2015年10月14日 星期三
支付宝回应实名认证漏洞

    近日,一则关于支付宝实名认证出现漏洞的消息闹得沸沸扬扬,有网友表示自己的实名认证信息下多出5个未知账户。用户所担心的是在同一实名认证之下,这5个未知账户是否会以其名义贷款,并让其偿还。

    随后支付宝回应称,如果发现支付宝实名认证账户下出现其他关联账户,是因为账户持有人存在身份证等个人隐私信息泄露的情况,导致被关联认证。支付宝表示被绑定在用户账户下的这些子账户,无法借用户身份发起蚂蚁花呗等贷款服务。因为针对蚂蚁花呗等业务的开通,不仅会比对更全面的用户信息、对用户的历史消费数据进行参照外,还有额外的风控手段进行把控。此外,支付宝为用户提供会员保障服务,如账户被盗产生了资金损失,支付宝所合作的保险公司将对用户进行赔付,最高可赔100万,从保险的角度充分保障用户权益。

    显然,这一漏洞源于个人信息被盗,支付宝存在用户身份验证不完全即可绑定账号的潜在风险,而用户方也必然存在某种疏忽,比如个人信息泄露,或者账号密码或邮箱泄露等。

京ICP备06005116