10月10日晚间消息,有用户爆料支付宝实名认证存在漏洞。登录支付宝后无意间打开支付宝实名认证页面,用户的实名认证信息下多出了5个未知账户。对于该事件,支付宝方面表示,是因为账户持有人存在自身身份证等个人隐私信息泄露,导致被关联认证。如账户被盗产生了资金损失,支付宝所合作的保险公司将对用户进行赔付,最高可赔100万。
用户称,实名认证信息下多出了5个未知账户,而且用户没收到任何形式的确认或是告知信息,不论是短信、邮件、或者是登陆后的站内信息都没有。自己完全是偶然的机会点到实名认证的链接,才知道自己有5个未知账户。
该用户认为,“未知账户贷款也是放到自己的实名信息名下的。也就是别人的贷款,我来还”。用户因此第一时间联系了支付宝客服,客服表示,支付宝账户被别人绑定了子账户,用户需要申诉解除绑定,而且责任不在于支付宝。
支付宝另外的客服还表示:
第一,支付宝的实名认证绑定流程不需要已实名认证账户的确认,也不需要登陆已实名认证账户,只要申请者提交身份信息和已认证账户一致就默认通过认证绑定;
第二,支付宝实名账户绑定功能没有短信、邮件、站内通知等形式的实时通知,需要用户自己登陆支付宝查看实名账户绑定情况;
第三,想删除子账户,你就必须申诉,并重新上传身份证。
对此,支付宝官方在微博上回应称,是因为账户持有人存在自身身份证等个人隐私信息泄露,导致被关联认证。被绑定在用户账户下的这些子账户不能用来贷款,这些子账户无法借用户身份发起蚂蚁花呗等贷款服务。如果账户被盗产生了资金损失,支付宝所合作的保险公司将对用户进行赔付,最高可赔100万。
支付宝官方回应全文如下:
1、支付宝实名认证,一贯需要通过身份证、银行卡等多重信息的验证。如果发现支付宝实名认证账户下出现其他关联账户,是因为账户持有人存在自身身份证等个人隐私信息泄露的情况,导致被关联认证。因此请大家务必妥善保管好个人的账户密码、身份证件、银行卡等个人隐私信息,避免给自己带来不必要的安全风险。
2、被绑定在用户账户下的这些子账户是否可以用来贷款呢?答案是否定的,这些子账户无法借用户身份发起蚂蚁花呗等贷款服务。因为针对蚂蚁花呗等业务的开通,不仅会比对更全面的用户信息、对用户的历史消费数据进行参照外,还有额外的风控手段进行把控。这一点请大家放心。
3、如果用户因为支付宝账户或身份证被盗等引起异常关联认证的情况,可以致电支付宝客服热线95188,支付宝客服人员会在核实具体情况后帮用户解除关联账户。
4、除了基于完善的安全体系,令支付宝的风险水平已经远低于十万分之一。支付宝还为用户提供会员保障服务,如账户被盗产生了资金损失,支付宝所合作的保险公司将对用户进行赔付,最高可赔100万,从保险的角度充分保障用户权益。
via 新浪科技