支付宝实名认证的惊天漏洞，还原整个事件过程
支付宝实名认证的惊天漏洞，还原整个事件过程
微博网友F9y4ng的微博截图峰哥今天刷微博的时候发现一篇来自F9y4ng的文章《支付宝实名认证的惊天漏洞，还原整个事件过程，以及支付宝客服的处理手段，恳请各大媒体给予帮助》一文，曝光了支付宝实名认证绑定账号的漏洞，截止目前已有大量网友表示自己支付宝绑定的账号也无缘无故多出几个，峰哥提醒大家可以在【支付宝网页版-基本信息-实名账户-查看】查看名下是否有莫名账号绑定。以下是F9y4ng的文章全文：本周四，登陆支付宝后无意间打开支付宝实名认证页面，发现如下情况：我的实名认证信息下多出了5个未知账户。作为账户主体，我完全不知道是在什么时间，就有了这5个绑定账户，我也完全没收到任何形式的确认或是告知信息，通知告知我，我的实名认证账户下绑定了以上5个账户。是的，你没看错，不论是短信、邮件、或者是登陆后的站内信息都没有。如果不是当时偶然的机会点到实名认证的链接，我可能一辈子也不知道自己的主账户下绑定如此多不属于我个人的子账户。那么实名认证的账户都能干什么呢？没错，贷款也是放到你的实名信息名下的。别人拿的身份贷款，你来还。于是乎，当机立断联系支付宝客服，反映相关情况，支付宝客服线上客服给出了以上答复：跟线上客服沟通过之后，我彻底跪了，不能解绑？还在研究？！立刻，马上电话95188，连续语音导航N次，在等待了漫长的十分钟时间后，终于接通了人工客服，立刻反映情况，客服连续转了N个主管和领导，最后告知我，支付宝账户被别人绑定了子账户，你需要申诉解除绑定，而且责任不在于支付宝。当时我就傻B了，责任不支付宝？那就是在我咯？问题来了：1、 支付宝的实名认证，我在2010年就完成了身份证信息，银行卡信息的认证，为什么别人还能附加在我已经认证过的信息下？2、 实名认证的子账户绑定流程是否存在严重的漏洞？任何人只要伪造某人的身份信息，只要提交的认证材料和已实名账户的信息一致就可以直接附加子账户，不需要原有实名账户的确认？3、当我的实名账户被绑定了其他子账户时，为什么没有收到任何形式的确权信息，注册过的手机、邮件、已经主账户登录支付宝后的站内信都没有任何形式的提示？不确权就随意附加账户到别人的实名认证账户下是不是流氓行为？4、我作为实名认证的主账户，为什么不能删除已授权子账户，并禁止账户绑定功能？支付宝是不是在刻意制造漏洞？带着以上问题，我在周四当天晚上提交了支付宝的报案信息，于今天早上9：23分，接到支付宝客服中心某程姓客服的电话，电话一接通就是要求我重新上传身份证，根本不回答我的疑问。及其明确的表示，第一，支付宝的实名认证绑定流程不需要已实名认证账户的确认，也不需要登陆已实名认证账户，只要申请者提交身份信息和已认证账户一致就默认通过认证绑定；第二，支付宝实名账户绑定功能没有短信、邮件、站内通知等形式的实时通知，需要用户自己登陆支付宝查看实名账户绑定情况；第三，想删除子账户，你就必须申诉，并重新上传身份证；第四，这件事情上，支付宝没有一点责任，全部责任都在用户。本着先解决风险问题的前提，准备提出申诉，先把绑定账户取消掉，然后再去支付宝追究责任。于是开始申诉流程，接下我就遇到如下情况：到此，我就彻底跪了，绝望了，崩塌鸟。这还是alibaba集团下的支付宝？全国最大的第三方支付公司？太不可思议。我的实名认证账户在我完全不知情的情况下被绑定了5个非本人账号，而且本人并不知情。