了賬號，致電客服無法解綁，但11日晚間發(fā)現(xiàn)那賬號沒有了。

對此，支付寶方做出解釋稱，支付寶對所有認(rèn)證賬戶進(jìn)行系統(tǒng)核查，緊急根據(jù)外界泄露的身份信息情況做了風(fēng)險評估，對可能存在異常關(guān)聯(lián)認(rèn)證情況的賬戶做了釋放處理。如果之前有顯示非自己相關(guān)的賬戶，但現(xiàn)在不見了，那是支付寶監(jiān)測到賬戶存在問題，幫用戶解除了關(guān)聯(lián)賬戶。

如果用戶擔(dān)心自己的支付寶賬戶下也出現(xiàn)“幽靈賬戶”，可以登錄支付寶官網(wǎng)，登入“我的支付寶”后，點擊“賬戶管理”，在菜單中選擇“賬戶設(shè)置”，在“基本信息”中找到“實名賬戶”一項，選擇“查看”即可顯示名下共有多少個賬戶。

支付寶稱已排查并修復(fù) 將新增系統(tǒng)提醒

據(jù)錢江晚報報道，前天支付寶官方再次公布了關(guān)聯(lián)子賬戶的排查情況，稱支付寶已對所有認(rèn)證賬戶進(jìn)行了系統(tǒng)排查，對可能存在異常關(guān)聯(lián)的賬戶進(jìn)行釋放。如果個別用戶發(fā)現(xiàn)自己的賬戶下依舊存在異常關(guān)聯(lián)的情況，可致電支付寶客服熱線95188，客服人員會在核實具體情況后解除關(guān)聯(lián)賬戶。同時，支付寶增加了關(guān)聯(lián)認(rèn)證成功的通知提醒。也就是說，當(dāng)用戶名下新增關(guān)聯(lián)賬戶時，系統(tǒng)將增加提醒的環(huán)節(jié)。

看起來，大部分問題算是有了著落。可是，最根本的隱私泄露問題，亟待關(guān)注。

有分析認(rèn)為，支付寶關(guān)聯(lián)子賬戶事件發(fā)生的根源在于國內(nèi)的個人信息倒賣的黑色產(chǎn)業(yè)鏈。目前這些在網(wǎng)絡(luò)上倒賣個人信息已形成了完整的產(chǎn)業(yè)鏈，犯罪分子花低價就能夠輕易購買到身份證等各種用戶隱私信息。

對此，有業(yè)內(nèi)人士建議，用戶要加強(qiáng)自我保護(hù)意識，不輕易對外提供個人身份相關(guān)信息。當(dāng)然，最重要的還是加強(qiáng)個人信息保護(hù)的立法。