支付宝漏洞？关联多个子账户_网易科技
支付宝漏洞？关联多个子账户
用微信扫码二维码
分享至好友和朋友圈
澎湃新闻记者 陈月石一个经过实名认证的账户莫名其妙被关联了多个子账户，而作为主账户的人，却完全不晓得，怎么办？有支付宝用户近日爆料称支付宝实名认证存在漏洞，其在登录支付宝后无意间发现，自己的实名认证信息下多出了5个未知账户，但却完全没收到任何形式的确认或是告知信息。据了解，一个经过实名认证的支付宝账户，可以添加最多5个账户到名下，也就是说，一个人名下最多允许拥有6个支付宝账户。同时，添加的这些账户将共享身份信息，且无法解除。那么上述情况是个案吗？如果出现这种情况，躺在支付宝账户里的资金还安全吗？上述莫名出现的未知账户是不是可以利用主账户进行网络贷款？今日（10月10日）17时17分，支付宝方面在其官方微博就这一质疑作出了回应。其中，对于未知账户的出现，支付宝方面称：支付宝实名认证，一贯需要通过身份证、银行卡等多重信息的验证。如果发现支付宝实名认证账户下出现其他关联账户，是因为账户持有人存在自身身份证等个人隐私信息泄露的情况，导致被关联认证。在支付宝账户的体系中，认证等级共有四个等级：未实名、实名校验、实名认证（v1）和实名认证（v2）。其中，实名认证账户除可使用转账、还款、缴费外，还可以享受理财、保险、贷款、开店等更多服务。那被绑定在用户账户下的这些子账户是否可以用来贷款呢？支付宝方面给予了否定，称这些子账户无法借用户身份发起蚂蚁花呗等贷款服务。“因为针对蚂蚁花呗等业务的开通，不仅会比对更全面的用户信息、对用户的历史消费数据进行参照，还有额外的风控手段进行把控。这一点请大家放心。”支付宝在回应中称。值得一提的是，在支付宝上述声明的微博评论中，不少人也声称自己遇到了类似情况，不少网友纷纷留言问：“为什么关联账户不需要主账户同意？”、“为什么别人可以绑定我的账号？！！”一名微博网友更是称：“我8月26号才申诉删除了账户下面不知道哪里出现的5个子账户，今天一查又有4个了，我也是醉了。到底怎么绑定的？”如果对自己账户安全有担忧，那还是立刻检查下自己的支付宝账户是否存在其他人的账户绑定的情况吧。具体方法如下：
登录支付宝官网（），登入“我的支付宝”后，点击“账户管理”，在菜单中选择“账户设置”，在“基本信息”中找到“实名账户”一项，选择“查看”即可显示你的名下共有多少个账户。需要注意的是，目前，支付宝移动端“支付宝钱包”暂时还看不到这一信息，不放心的用户，只能登录网页版进行查看。如果“不幸”发现自己“被绑定”了未知账户，该如何是好？支付宝给出的方法是：致电支付宝客服热线95188，支付宝客服人员会在核实具体情况后帮用户解除关联账户。
本文来源：澎湃新闻网
责任编辑：王晓易_NE0011
用微信扫码二维码
分享至好友和朋友圈
加载更多新闻
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
阅读下一篇
用微信扫描二维码
分享至好友和朋友圈其他帐号一键登录:
& 【转自知乎】支付宝也太不安全了，大家还敢绑定快捷支付 ...
