比特客户端
您的位置：
详解大数据
详解大数据
详解大数据
详解大数据
太可怕了！支付宝实名认证曝惊天漏洞
　　本周四，登陆后无意间打开支付宝实名认证页面，发现如下情况：
　　我的实名认证下多出了5个未知账户。作为账户主体，我完全不知道是在什么时间，就有了这5个绑定账户，我也完全没收到任何形式的确认或是告知信息，通知告知我，我的实名认证账户下绑定了以上5个账户。是的，你没看错，不论是短信、邮件、或者是登陆后的站内信息都没有。如果不是当时偶然的机会点到实名认证的链接，我可能一辈子也不知道自己的主账户下绑定如此多不属于我个人的子账户。
　　那么实名认证的账户都能干什么呢?
　　没错，贷款也是放到你的实名信息名下的。别人拿的身份贷款，你来还。
　　于是乎，当机立断联系支付宝客服，反映相关情况，支付宝客服线上客服给出了以上答复：
　　跟线上客服沟通过之后，我彻底跪了，不能解绑?还在研究?!
　　立刻，马上电话95188，连续语音导航N次，在等待了漫长的十分钟时间后，终于接通了人工客服，立刻反映情况，客服连续转了N个主管和领导，最后告知我，支付宝账户被别人绑定了子账户，你需要申诉解除绑定，而且责任不在于支付宝。
　　当时我就傻B了，责任不支付宝?那就是在我咯?问题来了：
　　1、 支付宝的实名认证，我在2010年就完成了身份证信息，的认证，为什么别人还能附加在我已经认证过的信息下?
　　2、 实名认证的子账户绑定流程是否存在严重的漏洞?任何人只要伪造某人的身份信息，只要提交的认证材料和已实名账户的信息一致就可以直接附加子账户，不需要原有实名账户的确认?
　　3、当我的实名账户被绑定了其他子账户时，为什么没有收到任何形式的确权信息，注册过的、邮件、已经主账户登录支付宝后的站内信都没有任何形式的提示?不确权就随意附加账户到别人的实名认证账户下是不是流氓行为?
　　4、我作为实名认证的主账户，为什么不能删除已授权子账户，并禁止账户绑定功能?支付宝是不是在刻意制造漏洞?
　　带着以上问题，我在周四当天晚上提交了支付宝的报案信息，于今天早上9：23分，接到支付宝客服中心某程姓客服的电话，电话一接通就是要求我重新上传身份证，根本不回答我的疑问。及其明确的表示，
　　第一，支付宝的实名认证绑定流程不需要已实名认证账户的确认，也不需要登陆已实名认证账户，只要申请者提交身份信息和已认证账户一致就默认通过认证绑定;
　　第二，支付宝实名账户绑定功能没有短信、邮件、站内通知等形式的实时通知，需要用户自己登陆支付宝查看实名账户绑定情况;
　　第三，想删除子账户，你就必须申诉，并重新上传身份证;
　　第四，这件事情上，支付宝没有一点责任，全部责任都在用户。
　　本着先解决风险问题的前提，准备提出申诉，先把绑定账户取消掉，然后再去支付宝追究责任。于是开始申诉流程，接下我就遇到如下情况：
　　到此，我就彻底跪了，绝望了，崩塌鸟。
　　这还是alibaba集团下的支付宝?全国最大的第三方支付公司?太不可思议。
　　我的实名认证账户在我完全不知情的情况下被绑定了5个非本人账号，而且本人并不知情。在我发现该情况后，作为已实名账户的主账户，还不能对我的实名信息账户进行处理?致电支付宝客服，得到的结果是需要重新上传身份信息。我真的搞不懂，我遇到的问题和重新上传身份信息有什么关系，我的账户已经是实名认证过的主体账户了，为什么还要上传，这能证明什么?我是我么?
　　另外，这一次我为了删除非授权绑定的子账户上传了身份信息，下次又有账户绑定进来，我是不是还要继续申诉，继续上传，因为支付宝的实名认证子账户绑定根本不需要主账户的任何确认，这是不是支付宝认问题?难道还是我的错咯?
