支付宝实名认证的惊天漏洞，还原整个事件过程
我的图书馆
支付宝实名认证的惊天漏洞，还原整个事件过程
微博网友F9y4ng的微博截图峰哥今天刷微博的时候发现一篇来自F9y4ng的文章《支付宝实名认证的惊天漏洞，还原整个事件过程，以及支付宝客服的处理手段，恳请各大媒体给予帮助》一文，曝光了支付宝实名认证绑定账号的漏洞，截止目前已有大量网友表示自己支付宝绑定的账号也无缘无故多出几个，峰哥提醒大家可以在【支付宝网页版-基本信息-实名账户-查看】查看名下是否有莫名账号绑定。以下是F9y4ng的文章全文：本周四，登陆支付宝后无意间打开支付宝实名认证页面，发现如下情况：我的实名认证信息下多出了5个未知账户。作为账户主体，我完全不知道是在什么时间，就有了这5个绑定账户，我也完全没收到任何形式的确认或是告知信息，通知告知我，我的实名认证账户下绑定了以上5个账户。是的，你没看错，不论是短信、邮件、或者是登陆后的站内信息都没有。如果不是当时偶然的机会点到实名认证的链接，我可能一辈子也不知道自己的主账户下绑定如此多不属于我个人的子账户。那么实名认证的账户都能干什么呢？没错，贷款也是放到你的实名信息名下的。别人拿的身份贷款，你来还。于是乎，当机立断联系支付宝客服，反映相关情况，支付宝客服线上客服给出了以上答复：跟线上客服沟通过之后，我彻底跪了，不能解绑？还在研究？！立刻，马上电话95188，连续语音导航N次，在等待了漫长的十分钟时间后，终于接通了人工客服，立刻反映情况，客服连续转了N个主管和领导，最后告知我，支付宝账户被别人绑定了子账户，你需要申诉解除绑定，而且责任不在于支付宝。当时我就傻B了，责任不支付宝？那就是在我咯？问题来了：1、 支付宝的实名认证，我在2010年就完成了身份证信息，银行卡信息的认证，为什么别人还能附加在我已经认证过的信息下？2、 实名认证的子账户绑定流程是否存在严重的漏洞？任何人只要伪造某人的身份信息，只要提交的认证材料和已实名账户的信息一致就可以直接附加子账户，不需要原有实名账户的确认？3、当我的实名账户被绑定了其他子账户时，为什么没有收到任何形式的确权信息，注册过的手机、邮件、已经主账户登录支付宝后的站内信都没有任何形式的提示？不确权就随意附加账户到别人的实名认证账户下是不是流氓行为？4、我作为实名认证的主账户，为什么不能删除已授权子账户，并禁止账户绑定功能？支付宝是不是在刻意制造漏洞？带着以上问题，我在周四当天晚上提交了支付宝的报案信息，于今天早上9：23分，接到支付宝客服中心某程姓客服的电话，电话一接通就是要求我重新上传身份证，根本不回答我的疑问。及其明确的表示，第一，支付宝的实名认证绑定流程不需要已实名认证账户的确认，也不需要登陆已实名认证账户，只要申请者提交身份信息和已认证账户一致就默认通过认证绑定；第二，支付宝实名账户绑定功能没有短信、邮件、站内通知等形式的实时通知，需要用户自己登陆支付宝查看实名账户绑定情况；第三，想删除子账户，你就必须申诉，并重新上传身份证；第四，这件事情上，支付宝没有一点责任，全部责任都在用户。本着先解决风险问题的前提，准备提出申诉，先把绑定账户取消掉，然后再去支付宝追究责任。于是开始申诉流程，接下我就遇到如下情况：到此，我就彻底跪了，绝望了，崩塌鸟。这还是alibaba集团下的支付宝？全国最大的第三方支付公司？太不可思议。我的实名认证账户在我完全不知情的情况下被绑定了5个非本人账号，而且本人并不知情。在我发现该情况后，作为已实名账户的主账户，还不能对我的实名信息账户进行处理？致电支付宝客服，得到的结果是需要重新上传身份信息。我真的搞不懂，我遇到的问题和重新上传身份信息有什么关系，我的账户已经是实名认证过的主体账户了，为什么还要上传，这能证明什么？我是我么？