在我发现该情况后，作为已实名账户的主账户，还不能对我的实名信息账户进行处理？致电支付宝客服，得到的结果是需要重新上传身份信息。我真的搞不懂，我遇到的问题和重新上传身份信息有什么关系，我的账户已经是实名认证过的主体账户了，为什么还要上传，这能证明什么？我是我么？另外，这一次我为了删除非授权绑定的子账户上传了身份信息，下次又有账户绑定进来，我是不是还要继续申诉，继续上传，因为支付宝的实名认证子账户绑定根本不需要主账户的任何确认，这是不是支付宝认问题？难道还是我的错咯？由此，可以看出，支付宝实名认证系统存在着重大漏洞，账户的实名信息绑定不需要已实名认证账户的确权，只要信息一致就直接绑定，在当前没有个人隐私的社会背景下仅靠身份信息就认定账户所属或绑定，难免太儿戏了。整个事件以支付宝客服中断了我的电话作为结束，而就此搞一段落。对此，我将继续追究，并需求媒体方面的帮助，请各界媒体联系我，谢谢。最后，再次提醒各位支付宝用户：请立刻检查你的实名认证信息下是否存在其他人的账户绑定，如果有，立刻走投诉流程，虽然没有什么用，但，这也算是今后法律流程上的必要操作。不要等到你有重大财产损失或是背负了别人的贷款后再去追究，那一切就都晚了。以上文章来源F9y4ng的微博，支付宝目前是大家最常用的支付工具，我们应该有支付宝资金安全的防范意识，由于现在的手机支付，都是需要直接绑定银行卡的，因此丢手机不再是单纯的丢“手机”，很可能是钱和手机一起丢。对面这种情况，我们将怎么办呢？下面小编教你几招，赶紧戳图学起来！来源：人民网
发表评论：
TA的推荐TA的最新馆藏你要是开店的话，你的银行卡，和你开店注册用的身份证必须同一人。
11:26:50 被作者重新编辑
我不开店，就是普通的淘宝用户
11:35:14 被作者重新编辑
银行卡身份证和支付宝姓名一致，银行预留手机和支付宝留的手机一致。。身份证和手机不一定是同一个人的
比如我拿我妈的身份证开淘宝，帮他银行新开个账户，手机留我的，以后进出帐提醒啊什么的我就可以直接收到了
11:38:25 被作者重新编辑
银行卡好像要一致的吧。
11:44:31 被作者重新编辑
11:46:15 被作者重新编辑
那是肯定的
12:02:23 被作者重新编辑
明白了，谢谢
12:09:57 被作者重新编辑
这个是一环套一环的，支付宝只管实名认证和关联银行卡是同一人，不管这张银行卡预留的手机号是谁的，手机号只在动用支付宝内的关联银行钱款时候才会用到，其实这个还是银行的下面的数据，支付宝是不负责核实银行卡信息里的手机号是谁的。
之前有发生过绑定支付宝但是换了手机号码后，仍被原来的号码使用者盗刷了支付宝里快捷支付绑定的银行卡内金额（不过这个也可能是手机注册的支付宝账号），所以如果不是用手机注册的支付宝账号，应该是可以手机号不是实名认证者的号码。
12:45:44 被作者重新编辑
如果支付宝要改实名怎么改？？
11:23:27 被作者重新编辑
注册支付宝是不是一定要用和银行卡绑定的号码，那用户名呢？可不可以用其他的号码？用其他号码还可以转账吗？
09:23:48 被作者重新编辑
手机是我用身份证办的好像有人用过营业厅用拿来买我注册支付宝手机号码显示本号码有人注册过所以我才用QQ邮箱注册的
15:58:10 被作者重新编辑& 网曝支付宝实名认证存漏洞：别人能用你身份信息贷款
网曝支付宝实名认证存漏洞：别人能用你身份信息贷款