　　由此，可以看出，支付宝实名认证系统存在着重大漏洞，账户的实名信息绑定不需要已实名认证账户的确权，只要信息一致就直接绑定，在当前没有个人隐私的社会背景下身份信息就认定账户所属或绑定，难免太儿了。
　　整个事件以支付宝客服中断了我的电话作为结束，而就此搞一段落。对此，我将继续追究，并需求媒体方面的帮助，请各界媒体联系我，谢谢。
　　最后，再次提醒各位支付宝用户：请立刻检查你的实名认证信息下是否存在其他人的账户绑定，如果有，立刻走投诉流程，虽然没有什么用，但，这也算是今后法律流程上的必要操作。不要等到你有重大财产损失或是背负了别人的贷款后再去追究，那一切就都晚了。
相关文章：
[ 责任编辑：小石潭记 ]
去年，手机江湖里的竞争格局还是…
甲骨文的云战略已经完成第一阶段…
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte支付宝被指存漏洞 回应：因用户个人信息泄露|支付宝|实名认证|账户_互联网_新浪科技_新浪网
支付宝被指存漏洞 回应：因用户个人信息泄露
　　新浪科技讯 10月10日晚间消息，有用户爆料实名认证存在漏洞。登录支付宝后无意间打开支付宝实名认证页面，用户的实名认证信息下多出了5个未知账户。对于该事件，支付宝方面表示，是因为账户持有人存在自身身份证等个人隐私信息泄露，导致被关联认证。如账户被盗产生了资金损失，支付宝所合作的保险公司将对用户进行赔付，最高可赔100万。
　　用户称，实名认证信息下多出了5个未知账户，而且用户没收到任何形式的确认或是告知信息，不论是短信、邮件、或者是登陆后的站内信息都没有。自己完全是偶然的机会点到实名认证的链接，才知道自己有5个未知账户。
　　该用户认为，“未知账户贷款也是放到自己的实名信息名下的。也就是别人的贷款，我来还”。用户因此第一时间联系了支付宝客服，客服表示，支付宝账户被别人绑定了子账户，用户需要申诉解除绑定，而且责任不在于支付宝。
　　支付宝另外的客服还表示：
　　第一，支付宝的实名认证绑定流程不需要已实名认证账户的确认，也不需要登陆已实名认证账户，只要申请者提交身份信息和已认证账户一致就默认通过认证绑定；
　　第二，支付宝实名账户绑定功能没有短信、邮件、站内通知等形式的实时通知，需要用户自己登陆支付宝查看实名账户绑定情况；
　　第三，想删除子账户，你就必须申诉，并重新上传身份证。
　　对此，支付宝官方在上回应称，是因为账户持有人存在自身身份证等个人隐私信息泄露，导致被关联认证。被绑定在用户账户下的这些子账户不能用来贷款，这些子账户无法借用户身份发起蚂蚁花呗等贷款服务。如果账户被盗产生了资金损失，支付宝所合作的保险公司将对用户进行赔付，最高可赔100万。(尚紫)
　　支付宝官方回应全文如下：
　　1、支付宝实名认证，一贯需要通过身份证、银行卡等多重信息的验证。如果发现支付宝实名认证账户下出现其他关联账户，是因为账户持有人存在自身身份证等个人隐私信息泄露的情况，导致被关联认证。因此请大家务必妥善保管好个人的账户密码、身份证件、银行卡等个人隐私信息，避免给自己带来不必要的安全风险。
　　2、被绑定在用户账户下的这些子账户是否可以用来贷款呢？答案是否定的，这些子账户无法借用户身份发起蚂蚁花呗等贷款服务。因为针对蚂蚁花呗等业务的开通，不仅会比对更全面的用户信息、对用户的历史消费数据进行参照外，还有额外的风控手段进行把控。这一点请大家放心。
　　3、如果用户因为支付宝账户或身份证被盗等引起异常关联认证的情况，可以致电支付宝客服热线95188，支付宝客服人员会在核实具体情况后帮用户解除关联账户。
　　4、除了基于完善的安全体系，令支付宝的风险水平已经远低于十万分之一。支付宝还为用户提供会员保障服务，如账户被盗产生了资金损失，支付宝所合作的保险公司将对用户进行赔付，最高可赔100万，从保险的角度充分保障用户权益。
　　扫一扫，一起坐看风云变幻。扫描下方二维码关注新浪科技官方微信(也可微信搜索：techsina或新浪科技)。
文章关键词：
&&|&&&&|&&&&|&&
您可通过新浪首页顶部 “”， 查看所有收藏过的文章。
，推荐效果更好！
看过本文的人还看过当前位置 & &
& 网友实名下惊现5个未知账户！支付宝回应
网友实名下惊现5个未知账户！支付宝回应
20:21:48&&作者：
编辑：朝晖 &&)
让小伙伴们也看看：
阅读更多：
好文共享：
文章观点支持
当前平均分：0(0 次打分)
[10-10][10-10][10-10][10-10][10-10][10-10][10-10][10-10][10-10][10-10]
登录驱动之家
没有帐号？
用合作网站帐户直接登录触目惊心！关于身份证被盗用支付宝、淘宝实名认证，小心警惕！
