为什么我才15岁，但是支付宝刚才域名实名认证证成功了。这是为什么？

来源：蜘蛛抓取(WebSpider) 时间：2017-04-15 18:49 标签： 微信实名认证
you have been blocked支付宝实名认证的惊天漏洞 还原事件过程|支付宝|漏洞_新浪科技_新浪网
支付宝实名认证的惊天漏洞 还原事件过程
　　来源：F9y4ng
　　本周四，登陆后无意间打开支付宝实名认证页面，发现如下情况：
　　我的实名认证信息下多出了5个未知账户。作为账户主体，我完全不知道是在什么时间，就有了这5个绑定账户，我也完全没收到任何形式的确认或是告知信息，通知告知我，我的实名认证账户下绑定了以上5个账户。是的，你没看错，不论是短信、邮件、或者是登陆后的站内信息都没有。如果不是当时偶然的机会点到实名认证的链接，我可能一辈子也不知道自己的主账户下绑定如此多不属于我个人的子账户。
　　那么实名认证的账户都能干什么呢？
没错，贷款也是放到你的实名信息名下的。别人拿的身份贷款，你来还。
　　&于是乎，当机立断联系支付宝客服，反映相关情况，支付宝客服线上客服给出了以上答复：
跟线上客服沟通过之后，我彻底跪了，不能解绑？还在研究？！
　　立刻，马上电话95188，连续语音导航N次，在等待了漫长的十分钟时间后，终于接通了人工客服，立刻反映情况，客服连续转了N个主管和领导，最后告知我，支付宝账户被别人绑定了子账户，你需要申诉解除绑定，而且责任不在于支付宝。
　　&当时我就傻B了，责任不支付宝？那就是在我咯？问题来了：
　　1、&支付宝的实名认证，我在2010年就完成了身份证信息，银行卡信息的认证，为什么别人还能附加在我已经认证过的信息下？
　　2、&实名认证的子账户绑定流程是否存在严重的漏洞？任何人只要伪造某人的身份信息，只要提交的认证材料和已实名账户的信息一致就可以直接附加子账户，不需要原有实名账户的确认？
　　3、当我的实名账户被绑定了其他子账户时，为什么没有收到任何形式的确权信息，注册过的手机、邮件、已经主账户登录支付宝后的站内信都没有任何形式的提示？不确权就随意附加账户到别人的实名认证账户下是不是流氓行为？
　　4、我作为实名认证的主账户，为什么不能删除已授权子账户，并禁止账户绑定功能？支付宝是不是在刻意制造漏洞？
　　带着以上问题，我在周四当天晚上提交了支付宝的报案信息，于今天早上9：23分，接到支付宝客服中心某程姓客服的电话，电话一接通就是要求我重新上传身份证，根本不回答我的疑问。及其明确的表示，
　　第一，支付宝的实名认证绑定流程不需要已实名认证账户的确认，也不需要登陆已实名认证账户，只要申请者提交身份信息和已认证账户一致就默认通过认证绑定；
　　第二，支付宝实名账户绑定功能没有短信、邮件、站内通知等形式的实时通知，需要用户自己登陆支付宝查看实名账户绑定情况；
　　第三，想删除子账户，你就必须申诉，并重新上传身份证；
　　第四，这件事情上，支付宝没有一点责任，全部责任都在用户。
　　&本着先解决风险问题的前提，准备提出申诉，先把绑定账户取消掉，然后再去支付宝追究责任。于是开始申诉流程，接下我就遇到如下情况：
到此，我就彻底跪了，绝望了，崩塌鸟。
　　&这还是alibaba集团下的支付宝？全国最大的第三方支付公司？太不可思议。
　　&我的实名认证账户在我完全不知情的情况下被绑定了5个非本人账号，而且本人并不知情。在我发现该情况后，作为已实名账户的主账户，还不能对我的实名信息账户进行处理？致电支付宝客服，得到的结果是需要重新上传身份信息。我真的搞不懂，我遇到的问题和重新上传身份信息有什么关系，我的账户已经是实名认证过的主体账户了，为什么还要上传，这能证明什么？我是我么？
　　&另外，这一次我为了删除非授权绑定的子账户上传了身份信息，下次又有账户绑定进来，我是不是还要继续申诉，继续上传，因为支付宝的实名认证子账户绑定根本不需要主账户的任何确认，这是不是支付宝认问题？难道还是我的错咯？
　　&由此，可以看出，支付宝实名认证系统存在着重大漏洞，账户的实名信息绑定不需要已实名认证账户的确权，只要信息一致就直接绑定，在当前没有个人隐私的社会背景下仅靠身份信息就认定账户所属或绑定，难免太儿戏了。
　　&整个事件以支付宝客服中断了我的电话作为结束，而就此搞一段落。对此，我将继续追究，并需求媒体方面的帮助，请各界媒体联系我，谢谢。
　　&最后，再次提醒各位支付宝用户：请立刻检查你的实名认证信息下是否存在其他人的账户绑定，如果有，立刻走投诉流程，虽然没有什么用，但，这也算是今后法律流程上的必要操作。不要等到你有重大财产损失或是背负了别人的贷款后再去追究，那一切就都晚了。
　　扫一扫，一起坐看风云变幻。扫描下方二维码关注新浪科技官方微信(也可微信搜索：techsina或新浪科技)。
文章关键词：
&&|&&&&|&&&&|&&
您可通过新浪首页顶部 “”， 查看所有收藏过的文章。
，推荐效果更好！
看过本文的人还看过支付宝回应实名认证“漏洞” - 网易济南
十天内免登录
支付宝回应实名认证“漏洞”
近日，一条“支付宝实名认证存在惊天漏洞”的帖子在各大社交平台传播。支付宝方面昨天表示，目前已对所有认证账户进行系统核查，解除非正常的账户关联情况，将增加用户关联通知。
近日，一条“支付宝实名认证存在惊天漏洞”的帖子在各大社交平台传播。支付宝方面昨天表示，目前已对所有认证账户进行系统核查，解除非正常的账户关联情况，将增加用户关联通知。在网络传播的“惊天漏洞”帖子中，有网友表示在自己实名认证的支付宝账号中，发现多个不是自己关联的支付宝账户，也未收到过关联通知，试图解除这些账户时，被支付宝要求只有再次提供身份信息才有机会解除。据了解，支付宝账户分非实名认证和实名认证两种。实名认证账户分为身份证验证、身份证加银行卡验证、身份证加银行卡加证件审核三类认证方式。对
同一个通过实名认证的用户来说，可以关联多个支付宝账户，从而使这些账户都具备实名账户功能。只不过，同一用户名下的多个账户间不能打通。值得一提的是，用户若想在已经实名认证的账户下添加账户，不仅需要被添加账户的账户名及支付密码，还需要已经实名认证账户的支付密码以及已认证的身份证号码等信息。针对出现的问题，支付宝采取应对举措：一是对所有实名认证账户进行系统核查，紧急根据外界泄露的身份信息进行风险评估，对可能存在异常关联情况的用户作了处理，即解除相关关联账户。二是针对关联账户没有通知的问题，支付宝表示将增加提醒环节。
本文来源：解放日报
责任编辑：jn-litiantian
相关新闻阅读
48小时评论排行
文明上网，登录发贴
网友评论仅供其表达个人看法，并不表明网易立场。
用微信扫描二维码分享至好友和朋友圈
&select name="site" class="left"&
&option value="网易" selected="selected"&新闻&/option&
&option value=""&网页&/option&

我要回帖

更多关于 微信实名认证 的文章

 

随机推荐