查看: 5200|回复: 12
手机看此贴：
用得意APP扫一扫
微信扫一扫 转发至朋友圈
UID161623&好友&帖子&主题&精华0&小红花51 &积分5974&在线时间1194 小时&注册时间&阅读权限90&最后登录&
UID161623&帖子&精华0&金币3590 &威望0 &注册时间&
【转自知乎】一直信赖的支付宝原来如此的不安全，看完了整个故事，如果作者没有遇到那个能直接与支付宝管理层沟通的朋友，没有得到他的帮助，我想结果还会更糟。对于快捷支付这项设置，还是尽量少绑定点银行卡吧。
以下为原文：
最近这样的事情挺多啊..转一个昨天才看到的案例，希望可以帮助到题主~
我用十天追回支付宝盗刷款25000元的奇葩经历
用支付宝许多年了，买衣服，买数码，买零食，甚至点外卖，头一次遇到这样的事情。一开始以为及时报警了就基本没事了，却不曾想报警仅仅是另一个困难的开始。我极力控制自己的情绪，记录下这一段奇葩的经历。
日中午12时30分左右收到招商银行和支付宝APP的Push通知，连续被消费了两笔订单，一笔4999元，一笔20000元。共计24999元人民币。立即锁信用卡，报警110，反馈招商银行，反馈支付宝。几经周折，一个多礼拜后（2月25日）追回了盗刷款。 之所以几经周折，因为这期间有太多坑，让受害人去填去绕，没经历过简直无法想象。最终，在支付宝的调解下，钱追回来了。支付宝作为中间人，促成可疑盗刷者（严谨的说法）退回了24999元盗刷款。
被盗刷订单截图
追回经过概述
追回经过很长，踩的坑也足以做几期专访，为了让你能从一开始就有个整体的认识，我先概述一下。
追回过程是几条线同时进行的，一是报警，二是招商银行信用卡，三是支付宝。
报警因迟迟不予受理，此条线在追回过程中角色缺失，没发挥任何职能效力。招商银行信用卡表示是支付宝被盗通过快捷支付消费，银行不承担责任。在追回盗刷款中亦没有发挥任何职能效力。派出所受理案情和招商银行信用卡有个非常长的扯皮阶段，此条在后面详述。有几个许多用了多年信用卡的都不知道的大坑。第三条线，就是支付宝。也是这条线，起了追回盗刷款的作用。
与支付宝交涉的十天
第一天（2月16日）
在报警和反馈信用卡中心后，打支付宝客服反馈账户被盗，被盗刷信用卡24999元。客服向我确认疑似被盗刷两笔订单，表示要去后台核实。如果属实会有保险全额赔偿，到时要提供相关报案资料。挂断电话后，此时我觉得事情好处理了，已经报案110，到时给报案资料就好了。没想到我还是太年轻了。
第二天（17号）
支付宝客服来电话，问我认不认识一个叫彭XX的。我说不认识。支付宝客服再问是不是曾经有使用过一台锤子手机。确实，我曾经有一台常用的锤子T1，但通过闲鱼（也是阿里系的平台）卖出去了。一同卖出的还有一部iPhone 5C，两部打包一起卖1000元。我将这些情况如实告知。并查阅了闲鱼记录，原来买我手机的那人就叫彭XX。而我本人正在使用的是用了大半年的iPhone 6S，并且是支付宝绑定的手机号。
支付宝客服表示，你这有可能是「熟人作案」，不在理赔范围。
支付宝这么快就定性了。2月16日当天我的支付宝一直在我绑定手机号的手机上登录着，还在12点左右正常消费了两笔。另一台锤子手机（异地、手机号非绑定手机号），竟然可以同时直接登录我的支付宝并且在我支付宝从来没消费过的「天天夺宝」进行两笔大额支付。而我没有收到任何账号异常提醒和短信验证码。
在当天被盗刷同一时段 我本人手机上的正常交易截图
支付宝客服表示这些要由后端部门核实。
第三天（18号）
果然，理赔被拒绝。
第一次理赔被拒
继续联系支付宝客服，支付宝客服仍然表示是一台曾经用过的锤子手机，不属于理赔范围。对于我提出的不可能在我手机明明登录支付宝并且当天同一时段有正常消费的同时盗刷方竟然也能登录支付宝并支付的问题，客服解释我是在淘宝APP消费点口碑外卖，并没有登录支付宝APP。
对于这个解释，我完全不能接受。因为我确实是每天挂着支付宝的，而且点外卖是直接唤醒支付宝APP进入支付的。所以从这时开始，我意识到了支付宝客服开始出了问题了。
我向支付宝要求去杭州面谈，因为我意识到电话里已经听不到真相了。因为我非常确定我的支付宝当时是在手机上登录着的，我从来不会想到还有另一台设备可以未经我允许甚至没有任何提醒便登录并消费。我让支付宝客服发来面谈的地址，支付宝客服说面谈需要申请，并委婉表达说路费什么的需要自理。
