实名认证惊天漏洞”背后，支付宝搞错了什么？ - 中国一卡通网
新闻搜索：
实名认证惊天漏洞”背后，支付宝搞错了什么？
关键字：&&&&
摘&&&要：10月8日，有支付宝用户突然发现自己的支付宝账号突然多了五个绑定账号，而这些账号都没有经过他本人的认证。
　　10月8日，有支付宝用户突然发现自己的支付宝账号突然多了五个绑定账号，而这些账号都没有经过他本人的认证。
　　换句话说，他是在完全不知情的情况下，其支付宝账户下就多了5个绑定账户，而他本人也没有收到任何形式的通知消息，包括短信、邮件、或者登录后的站内信息。
　　这位用户的晒图如下：
　　用户在电话咨询支付宝客服后发现解绑较为困难，多次沟通无效后，该用户将整个过程发布到网上，随后支付宝针对此次事件作出了澄清。不少用户对支付宝的澄清表示不满，引起了人们的广泛关注。
　　而实名认证的账户之所以让用户如此担心的原因还有一个，就是贷款也是在实名信息名下的，那么攻击者可以用这些账户来贷款借钱?是否也意味着，别人可以轻易借壳于你的身份来贷款，而最终却由你来还钱?
　　(注：支付宝随后在官方的声明中回应，关联的陌生账号不能以用户的名义获得贷款。)
　　此次事件的真相和具体技术细节，其实阿里的各位同仁，特别是支付宝的安全团队，会更加清楚，我过去和他们有过一些沟通，他们在技术上颇有自己的独到之处。面向数亿普通用户的金融产品，如何平衡易用性和安全性，如何做好风险监管，相信他们会更有发言权。
　　但本次事件究竟是如何从一个孤立事件变成了现在的轩然大波，整个处理过程之中有没有值得改进的地方?我想从风险管理的角度谈谈自己的看法。
　　我们知道阿里巴巴是一家科技公司，但是支付宝，则是一家互联网金融公司，虽然使用了大量的IT技术，却不能改变它是一家以支付、借贷、投资管理、信用管理等业务为核心的现代金融公司，IT技术只是承载金融业务的工具和平台。本次事件，是否有支付宝的某些部门对这个定位认识不清，从而造成现在后果的可能性呢?
　　请先让我们来回顾下历史，因为历史总是惊人的相似。
　　大概在10多年前，传统的金融行业经历了与今天支付宝事件类似的情况：不少金融从业人员利用职务之便，使用第三方人员的身份信息，大量申请办理信用卡，轻则套取新办卡每张数十到上百元的补贴，重则进行恶意透支套现，给银行带来了重大损失，而信息被盗取者也遇到了不少麻烦。
　　之所以会出现这种情况，是因为当时信用卡业务的发展尚处于野蛮生长期，各家银行均把圈地发展用户数作为了首要目标，一时之间卡片漫天，甚至出现过一个普通的工薪收入者手上有五六张不同信用卡的情况。
　　为了给发展用户提供便利，很多银行都降低了申请门槛，可以没有良好的信用记录、可以不需要本人在场、可以不考虑还款能力等等，为后来的各种信用卡违规犯罪开启了方便之门。
　　而这与如今互联网金融强势崛起的情况何其相似：
　　由于互联网金融的崛起，各家公司为了扩大用户数，提高交易金额，纷纷降低门槛，申请过程更容易、使用更容易，注销更困难、解绑更困难，一切都是为了快速扩张服务。
　　就本次事件来看，支付宝，或者说至少是支付宝的某个历史版本，存在着用户身份验证不完全即可绑定账号的潜在风险。这也许是为了提高产品使用体验而作出的妥协，或者是某个历史版本的安全漏洞。用户方也必然存在某种疏忽(比如个人信息泄漏，或者账号密码/邮箱泄漏)才有可能导致这个结果。
　　作为一家技术公司，当然可以说产品不可能没有安全漏洞，而且也可以清晰地通过找到用户方的责任来对后果进行免责。但是作为一家金融公司，特别是创新型的金融公司，首先要考虑的则是用户的安全体验对新业务推广的正面和负面作用。
　　新业务的推广需要改变用户的使用习惯，并且克服用户对新技术的恐惧，而信息安全问题恰好是其中会起到关键作用的一个点，不解决用户对信息安全的担忧，新业务就很难大规模的推广。上个世纪美国的银行为了推广信用卡所采取的各种安全保障措施就是一个很好的例子。
　　而在用户投诉阶段，客服人员是否清楚现有产品和历史产品的安全问题?是否能够通过有效的沟通安抚用户的情绪，并且及时地协助用户解决问题?
