全面评测支付宝实名制的安全性 登陆支付宝账户验证身份证

登陆支付宝账户如果你不能保证安全,如何能让人安心使用呢?“怎么支付宝修改账户信息,手机号没有验证码和短信通知的?”
——前言
近日,有媒体报道有支付宝用户声称自己被贷款了,据了解是个人信息被不法分子利用并通过支付宝授权招联消费金融的“好期贷”获得的贷款 。网名为“青儿”的网友莫名其妙地收到了招联金融的炮轰电话,说她的“好期贷”贷款逾期了,但青儿并未通过该平台贷款 。去拉了征信报告后发现,自2017年开始一直有招联的贷款记录 。征信上显示的最后一笔贷款截止到2018年10月3日,贷款金额9000元 。所有的贷款记录加总起来有12万元之多 。
在支付宝搜索“招联”会出现“招联好期贷”的生活号,显示是招商银行旗下招联消费金融的个人消费信贷服务 。据其他媒体报道每个身份证可以注册3个支付宝账号,而青儿被人盗取了个人信息,注册了新的账号认证在其名下 。“经我们安全人员排查,疑是用户的身边人利用她的账号进行贷款并将其转走,非所谓的支付宝漏洞原因 。”支付宝方面表示 。
后来有人出面表示,青儿当时的男友,在其不知情的情况下用她的个人信息进行了贷款操作,所以官方认定此事实属乌龙 。最终这部分债务也没有因为她的申诉而免除 。

全面评测支付宝实名制的安全性 登陆支付宝账户验证身份证

文章插图
Part 1
但事情并没有这么简单,早在2015年有用户在微博爆料,@F9y4ng的博主说到,他的实名认证信息下多出了5个未知账户 。“作为账户主体,我完全不知道是在什么时间,就有了这5个绑定账户,我也完全没收到任何形式的确认或是告知信息,不论是短信、邮件、或者是登陆后的站内信息都没有 。如果不是当时偶然的机会点到实名认证的链接,我可能一辈子也不知道自己的主账户下绑定如此多不属于我个人的子账户 。
那么实名认证的账户都能干什么呢?

全面评测支付宝实名制的安全性 登陆支付宝账户验证身份证

文章插图
没错,贷款也是放到你的实名信息名下的 。别人拿的身份贷款,你来还 。
一时间在网上掀起了轩然大波,而后支付宝迫于压力给出回应:因为账户持有人存在自身身份证等个人隐私泄露,导致“被关联”认证,被绑定在用户帐户下的子账户不能用来贷款,无法发起蚂蚁花呗等贷款服务,如果异常关联可以联系客服解绑,如果用户资金发生了损失,支付宝会对大家进行赔付 。
支付宝于2015年10月18日再次发表声明,“已经对所有认证账户进行了核查,对于存在异常的关联认证情况进行了释放处理,第二,如果仍然存在异常关联,用户可以致电客服解除,第三增加关联认证通知提醒,具体提醒方式正在评估 。”
然而现实是:关联子账户跟主账户享有同等权限 。唯一的例外是花呗等业务同一个身份证只允许一个账户绑定 。坏人获取已实名的子账户后,开通与支付宝合作的相关贷款机构的服务,申请贷款后注销子账户 。所以支付宝客服查不到名下其他账户 。
时至今日2018年12月,关联认证通知提醒仍然没有上线!

全面评测支付宝实名制的安全性 登陆支付宝账户验证身份证

文章插图
Part 2
从2017年开始就陆续有用户爆出自己因为支付宝账户被贷款,剔除因手机丢失账号被盗等情况,被贷款的情况依然不是少数,在知乎、微博,21cn聚投诉均有人表达自己的遭遇 。

全面评测支付宝实名制的安全性 登陆支付宝账户验证身份证

文章插图
在聚投诉上,肖先生表示自己无意之间看到自己支付宝有负面记录,打开看发现有招联金融和趣店逾期未还借款记录,他觉得莫名其妙,自己身份证手机未离过身也从没接到过这方面提示信息,怎么会被贷款 。接着到人民银行打印征信报告单,结果大吃一惊竟共有九笔未还逾期记录 。招联消费金融公司七笔金额19873元,马上消费金融公司两笔3902元,合计23775元 。肖先生并不知道这些钱是怎么回事,支付宝客服表示一个多年未使用账户被别人盗取改掉手机号码和招联马上等一众消费金融公司发生借贷关系,只要是一个身份证注册的多账户都有关联相通的关系,授权开通功能也同样是互通的,这才有了之前那一幕 。
“但是怎么支付宝修改账户信息手机号没有验证码和短信通知的?”肖先生十分困惑 。在这种账户体系下,支付宝还适合作为助贷平台吗?蚂蚁金服的芝麻分,又如何可以作为信贷的信用凭证,连最基本的谁是谁或许都没有搞清楚 。北京市京都律师事务所的合伙人木煜律师说,如果用户自己疏忽大意导致信息泄露,需要用户自己担责;如果因为支付宝系统漏洞导致用户信息泄露,则支付宝应当对客户的损失负责 。

秒懂生活扩展阅读