另外，这一次我为了删除非授权绑定的子账户上传了身份信息，下次又有账户绑定进来，我是不是还要继续申诉，继续上传，因为支付宝的实名认证子账户绑定根本不需要主账户的任何确认，这是不是支付宝认问题？难道还是我的错咯？由此，可以看出，支付宝实名认证系统存在着重大漏洞，账户的实名信息绑定不需要已实名认证账户的确权，只要信息一致就直接绑定，在当前没有个人隐私的社会背景下仅靠身份信息就认定账户所属或绑定，难免太儿戏了。整个事件以支付宝客服中断了我的电话作为结束，而就此搞一段落。对此，我将继续追究，并需求媒体方面的帮助，请各界媒体联系我，谢谢。最后，再次提醒各位支付宝用户：请立刻检查你的实名认证信息下是否存在其他人的账户绑定，如果有，立刻走投诉流程，虽然没有什么用，但，这也算是今后法律流程上的必要操作。不要等到你有重大财产损失或是背负了别人的贷款后再去追究，那一切就都晚了。以上文章来源F9y4ng的微博，支付宝目前是大家最常用的支付工具，我们应该有支付宝资金安全的防范意识，由于现在的手机支付，都是需要直接绑定银行卡的，因此丢手机不再是单纯的丢“手机”，很可能是钱和手机一起丢。对面这种情况，我们将怎么办呢？下面小编教你几招，赶紧戳图学起来！来源：人民网
TA的推荐TA的最新馆藏
喜欢该文的人也喜欢已收藏本页面
好好一个名字，被支付宝改的。。。。还我纯真。。。。
1.2楼不知道余额宝？？？？？？
余额都是零，你竟然还在乎名字？
后才能发表评论
你可能喜欢的图片笑话
最受欢迎的爆笑笑话　　昨晚我把支付宝里的钱转帐到银行卡去。　　然后我发现了一件很可怕的事情。　　那就是我把卡号输错了:( 　　后来支付宝通知我转帐成功。。　　说好的姓名卡号不一致是无法转帐的呢！！呜呜呜呜，有人可以告诉我吗？
楼主发言：6次 发图：0张 | 更多
　　应该不成功吧，建议打电话问淘宝客服哦　　
　　是转账还是提现？　　
　　不会成功的吧，lz放心应该能撤回　　
　　不会成功，一般七天会自动退回。最好再打电话问一下银行。　　
　　应该会退回来，就和夸行转一样一到两天　　
　　@luella00
08:45:27　　应该不成功吧，建议打电话问淘宝客服哦　　—————————————————　　我昨晚问了好几个客服，一点也不负责任:(　　
　　@指甲剪不偷米
08:45:46　　是转账还是提现？　　—————————————————　　转帐的　　
　　@若我如初见
08:47:28　　不会成功，一般七天会自动退回。最好再打电话问一下银行。　　—————————————————　　呜呜，谢谢了，都怪自马大哈　　
　　@九天行
08:53:30　　应该会退回来，就和夸行转一样一到两天　　—————————————————　　谢谢了(T ^ T)　　
　　转账的话应该也不会成功　　
　　自己都不对自己的行为负责，还要别人负责怎么可能，下次小心吧　　
　　请问楼主最后退回来了吗？悲催的我也是遇到了这种情况。
　　我记得淘宝是发短信提示成功，但最后还是退回来了。我遇到这种事情。
　　@最爱吃酸梅糖 13楼
16:53:12　　我记得淘宝是发短信提示成功，但最后还是退回来了。我遇到这种事情。　　-----------------------------　　请问你是支付宝到银行卡的转账吗，大概要多久会退回来的~
　　@最爱吃酸梅糖
16:53:12　　我记得淘宝是发短信提示成功，但最后还是退回来了。我遇到这种事情。　　-----------------------------　　@流年未尽2009 14楼
18:30:54　　请问你是支付宝到银行卡的转账吗，大概要多久会退回来的~　　-----------------------------　　恩，你说的是支付宝转银行，我回的也就是这个啊！好像一两天？还是两三天。具体忘记了，