　　互联网金融的优势是采用互联网技术能够同时地服务海量的用户，但是在风险管理和用户体验管理上，仅凭自动化的机器，有时是不能满足用户需求的。如果用户的满意度下降，前期辛辛苦苦发展来的用户群就会逐渐流失。
　　而互联网的特性又使得负面情绪和事件会被无限放大，从而引入了商誉风险，一旦危机公关措施不当，商誉风险的损失将远超过技术风险。
　　本次事件中，支付宝的危机公关团队虽然响应及时，但是却未能有效地安抚用户的情绪，也未能消除用户对安全问题的疑虑，反而留下了撇清推卸责任的印象，整个沟通过程和方法是否过于以自我为中心?并未能考虑到用户的体验和心理接受程度?这些都是值得我们深思和引以为鉴的。
　　从监管角度来说，监管措施往往是落后于金融业务创新的。
　　新兴的互联网金融恰好处于金融监管的灰色地带，现有的监管措施并不能有效地防范互联网金融的风险，这方面对监管机构尽快拿出新的风控措施提出了挑战。同时也更加要求行业龙头担负起责任，为整个产业的健康有序发展作出更大的贡献。
　　从个人角度来说，应注意以下几点：
　　1、使用互联网金融产品时要对可能面临的信息安全风险有着充分的认识，对自己的风险承担能力也有着足够的了解。
　　2、应该要保护好自己的个人隐私，使用手机拍摄证件时要注意关闭云备份，使用完要及时删除，也不要随便将证件照上传到不可信的网站。
　　3、尽可能使用复杂密码，定期更换密码，使用双重认证(例如USB KEY)。
　　4、尽可能使用专用设备进行金融操作，而不是与平时上网或者游戏的设备混用，特别尽量不要把密保手机用来直接进行交易。用来进行金融操作的手机不要安装非官方的应用。
　　5、遇到安全问题之后不要恐慌，及时有效地与官方沟通，创新业务的一个好处就是为了确保业务的顺利推广，前期厂商往往会对用户的风险进行兜底，所以良好有效的沟通后，实际损失并不会太严重。如果金额巨大，可以及时取证公证、并向监管机构或者消费者协会和媒体进行投诉。
　　总的来说，其实支付宝本身安全性挺高，只是在其功能设计上暴露出了一些问题，不过后续的措施又防止了损失，所以主要还是在于用户的使用环境。当然，此次用户个人信息被盗，而支付宝没有拒绝用被盗信息注册的多个账户，目前虽然并不会产生严重后果，但是金融的风险监管问题不容忽视。希望本文能够引起对金融产品安全问题的注意。
新闻投稿合作邮箱：&&&&字体[
10/0909/2909/2909/2509/2509/2309/2109/2109/2109/15
新闻榜12345678910
推荐新闻10/1210/1010/0909/3009/2809/2509/2409/2309/2109/18
产品分类：&&&&&&支付宝实名认证怎么更改？支付宝实名认证怎么取消？
支付宝实名认证怎么更改　　现在很多东西都要实名认证，不管是手机、银行卡、快递还是支付宝网购，可是支付宝实名认证怎么更改呢?支付宝实名认证怎么取消呢?　　支付宝实名认证后是不可以更改的，支付宝实名认证后，系统便记录此信息。支付宝目前是不支持修改的，若认证信息不对，可以重新注册支付宝账号。再进行实名认证即可。实名认证后转钱和收款的额度都会增大。若信息不对，可以注销支付宝账号后，再重新进行实名认证即可。支付宝实名认证怎么取消　　注：已通过实名认证的用户不能进行取消认证的操作，此流程仅限于未完全通过实名认证的用户。如自己不能取消认证可以通过立即点击此处提交取消认证申请待客服人员进行核实。若您是已认证账户，想取消认证，可尝试申请注销账户，但注销需要满足一定条件，具体请点此查看。(我可以注销认证账户吗?)　　