这两天亲身经历了一件小事情，说小不小，说大也不大，起初没有当回事，后来在论坛里搜了搜才发现事件的严重性，所谓不怕一万，就怕万一。&最近因为个人事务，经常需要在支付宝互相转账，一个同学借了信用卡用，为了方便和省去跨行手续费，决定从支付宝里给我转账。转账后，本以为没事了，我就想正好里面有钱了，过一阵可以从淘宝上买东西了。&上周，准备从淘宝购物，想先查一下支付宝里的钱到底有多少，进去一看，发现&余额冻结&，愣了一下，一看旁边的说明，是因为支付宝未进行实名认证，不可用转账余额。于是就准备开始申请实名认证。*********分割线*************点击实名认证，输入了身份证号，频繁提示已经进行过认证，身份证号已经被占用。我就再回想，是不是以前自己注册过但是给忘了？网页提示认证支付宝用户名为pin******，我回想了半天也记不得我开过雅虎的邮箱，而且我也不会用那种邮箱名，为了保险起见，给支付宝客服打了电话&我：你好，我想进行实名认证，但是发现身份证号已经被占用了，请问改怎么处理这种情况呢？客服：请告诉我你支付宝账户名和身份证号码我：#########客服：此身份证已经被申请实名认证，支付宝用户名为pin*****, 淘宝用户名为pin*****我：这不是认证的，我肯定没有雅虎的邮箱客服：好的，那应该是您的身份证被他人盗用，请您提交身份证彩色扫描件，以及户口页和户主页扫描件，核实后我们归还您的实名认证。********************************于是，我也没多想，猜测可能是不小心被别人知道了身份证信息，还在猜测是不是以前随便在哪里复印身份证的时候被人家给漏了信息，今天上网搜了一下，结果大跌眼镜，对结果进行汇总1. 淘宝开店具体实名认证关键的两样东西，身份证，银行卡，要么就是身份证被泄露，要么就是银行卡信息被泄露2. 有相关被盗的用户在银行进行了银行卡详查，结果未发现自己的身份证被开卡现象3. 有人在淘宝论坛和相关地方发表内容，结果遭到淘宝公司删帖4. 坚持不懈的人，最后总结出的结论是支付宝内鬼，应该是内部员工泄露操作**************************************so, &我就想问，为什么他们要盗号？我搜了那个盗用我身份证的淘宝用户，发现是空账号，未进行任何交易，论坛上也有很多人反映搜了之后都是空账号，那么为什么他们费尽心机盗用身份证，却又留下空账号的？&结果是： 在网上有这样一种商店，叫做ID工作室，专卖支付宝/淘宝实名认证用户，价钱不高，10-15元，但是量很大，动辄就说有上千个库存，那么卖了之后呢？***************分割线，下面一段来源于出售实名认证账号的人*****************
批发兼零售& &本公司所出售的支付宝实名认证账号绝对可以安全开店，所出售的支付宝实名认证账号都是收破烂的在工地5毛钱
一斤收来的，收的都是一些不懂淘宝，不懂电脑是干什么用的人的，如果我们出售的实名认证的账户不安全请问你还能找到更安全的吗？
您可以和自己原有的淘宝号绑定后直接开店,也可以在此支付宝认证ID上直接开淘宝号后直接开店,一手货,自产自销，非代理非中介,
带全套资料,带原始密码和密码保护，纯手工亲自注册认证！&
&&由于此商品的特殊性，卖支付宝实名认证账号的商家都要求先付款后发货的形式进行交易，因此商家中存在很多的骗子。
他们的广告说的很便宜，十几块钱一个等你付钱到他的账号他收到钱直接把你拉黑！因此郑重承诺：先验货后给钱，
为了防止被骗，买实名认证支付宝请认准ID工作室！
&&针对顾客经常提到的几个问题，在次解答一下：
分享这篇日志的人也喜欢
宝宝们欢迎来玩
我和你，我和他，你和他，他和他
风里雨里我在人人等你
求大神冲榜，破任务
第二天会更好吧
??阴天蹦出来一个守护呀
热门日志推荐
人人最热标签
北京千橡网景科技发展有限公司：
文网文[号··京公网安备号·甲测资字
文化部监督电子邮箱：wlwh@··
文明办网文明上网举报电话： 举报邮箱：&&&&&&&&&&&&
请输入手机号，完成注册
请输入验证码
密码必须由6-20个字符组成
下载人人客户端
品评校花校草，体验校园广场谁能告诉我账号是什么东西 为什么跟阿里旺旺帐号不一样 支付宝有密码不就够了吗 为什么还要有帐号....
全部答案（共2个回答）
账号就是支付宝平台的会员账号
阿里旺旺的登录账号和支付宝账号不是同一个账号
阿里旺旺的登录账号是你的淘宝（淘宝网站）账号
而支付宝账号 是单独的，是在支付宝网站用邮箱之类的申请的...
淘宝的旺旺号 又称淘宝ID
就是注册淘宝时自己设置的名字
用来登录淘宝网和阿里旺旺软件
可以用来购物和旺旺聊天
需要注意的是
淘宝帐号一旦注册就不能修改了 ...
在支付宝点击充值就可以了
1首先登陆你的支付宝账户，输入支付宝的账户名与账户密码；
2登陆支付宝成功后，下一步选择充值的选项；3下一步选择你所用充值银行的银行卡或者快捷支付的银行卡也是可...
google地图 ，如何提前下载好新加坡的离线地图？
大家还关注
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区}