时间：　　来源：IT之家　　阅读次数：3244　　小编：　　我要分享：
相信有过网购经历或者玩过网络红包的朋友一般都使用过支付宝或者财付通这类第三方支付工具，而且在开始使用这些工具的时候一般都会被要求进行实名认证。一般而言，通过实名认证能够让我们享受更多的服务，但是如果实名认证存在漏洞，用户就会对相关服务的安全性产生质疑，毕竟现在的支付工具都是与个人银行卡绑定的，涉及到用户的财产安全。
今天上午，微博用户@F9y4ng 曝出支付宝实名认证存重大漏洞，实名认证账户下可暗中绑定多个子账户，而这些子账户有可能通过该账户使用贷款、保险以及理财等服务。
相关下载系统：Android/　大小：46.42 MB　版本：V9.9.2.090801 安卓版系统：winXP/win7/win8/　大小：39.17 MB　版本：V9.6.6 官方PC版系统：WindowsPhone/　大小：5.55 MB　版本：V9.6.6 Windows Phone版系统：IOS/　大小：112 MB　版本：V9.6.6 IOS版系统：Android/　大小：39.51 MB　版本：V9.6.6 安卓版
该用户在微博发表长文称，本周四，登陆支付宝后无意间打开支付宝实名认证页面，发现如下情况：
@F9y4ng的实名认证信息下多出了5个未知账户。“作为账户主体，我完全不知道是在什么时间，就有了这5个绑定账户，我也完全没收到任何形式的确认或是告知信息，通知告知我，我的实名认证账户下绑定了以上5个账户。是的，你没看错，不论是短信、邮件、或者是登陆后的站内信息都没有。如果不是当时偶然的机会点到实名认证的链接，我可能一辈子也不知道自己的主账户下绑定如此多不属于我个人的子账户。”
于是该用户产生疑问，那么实名认证的账户都能干什么呢？
@F9y4ng认为，个人实名认证账户下的贷款、理财等服务可能会被子账户使用，“别人拿的身份贷款，你来还”。
于是该用户联系支付宝客服，反映相关情况，支付宝客服线上客服给出了以下答复：
“跟线上客服沟通过之后，我彻底跪了，不能解绑？还在研究？！”
随后又致电95188，“连续语音导航N次，在等待了漫长的十分钟时间后，终于接通了人工客服，立刻反映情况，客服连续转了N个主管和领导，最后告知我，支付宝账户被别人绑定了子账户，你需要申诉解除绑定，而且责任不在于支付宝。”
关注IT新闻资讯，了解最新的IT动态，扫描&&二维码&&
好特网，阅读的好地方！
梦幻诛仙手游超级技能书如何得？梦幻诛仙手游超级技能书怎么得？因为梦幻诛仙手游超级技能…
梦幻诛仙手游物攻宠如何打书？在梦幻诛仙手游中，宠物的玩法有很多，包括物攻宠，法攻宠，…
好特网精选
国内领先的移动支付平台
系统：Android/
大小：41.5 MB
大家都在看什么
网友在23分钟点赞了
网友在3小时点赞了
网友在3小时点赞了
网友在3小时点赞了
网友在5小时点赞了
大小：0 Bytes
大小：0 Bytes
大小：0 Bytes
大小：0 Bytes
大小：0 Bytes
大小：6.43 MB
大小：36.03 MB
大小：30.43 MB
大小：41.5 MB
大小：11.75 MB
大小：268.4 MB
大小：80.5 MB
大小：137.9 MB
大小：46.97 MB
大小：127.4 MB
扫一扫二维码进入好特网手机版本！微信钱包如何提现到网银账号__百度---知道---中心????