为了弄清盗刷真相，我愿意付出这些代价。当天，在微博和朋友圈，我说要去杭州砸支付宝玻璃了。（朋友说要先预约接待，直接去肯定不行）
同时，我对第一次理赔审核表示不接受，与我的真实情况不符，要求支付宝客服重新审核，并对前一次审核人员进行投诉。
于是进入了新一轮支付宝账户安全险理赔审核。
第四天（19号）
上一次理赔审核用了3天给出拒赔结果，这一次速度加快了，1天就给出了理赔结果：拒绝理赔，不在理赔范围。
第二次理赔被拒
这表示我18号的反馈和投诉完全没有任何作用。我再次强调要去杭州面谈，让支付宝安排人员接待。并表示对这次的理赔审核仍然不满意。
支付宝客服表示会去帮忙申请面谈。是的，当天并没有给到我申请面谈的结果。
第五天（20号）
从向支付宝反馈盗刷到今天，我经人指点突然发现一个支付宝客服从来没告诉过我的新情况。有一台设备号为（H60-L02）的手机在案发当天（16号）使用了我的支付宝。经查询这设备号是华为手机的设备号，也就是说有一台华为手机在案发当天登录过我的支付宝。而我从来没有过华为手机，也从来没在华为手机上登录过支付宝。
华为手机在案发当天首次使用账户
我立即向支付宝客服反馈这个新发现，支付宝客服表示要去核实。然后告诉我，没有华为手机，并在支付宝客服的电话指导下再次查看设备列表，仍然有一台华为手机出现在设备列表里。支付宝客服表示技术确实没查到，至于为什么在我这边有一台华为手机，要再去核实。
这使我更加不能弄清楚我的支付宝是如何被盗刷的了。
明明有一台华为手机，支付宝客服却表示技术没查到有。与我事实不符。华为手机我从来没使用过，竟然可以直接在支付宝没有任何提醒和验证（包括手机短信）的情况下，登录我的支付宝。而我明明正常登录并消费了，绑定的手机卡号也正常使用。与支付宝账户登录安全策略不符。如果如前两次支付宝判定来说是通过锤子T1盗刷的，那么锤子T1明明不是我的支付宝绑定手机卡号（一直在我这iPhone 6S上呢），也明明删除了支付宝APP的，却可以没有任何支付宝提醒和验证（包括手机验证码）的情况下，登录并快捷支付刷信用卡。与支付宝安全策略不符。
综合这三个情况，我再次向支付宝客服要求面谈，安排接待。前两次的要求仍然没有获得安排。
支付宝客服表示可以帮申请，但路费……没等她说完我就打断说我自理。
第六天（21号）
这天是星期日，等支付宝的面谈安排电话。两次拒绝理赔，支付宝已经单方面定性了。我也没再打电话过去。
第七天（22号）
支付宝客服来电话表示就算是安排了面谈，也改变不了由锤子手机支付的事实。这个事实是不可能推翻的。
在那么多疑问没有给到合理解释的情况下，我要求面谈，支付宝客服竟然给出这样的答复。必须去面谈了。
同时为了给面谈带去更多证据，起码带个报案回执去。我在22号又去派出所要求受理立案，仍然没有成功。（这点在后面会详细说）
支付宝说就算面谈，也改变不了事实。而派出所又不予立案，连报案都还没受理。连报案回执都没拿到。从案发到22号，已经整整一个礼拜了，再加上是元宵节。我产生了算了、认了的想法，新年刚开工，工作那么多，没有时间耗在这样扯皮的事情上。
于是在朋友圈发布了这条消息。（我甚至没有号召解除绑定支付宝，因为我还对支付宝残存一丝丝的幻想）
而正是这条朋友圈消息，让一直有关注过我被盗刷的朋友出面，帮忙直接联系支付宝相关人员，支付宝向我朋友说我不配合调查。这简直瞎扯。我将闲鱼交易截图发给了这位帮忙的朋友。
盗刷案由此开始转变。
上穷碧落，下黄泉！
UID161623&好友&帖子&主题&精华0&小红花51 &积分5974&在线时间1194 小时&注册时间&阅读权限90&最后登录&
UID161623&帖子&精华0&金币3590 &威望0 &注册时间&
广 告第九天（24号）
由于支付宝这条线要25号才能有结果，我就继续坚持推进了派出所这条线。因为这天招商银行信用卡中心的盖章流水单终于从寄过来了。（不要问为什么要寄而不是直接去银行网点大厅打印，文后会告诉你不知道真相。）
拿着盖章流水单，终于找到愿意受理警情的民警。民警安排手下开始做笔录，提交报案材料。按了几十个手印后，终于拿到了报案回执。（当时我以为立案了，后来在微信群友的提醒下才发现其实这才刚刚受理，压根还没立案）
我将终于受理报案的情形发到朋友圈。得知我报案受理成功后，傅蔚冈老师（简称傅师）将我的情况发布至微博。
而这条微博将盗刷案的进展再次加快了，直接影响到了蚂蚁金服公关人员。蚂蚁金服承诺25号下午4点前一定完善解决，傅师删除了相关微博。
好，继续等25号下午4点。