1、打开支付宝，登录支付宝账户&&【账户设置】&&【基本信息】，点击【立即认证】。　　2、在显示认证状态框下方即有&撤消本次认证申请&。&　　3、点击【撤消本次认证申请】后，输入支付宝账户的支付密码。&　　4、支付密码输入正确即可取消认证。&　　有关支付宝实名认证怎么更改和支付宝实名认证怎么取消的介绍就到这里，希望对大家有所帮助!支付宝认证除了核实身份信息以外，还核实了银行账户等信息。通过支付宝认证后，相当于拥有了一张互联网身份证，可以在淘宝网等众多电子商务网站开店、出售商品。相关阅读:
最新更新栏目
您可能喜欢
大家都在搜支付宝实名认证怎么弄?操作步骤及更改全过程(组图)
【导语】：支付宝实名认证是由支付宝(中国)网络技术有限公司提供的一项身份识别服务。支付宝实名认证同时核实会员身份信息和银行账户信息。通过支付宝实名认证后相当于拥有了一张互联网身份证，可以在淘宝网等众多电子商务网站开店、出售商品;增加支付宝账户拥有者的信用度。　　支付宝实名认证介绍　　支付宝实名认证是由支付宝(中国)网络技术有限公司提供的一项身份识别服务。支付宝实名认证同时核实会员身份信息和银行账户信息。通过支付宝实名认证后相当于拥有了一张互联网，可以在淘宝网等众多电子商务网站开店、出售商品;增加支付宝账户拥有者的信用度。　　使用支付宝客户端扫描二维码，可在手机端快速操作认证相关业务，操作更便捷哦!　　支付宝个人申请实名认证的流程　　1、打开支付宝，登录支付宝账户，点击【账户设置】——【基本信息】——【实名认证】——【立即认证】，选择地区【大陆认证】，点击【立即认证】;　　2、填写身份证信息、支付密码，点击【下一步】进行身份验证;　　1)若身份信息未通过验证，用户需点击【申请人工审核】提交双证由支付宝进行人工审核(审核时间：2天)。审核通过后您可以继续申请认证，请再次登录支付宝账户，点击【实名认证】跳转至第五步流程进行银行卡验证。　　2)若提示身份信息已被占用，按照页面提示完成操作：A：被其他实名认证账户占用：若账户为自己的，点击【继续认证】操作即可;若不是自己的，请点击【进行申诉】上传双证，客服会核实具体的情况，3个工作日内完成审核，审核通过后您可以继续申请认证;　　B：被其他身份验证通过的账户占用：如选择占用账户是自己的，则本账户与占用账户关联成功，占用账户则为主账户;若选择占用不是自己的，本账户可继续实名认证，且完成对占用账户身份信息的删除。　　3、请确认姓名和身份证号码无误，点击【确定】，确认后身份信息不能修改;若点击【暂不确认，跳过】，页面会回到【我的支付宝】首页，相当于用户并没有通过身份验证。　　4、通过身份信息验证，提示您是否上传身份证件图片，选择【跳过，继续认证】：不上传证件，收款额度2万元/月，收付款总额度5万元/月;选择【上传证件】：收付款额度无限制;　　5、若选择【跳过，继续认证】或提交身份成功后，进入验证银行卡信息页面，填写银行卡相关信息(支持银行：所有支持开通快捷支付的银行卡均可)，校验成功点击【同意协议并确定】，系统发送短信校验，接受并填写校验码完成校验;注：身份信息验证成功后，若账户已绑定快捷银行卡，请【确认】快捷卡信息即可认证成功，无需进行如下步骤的操作。　　若银行卡银行预留手机不一致，信息验证未成功，若该卡支持打款方式校验，点击【下一步】，会给该银行卡进行打款验证(打款时间：1—2天);若您还有其他银行卡，可点击【更换银行卡】进行银行卡校验;若页面提示“您的银行卡校验失败”，您可点击“继续认证”也进入打款方式验证环节。