当前位置： >> >>
今日头条开通便民热线服务
中央政府门户网站　　　
08:51:18　　 来源：教育部网站
【E-mail推荐
微信钱包如何提现到网银账号_全国统一客服热线:(O1O一5719一7654)24小时人工客服热线:(O1O一5719一7654)( 业务办理 退款、提现、提现不到账、转账不到账、退款不到账、查询、充值、充值话费不到账、资金解冻、提高限额等第三方服务)全天24小时服务.电话
{desCrIpTion}
&&&&资料图：蔡英文。中新社发 陈小愿 摄&&
　　【环球时报综合报道】国民党主席改选确定提前开打，岛内媒体纷纷关注参选人的动向。目前除了党主席洪秀柱表态争取连任外，副主席郝龙斌也动作频频，至于台湾前“副总统”吴敦义虽始终未松口，但党内拱吴势力仍在集结。
　　据台湾《联合报》20日报道，国民党19日宣布，党主席选举规划明年5月20日进行改选，比起以往选举时程提前了约两个月，预定明年3月31日发布选举公告，有意角逐党魁者，最晚须在4月初表态。台湾《中国时报》20日报道称，改选时程提前，对于早已起跑的洪秀柱最是有利。一般认为洪秀柱声势最被看好，不论从“习洪会”到安排前陆军司令陈镇湘接任副主席，洪秀柱一直在铺排党主席选举，因此看好度也领先其他可能的参选人。
　　台湾今日新闻网20日报道称，尽管郝龙斌19日表示对国民党中央会议的决定一无所悉，只能被动配合选务工作安排，其实郝龙斌的参选之路早已“铺开”。7日郝龙斌绕开国民党中央力推全民公投决定日本核灾食品是否来台，并成立“守护食安公投联盟”，最终成功迫使“行政院”宣布暂缓进口，被视为投身党主席选举的“布局第一枪”。《中国时报》称，在争取党内最重要的黄复兴党部支持上，根正苗“蓝”的郝龙斌绝对不在洪秀柱之下，两人一场黄复兴嫡系争夺战势所难免。
　　吴敦义谋求参选的动作也不少。《中国时报》援引与吴敦义亲近的党内人士的话称， 在洪秀柱跑东南亚募款兼拜票的同时，吴敦义继美国之行后再赴日本参访，积极与侨界互动，与洪秀柱互别苗头的意味十足。《联合晚报》称，除了郝龙斌、吴敦义，马英九一度也被寄予厚望。由于改选时程提前，一般预估，有意挑战洪秀柱者，最迟今年底、明年初就要表态。(李俊峰)
&&&&资料图：蔡英文。中新社发 陈小愿 摄&&
　　【环球时报综合报道】国民党主席改选确定提前开打，岛内媒体纷纷关注参选人的动向。目前除了党主席洪秀柱表态争取连任外，副主席郝龙斌也动作频频，至于台湾前“副总统”吴敦义虽始终未松口，但党内拱吴势力仍在集结。
　　据台湾《联合报》20日报道，国民党19日宣布，党主席选举规划明年5月20日进行改选，比起以往选举时程提前了约两个月，预定明年3月31日发布选举公告，有意角逐党魁者，最晚须在4月初表态。台湾《中国时报》20日报道称，改选时程提前，对于早已起跑的洪秀柱最是有利。一般认为洪秀柱声势最被看好，不论从“习洪会”到安排前陆军司令陈镇湘接任副主席，洪秀柱一直在铺排党主席选举，因此看好度也领先其他可能的参选人。
　　台湾今日新闻网20日报道称，尽管郝龙斌19日表示对国民党中央会议的决定一无所悉，只能被动配合选务工作安排，其实郝龙斌的参选之路早已“铺开”。7日郝龙斌绕开国民党中央力推全民公投决定日本核灾食品是否来台，并成立“守护食安公投联盟”，最终成功迫使“行政院”宣布暂缓进口，被视为投身党主席选举的“布局第一枪”。《中国时报》称，在争取党内最重要的黄复兴党部支持上，根正苗“蓝”的郝龙斌绝对不在洪秀柱之下，两人一场黄复兴嫡系争夺战势所难免。
　　吴敦义谋求参选的动作也不少。《中国时报》援引与吴敦义亲近的党内人士的话称， 在洪秀柱跑东南亚募款兼拜票的同时，吴敦义继美国之行后再赴日本参访，积极与侨界互动，与洪秀柱互别苗头的意味十足。《联合晚报》称，除了郝龙斌、吴敦义，马英九一度也被寄予厚望。由于改选时程提前，一般预估，有意挑战洪秀柱者，最迟今年底、明年初就要表态。(李俊峰)
:弟子只是觉得:
:如同梦呓:
:一脚踩了进去:
:宗门之中:
:心中大骂一声:
:秋离黑色期待:
　相关链接
:那是来自于九劫剑:
:孤独姚翔一:
　栏目推荐
（责任编辑：