被骗了对方支付宝实名问题

来源：蜘蛛抓取(WebSpider) 时间：2017-01-22 05:54 标签： 支付宝代收货款
热门搜索：
您的位置：
支付宝再爆惊天漏洞！偷绑子账户隐患多
10月10日消息，一位网友在微博发表文章称，支付宝未经本人同意为其绑定了5个未知子账户，而且没有发生任何形式的确认或者告知信息。
在网友与支付宝客服沟通之后，得到的回复是需要申诉解除绑定，客服回复责任不在于支付宝。这一文章立马引来无数网友围观。支付宝的安全问题也再次摆上了台面。下文是网友文章部分截图：
就在刚刚，支付宝官方微博对此事发表了回复，全文如下：
对于子账户的出现，支付宝只声明利用子账户来贷款是无效的，而关于子账户出现的缘由和为什么不通知用户则一概不提。这使得网友们十分愤慨，微博底下的评论也是一边倒，有网友留言，支付宝的第一条解释竟然是把责任推卸给用户。
来源：91门户
声明: 91.com所发布的内容均来源于互联网，目的在于传递信息，但不代表本站赞同其观点及立场，版权归属原作者，如有侵权，请联系删除。
信息也是生产力，精简才是硬道理！情报猎手带你突破信息迷雾，每日独家为您锁定最有价值的IT行业新鲜事。打开微信，扫描关注，赢取每月粉丝奖！
百度云智峰会百度云智峰会
魅族发布会魅族发布会
vivo X9vivo X9
百度金熊掌百度金熊掌
微博和微信：91门户孩子被绑在父亲腰间，骑摩托车400多公里跋涉回家。
得知儿子即将与她团聚，老人感动的泣不成声。
声明：本文由入驻搜狐公众平台的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
　　随着互联网金融的兴起，支付宝早已不是以往单纯用于网购支付的付款工具，余额宝、招财宝等理财功能令许多用户乐于将资金存放在支付宝平台，账户安全问题越发得到使用者关注。但日前，有支付宝用户爆料称，无意间打开实名认证发现，实名认证信息下多出了5个未知关联账户。支付宝存在重大漏洞的说法不胫而走。
　　该用户表示，“作为账户主体，我完全不知道是在什么时间就有了这5个绑定账户，我也完全没收到任何形式的确认或是告知信息。如果不是当时偶然的机会点到实名认证的链接，我可能一辈子也不知道自己的主账户下绑定如此多不属于我个人的子账户”。
　　除了资金安全问题，该用户很担忧自己的身份被人拿来冒领贷款。随着蚂蚁金服业务的不断叠加，信用贷款花呗已经上线，借呗也正在试运行，用户担心，如果有人利用子账户办理贷款，未来的还款责任要由自己承担。
　　针对上述网友的质疑，支付宝发表官方回应称，支付宝实名认证，一贯需要通过身份证、银行卡等多重信息的验证。如果发现支付宝实名认证账户下出现其他关联账户，是因为账户持有人存在自身身份证等个人隐私信息泄露的情况，导致被关联认证。支付宝的风险水平远低于十万分之一，同时支付宝还为用户提供会员保障服务，如账户被盗产生资金损失，支付宝所合作的保险公司将对用户进行赔付，最高可赔100万元。
　　对于贷款问题，蚂蚁金服相关人士昨日对北京商报记者表示，被绑定在用户账户下的这些子账户无法借用户身份发起蚂蚁花呗等贷款服务。“因为针对蚂蚁花呗等业务的开通，不仅会比对更全面的用户信息、对用户的历史消费数据进行参照外，还有额外的风控手段进行把控。”而在资金安全方面，该人士称，除了登录密码，资金交易还需要支付密码，同时支付宝还有一套智能风控体系。
　　不过，此次回复并未打消用户对支付宝安全的顾虑，支付宝存在漏洞的声音甚嚣尘上。昨日，支付宝再次发声，“支付宝对所有认证账户进行系统核查，紧急根据外界泄露的身份信息情况做了风险评估，对可能存在异常关联认证情况的账户做了释放处理。如果您发现您的账户之前有显示非自己相关的账户，但现在不见了，那是支付宝监测到账户存在问题，帮用户解除了关联账户”。
　　但在该声明的评论中，仍有不少客户提出质疑，如“我一直有两个异常关联的支付宝账号，找过客服，也没有给解决”、“绝对是漏洞造成的，不然不可能那么多用户都被绑定了”、“这种情况几年前就有了，申诉后客服坚定说解绑不了，放任默许这么多年不管，现在才意识到问题的严重性，又主动清理。”支付宝还表示，将增加关联认证成功的通知提醒，当用户名下新增关联账户时，系统将增加提醒环节，具体的提醒方式正在评估中。
　　专家建议，如果用户担心自己的支付宝账户下也出现“幽灵账户”，可以登录支付宝官网，登入“我的支付宝”后，点击“账户管理”，在菜单中选择“账户设置”，在“基本信息”中找到“实名账户”一项，选择“查看”即可显示名下共有多少个账户。
欢迎举报抄袭、转载、暴力色情及含有欺诈和虚假信息的不良文章。
请先登录再操作
请先登录再操作
微信扫一扫分享至朋友圈
搜狐公众平台官方账号
生活时尚&搭配博主 /生活时尚自媒体 /时尚类书籍作者
搜狐网教育频道官方账号
全球最大华文占星网站-专业研究星座命理及测算服务机构
致力于提供打击假冒伪劣最新动态，帮助人们快速辨别产真假，介...
主演：黄晓明/陈乔恩/乔任梁/谢君豪/吕佳容/戚迹
主演：陈晓/陈妍希/张馨予/杨明娜/毛晓彤/孙耀琦