　　收到打款且查询打款金额后，登录支付宝账户，进入认证页面，输入收到的打款金额，完成金额的确认;　　6、银行卡验证成功，即可通过支付宝实名认证。若上述步骤点击【跳过，继续认证】在认证成功页面升级认证一栏后方可点击【点此上传】完成身份证补传;若还有其他账户需要认证，可点击【关联认证其他账户】进行关联认证操作。&
相关推荐 &&&
全会提出，紧紧围绕建设一支听党指挥、能打胜仗、作风优良的人民军队这一党在新形势下的强军目标，着力解决制约国防和军队建设发展的突出矛盾和问题，创新发展军事理论，加强军事战略指导，完善新时期军
根据决定建议的会议议程，十二届全国人大二次会议将听取和审议政府工作报告，审查和批准计划报告、预算报告，听取和审议全国人大常委会工作报告、“两高”工作报告。全国政协主席俞正声27日下午主持召开
2014全国两会结束时间：13日结束，2014全国两会召开时间：5日开始。日程一览：
iphone6什么时候上市?时间敲定，7月量产9月发布。相信国内很多iphone粉都对即将上市的iphone苹果6很是期待。不过在相继爆出多个上市时间版本之后，苹果公司iphone6正式发布时间仍然没有一个确切的定论。
2012诺贝尔文学奖奖金是多少？莫言将获750万元人民币奖金 不用缴税。让我们一起去看看莫言将如何分配这2012诺贝尔文学奖奖金。 10月26日，中国共产党第十八届中央委员会第五次全体会议在北京召开，“十三五”规划将是本次会议的一大看点。回顾上几届五中全会，制定五年规划都是主要议题，本届五中全会略为不同的是，到“十三五”末，
苹果6什么时候在中国上市?最新消息称，苹果6可能提前到今年6月上市，预计中国的上市时间应该会全球首发同步。据传，苹果iPhone 6将配备4.7英寸“Ultra-Retina”屏幕，相熟密度为 389ppi，当前iPhon2015年第十三届五中全会什么时候召开？日，中共中央政治局召开会议，决定2015年10月在北京召开中国共产党第十八届中央委员会第五次全体会议。
大家都知道即将上市的iphone6将会推出4.7英寸和5.5英寸两个版本。而日前有媒体报道称，因为技术原因，很可能大屏苹果6就会推迟上市，而近日又有一个不好的消息曝出称，5.5英寸版的苹果6竟然价格会被订在上一篇文章：下一篇文章：猜你喜欢
2017春节拼假日历攻略最强版 最长可休17天
12:41 来源：人民日报微博
2017年春节快递什么时候停运?各快递物流春节放假时间表
12:30 来源：北京本地宝整理报道
2017年股市休市放假安排时间表 (1月-12月)
12:23 来源：北京本地宝整理报道
国内口罩生产企业数量3年翻番 江苏抽检六成口罩不合格
12:16 来源：经济日报微博
2017年春节高速免费时间及铁路票务时间表
12:14 来源：北京本地宝整理报道
2017年42家航空公司航班延误补偿标准一览最新出炉！（附清单）
11:59 来源：经济日报
2017年国考成绩出来后应该做什么?多久面试面试名单及怎么看排名
11:50 来源：北京本地宝整理报道
2017年春节加班工资怎么算?一图算清2017全年加班工资时刻表
11:40 来源：北京本地宝整理报道
女儿为爸妈手绘赴美探亲攻略，满满都是爱！
11:32 来源：北京本地宝整理报道
2016年中国考古新发现揭晓 六处遗址入围
11:29 来源：新华网
本地宝郑重声明：本文仅代表作者个人观点，与本地宝无关。其原创性及文中陈述内容未经本站证实，本地宝对本文及其中全部或者部分内容的真实性、完整性、及时性不作任何保证和承诺，请网友自行核实相关内容。
大家都爱看
汇深网 版权所有}