第十天（25号）
这一天上午我都在上班，其实心里还在期待着事情的结局。中午吃饭都在设想各种可能性，然而，首先打电话过来的是那个可疑盗刷人。3点12分打电话过来说钱要到24时才到账，4点前给不了，晚点给。
我不答应。
可疑盗刷人急了，说就是没办法4点前一次性给，不行的话爱怎么着怎么着吧。然后继续说一些借口。
我没听进去，让他跟支付宝说，我不要听。
4点过后7分钟，支付宝并没有人来联系我解决问题。我将情况告诉傅师后，4点19分支付宝来电话了，说确实没看到可疑盗刷人返还款项。
我说你这是调停失败了，接下来如何解决？
支付宝表示申请保险全额赔付。
听到「申请」俩字我当时就绝望了，让支付宝给一个申请结果的节点。
最晚明天（26号）上午12点，最快今天下午6点。
好，挂断电话。我的盗刷案处理又被再一次往后拖延了。但有什么办法呢？派出所报案只是刚受理，立案调查遥遥无期。
妹想到，可疑盗刷人在25号4时51分直接将2万5返还到我支付宝了。
我刚想打电话给支付宝反馈这个情况，支付宝倒是先打电话过来了。说对方已经返还了，保险理赔是不是取消？
这件事到现在虽然是支付宝在推进，但我还没弄清楚支付宝账户安全策略为什么会在此次盗刷事件中失效的问题。
我没有同意取消保险理赔。
理赔的事情支付宝说继续等消息，还有华为手机的使用我支付宝账户的问题，现在又改口说没有华为手机，说看错了！我当时就震惊了，这已经是反复核实的事情了，但我又没办法直接证伪。这问题可以严重到让支付宝说出这样的话。但对于我的坚持求真相，发了个邮件过来让我提交有证明华为手机使用账户的设备列表截图。
随后挂断电话。
25日晚上10点，支付宝电话过来询问说我还有一笔可疑交易，1月31日有笔可疑的交易不是从我自己的手机上支付的。
我回忆了好久，1月31日当时我人还在台湾。即刻翻查订单，原来是微博红包！那段时间新浪微博在搞红包活动，我以为是新浪微博不要脸，自动从绑定的支付宝扣款发粉丝红包（200元），实际扣款199.75元。当时还截图发微博骂不要脸并 ，后来删除了。
不要脸的微博，不让解绑
原来这个时候我的支付宝账户已经出问题了！！！当时支付宝没提醒我，，现在却能主动发现可疑。这是为什么？明明有能力发现，如果早提醒我就能避免这一次盗刷了！
支付宝表示保险只理赔这一笔，199.75元。由于对方返还25000元，比被盗刷的那两笔合计24999元多出1元。这1元就从保险理赔中扣除。只理赔198.75元。
第二天一早，2月26日，理赔结果出来，收到198.75理赔款。
盗刷款追回至此结束。但仍然有几个疑问让我无法释怀。
附一、盗刷报警受理立案遇到哪些坑了？
坑1：派出所为管辖权互相扯皮
报警110后，110中心问了几个问题，
现在人在哪？
在深圳罗湖区宝安南路。
信用卡开卡行是哪个？
招商银行信用卡哪有什么开卡行，都是从信用卡中心统一寄送的。显然接110报警人员不专业。
于是问我在哪里申请的？
我特么是在信用卡官方网站上申请的，然后寄过来的。
寄到哪里的？
寄到我原上班地点，福田区滨河大道爱地大厦。
然后，我的报案受理就遇到了第一个坑：到底是在案发时我所在地附近的派出所（深圳市罗湖区桂园派出所）还是在我收卡地点附近（福田区福强派出所）受理。
这两个派出所为了管辖权，互相扯皮。我先是打车到福强派出所，途中还在便利店刷了一下信用卡。虽然锁了，但有一条刷卡失败的消息以证明卡在我身上。福强派出所民警坚称这不是他们管辖，我在派出所内再次报警110。福强派出所仍然不予受理。
只好打的返回桂园派出所。扯皮了许久，民警终于同意接待。并要求，受理必须有银行盖章流水。
我以为很简单。立即去银行网点。
坑2：流水只能由信用卡中心统一寄送
招商银行信用卡流水只能由信用卡中心统一寄送，线下网点均不提供这项服务。而开具信用卡盖章流水需要等盗刷订单2天后入账才能打印，然后再需要三个工作日才能申请盖章。然而又需要3个工作日邮寄。
所以从案发，到24号流水寄过来，将近9天。
而派出所立案又只认盖章流水，让人感觉他们串通一气，放慢了整个案件受理的节奏。
什么样的情况下会有一台你从来没用过的手机出现在你的账户使用设备列表里？我不知道到底是什么原因。为什么曾经我使用过锤子T1，把绑定的手机卡、支付宝APP都删除并出售后，对方还是可以在我手机明明登录着支付宝并有正常交易的情况下没有任何提醒和验证的去登录去消费？我不知道到底是什么原因。为什么支付宝事后能主动告诉我还有一笔我不知情的可疑交易（微博红包）？而在发生当时支付宝却不能及时提醒我？支付宝在这件盗刷案中，处理流程有哪些本可以更体面？案件还要往前继续吗？你懂我的意思。