主演：陈键锋/李依晓/张迪/郑亦桐/张明明/何彦霓
主演：尚格?云顿/乔?弗拉尼甘/Bianca Bree
主演：艾斯?库珀/ 查宁?塔图姆/ 乔纳?希尔
baby14岁写真曝光
李冰冰向成龙撒娇争宠
李湘遭闺蜜曝光旧爱
美女模特教老板走秀
曝搬砖男神奇葩择偶观
柳岩被迫成赚钱工具
大屁小P虐心恋
匆匆那年大结局
乔杉遭粉丝骚扰
男闺蜜的尴尬初夜
客服热线：86-10-
客服邮箱：支付宝接口出现的常见问题
支付宝接口出现的常见问题
ILLEGAL_PARTNER为无效的合作伙伴id。Partner
id是在自己的支付宝账户内提取的一串数字，常见的为填写成了支付宝email或者是复制到程序的时候多了空格。
HASH_NO_PRIVILEGE:没有权限，如果是虚拟或者实物交易，请账户内自己申请;HAS_NO_PRIVILEGE:没有权限或者交易受限,有可能是支付宝帐号合同到期!请登录进行检查.
ILLEGAL_SIGN，签名错误。说明程序计算出来的sign和支付宝计算结果不匹配。出现这种错误的情况很多，比如签名的排序错误，安全校验码填写错误，net。Java程序中没有制定编码。
4,&& MD5校验顺序问题
MD5是根据参数汇总表的参数，按照字母升序顺序排列。您需要传递哪些参数，就要将那些参数加入到MD5的原始字符串中。原始字符串最后记得串上自己的安全校验码。例如：调用某接口需要以下参数：
service= create_direct_pay_by_user
partner=0000
key(支付宝安全校验码)=3
那么待签名数据就是：= create_direct_pay_by_user3
5.通知环节有哪些，为什么我支付以后不给我通知
请先确保账户内选择了通知环节。选择您需要得到通知的交易状态：
1.1交易创建
1.2买家付款成功
1.3卖家发货成功
1.4交易成功
1.5交易关闭
1.6退款成功
1.7退款关闭
1.8修改交易价格
否则会出现支付以后，无法返回收到通知消息的
6,我以前积压的信息，申请故障恢复是否可以重发吗？
使用notify
url来接收服务器通知，如果返回异常或者fail。致使notify的通知停止了，可以在支付宝的账户内，商家工具，左下角“申请故障恢复”。申请成功后，会立刻返回消息
7,通知接口的工作原理
支付宝的两个通知接口都使用同样的工作原理，两个工作步骤：
①对支付宝的通知过来的消息做验证，得到true或者false的结果。
//String alipayNotifyURL
=/cooperate/gateway.do?service=notify_verify
String alipayNotifyURL
=/trade/notify_query.do?
&&&&&&&&&&&&&&&&
+"&partner="
&&&&&&&&&&&&&&&&
&&&&&&&&&&&&&&&&
+"notify_id="
&&&&&&&&&&&&&&&&
+request.getParameter("notify_id");
String sign=request.getParameter("sign");
如上java程序，使用https或者http的查询地址。传递partner和notify
id去验证消息的结果。(详细请见文档中的。“http通知验证接口”)
②通过验证接口，得到正确的true结果，然后对传递过来的参数进行签名比对。（签名机制同支付程序）。
比对签名通过，并得到正确的验证结果true。接着判断交易状态（红字其他交易状态在支付宝账户内可以选择，见“通知环节有哪些，为什么我支付以后不给我通知”），再在页面上打印出成功消息。或者失败消息（详情见“Notify响应给支付宝的消息是什么”）例如
If mysign=request.Form("sign") And ResponseTxt="true" Then
If request.Form("trade_status")="TRADE_FINISHED" Then
（客户的发货程序，更新订单）
response.write "success"
response.write "fail"
注意，在返回success之前作客户网站的业务参数，比如发货，更新订单。
8, 注意事项
①.请注意返回地址格式，地址要是全的http://的绝对地址,不能是像。
②.客户的订单号参数为out_trade_no。在支付宝程序中，out_trade_no,必须是不重复的交易订单号,支付时传递给支付宝通知返回URL（notify_url或者return_url）。
③.请注意url请求（request）过来时候的编码，需要使用gb2312或者gbk。
④,在接收到支付宝服务器的通知以后，请使用HTTP通知验证接口 校验该通知的合法性，以确保你的系统的后续操作的正确性。
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。

我要回帖

更多关于 支付宝代收货款 的文章

 

随机推荐