　　不会成功，我就输错过账号，结果系统提示我转账失败，过了一个多小时钱自动转到我的卡上了　　
　　不会的，它会显示账号有误。。
　　怎么就没有下文了呢
　　@什么名才没人有 楼主问下，你的钱多久返回来的，悲催的我也遇到了类似的事情
　　应该是不行的
　　卡号和名字不对你干嘛确认汇款，确认键是你点的
　　这个现象是有可能存在的，问题是支付宝转账是判断的卡号还是卡号和姓名一起判断，等楼主结果　　
　　收款行会把钱给你退回来的，账号和户名不一致银行无法入账，至于时间就不好说了，反正能退回来是一定的　　
　　会退回来的！　　
　　会退的。上次我也是输错一位，就退了
　　@wuliwuli宝宝
12:05:12　　这个现象是有可能存在的，问题是支付宝转账是判断的卡号还是卡号和姓名一起判断，等楼主结果　　-----------------------------　　退回来啦～　　
　　怎么样。会退还给你吗？
　　支付宝应该只是提示他这边成功了。　　卡号和用户不一致，银行那边通不过的。
　　逗比小编，支付宝在哪里可以看身份证银行卡号码？
<span class="count" title="万
请遵守言论规则，不得违反国家法律法规回复(Ctrl+Enter)为什么我支付宝名字会突然变成别人的名字？
全部答案（共1个回答）
不能修改支付宝的名字了 你可以用自己的名字重新申请一个支付宝账户,在绑定到你的淘宝账户就可以了。 需要先把原先的就账户从淘宝上解除绑定。
这是属于在网络繁忙的时候遇到的现象！
主要影响的因素如下：
1，做为中国目前第一门户网站，使用新浪服务的人越来越多，网络系统的升级测试并且需要经常维护；
关系不大哦。
我堂姐的孩子当年也来过这样的“天女散花”，一头一脸都是。我们花了好大力气冲洗、擦净，孩子还乐大人以为哄她玩呢。后来啥事没有！
也及时去问了儿科医生...
三大主要原因
速度慢的问题，网络、系统、本地连接、电脑等都可能引起。
杀毒软件和博客软件有冲突，当速度慢时影响操作系统和正常浏览。
遭遇病毒或恶意软件攻击，恶意...
如果LZ说的是知识人上面自动登录的用户名的话，建议在用户栏那点退出，然后重新登录下。我也碰到了这个问题，原因可能是近期注册了个新浪的邮箱造成他自动登录。
答: 小腹站着疼躺着不疼该怎么办呢？是不是小宝贝不想我站着啊？但是我老是躺着也不舒服啊。
答: 慢慢弄。
我最开始只会装游戏；
后来中国有了网络慢慢跟朋友上聊天室聊天；
后来出了OICQ（现在叫QQ），又用那东西聊；
然后上联众玩在线游戏（棋牌类）；
答: 七十年代的计算机网络
X.25 分组交换网：各国的电信部门建设运行
各种专用的网络体系结构：SNA，DNA
Internet 的前身ARPANET进行实验运行
大家还关注
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区
相关问答：123456789101112131415帮我看看怎么回事， 电话进来没有名字【ios越狱吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：98,343贴子：
帮我看看怎么回事， 电话进来没有名字收藏
前些天更新了9.3.1成这样了
正版授权奇迹MU页游，奇迹重生！原汁原味还原奇迹，十年轮回！
十步杀一人 千里不留痕楼主因为一次偶然的机会回到了二十年前的一个晚上。他发现一向和蔼可亲的邻居王大爷，正在爬他们家的窗户，便冲过去大喊一声。王大爷落荒而逃。这时楼主发现自己的身体慢慢消失。可惜，一切都晚了。。。。。。。。
这种事情我出现过 来电显示被你关了 你开开就好了 来电显示被我不小心关了 然后我又打开就可以了
这是来电显示没开。
花式秀姐姐
登录百度帐号推荐应用