此次支付宝被盗刷案件中，感谢推动支付宝重回调查的那位热心朋友，感谢傅师的援手。同时非常感谢一直关注我被盗刷的朋友们，你们关心的许多问题，我也没有答案。钱虽回来了，但有了心结。已经好多天没用支付宝点外卖了，不开心。
作者：Vkki
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
上穷碧落，下黄泉！
UID20567&好友&帖子&主题&精华0&小红花58 &积分13016&在线时间1962 小时&注册时间&阅读权限100&最后登录&
UID20567&帖子&精华0&金币9042 &威望10 &注册时间&
支付不是需要密码吗，小额的除外
天黑的时候，星星就会出现！
UID19681&好友&帖子&主题&精华0&小红花1 &积分7557&在线时间2016 小时&注册时间&阅读权限95&最后登录&
UID19681&帖子&精华0&金币3525 &威望0 &注册时间&
UID161623&好友&帖子&主题&精华0&小红花51 &积分5974&在线时间1194 小时&注册时间&阅读权限90&最后登录&
UID161623&帖子&精华0&金币3590 &威望0 &注册时间&
我爱动漫 发表于
支付不是需要密码吗，小额的除外
这也是原作者的疑问，支付宝仍旧没给出答案。
后面还有呢，不过好像还在审核，现在看不了，话说，我附的图怎么都没有了啊？
上穷碧落，下黄泉！
UID161623&好友&帖子&主题&精华0&小红花51 &积分5974&在线时间1194 小时&注册时间&阅读权限90&最后登录&
UID161623&帖子&精华0&金币3590 &威望0 &注册时间&
rzstar 发表于
在审核中，还没显示出来，话说你看到我这个回复的时候，估计也是在我打字30分钟后了
上穷碧落，下黄泉！
UID161623&好友&帖子&主题&精华0&小红花51 &积分5974&在线时间1194 小时&注册时间&阅读权限90&最后登录&
UID161623&帖子&精华0&金币3590 &威望0 &注册时间&
贴子正在审核，图片好像也没显示出来，大家想看原贴的话，可以点下面这个链接。
上穷碧落，下黄泉！
UID184311&好友&帖子&主题&精华0&小红花0 &积分786&在线时间149 小时&注册时间&阅读权限1&最后登录&
UID184311&帖子&精华0&金币488 &威望0 &注册时间&
提示: 作者被禁止或删除 内容自动屏蔽
签名被屏蔽
UID422482&好友&帖子&主题&精华0&小红花0 &积分1087&在线时间60 小时&注册时间&阅读权限55&最后登录&
UID422482&帖子&精华0&金币971 &威望0 &注册时间&
/player.swf
UID126559&好友&帖子&主题&精华0&小红花43 &积分1023&在线时间227 小时&注册时间&阅读权限100&最后登录&
UID126559&帖子&精华0&金币544 &威望5 &注册时间&
难道被黑客黑了么。。。好可怕啊。。。。
UID161623&好友&帖子&主题&精华0&小红花51 &积分5974&在线时间1194 小时&注册时间&阅读权限90&最后登录&
UID161623&帖子&精华0&金币3590 &威望0 &注册时间&
hooper007 发表于
这个疑点很多啊
是啊，事件本身是蛮多不寻常的，但支付宝开始就是一口咬定熟人作案，不作为，感觉这是最气人的。
上穷碧落，下黄泉！
UID161623&好友&帖子&主题&精华0&小红花51 &积分5974&在线时间1194 小时&注册时间&阅读权限90&最后登录&
UID161623&帖子&精华0&金币3590 &威望0 &注册时间&
hotreader 发表于
上穷碧落，下黄泉！
UID161623&好友&帖子&主题&精华0&小红花51 &积分5974&在线时间1194 小时&注册时间&阅读权限90&最后登录&
UID161623&帖子&精华0&金币3590 &威望0 &注册时间&
淡蓝莞尔 发表于
难道被黑客黑了么。。。好可怕啊。。。。
现在是各种说法，但总的来说，就是感觉支付宝不安全啊。大家平时还是要小心谨慎些。
上穷碧落，下黄泉！
得意生活 & 得意 & 得意DEYI &
版权所有& Powered by