怎样评价支付宝在子账号上的漏洞？-土地公问答
怎样评价支付宝在子账号上的漏洞？
怎样评价支付宝在子账号上的漏洞？
本周四，登陆支付宝后无意间打开支付宝实名认证页面，发现如下情况： 我的实名认证信息下多出了5个未知账户。作为账户主体，我完全不知道是在什么时间，就有了这5个绑定账户，我也完全没收到任何形式的确认或是告知信息，通知告知我，我的实名认证账户下绑定了以上5个账户。是的，你没看错，不论是短信、邮件、或者是登陆后的站内信息都没有。如果不是当时偶然的机会点到实名认证的链接，我可能一辈子也不知道自己的主账户下绑定如此多不属于我个人的子账户。那么实名认证的账户都能干什么呢？ 没错，贷款也是放到你的实名信息名下的。别人拿的身份贷款，你来还。支付宝实名认证的惊天漏洞，还原整个事件过程，以及支付宝客服的处理手段，恳请各大媒体给予帮助
今年7月的样子，因为花呗，我也发现有人和我绑定了，他开通了花呗，导致我这边开通不了！当时我就觉得大事不妙，直接申述解除绑定，当然已经迟了，花呗钱已经被套现3k然后我各种找客服，各种转介，光打电话就花我6小时好么！各种网上查，当时花呗刚开，没有任何这方面信息............................最后结果是这样的“因为我身份泄露”，那么说这是我的问题？？？大哥了这是你支付宝实名认证根本没人把关好么，谁让你自己绑定2个账户的，还没有通知！→_→→_→→_→→_→当然然后我就报警了，北京警察够霸气，让我告支付宝，理由是支付宝没有任何证据证明是我花了钱！事情已经过去2个月了，，支付宝花呗客服现在都没打电话催我还款。。。。。我真的好受伤好么，怎么你就不打电话呢！不科学啊！我是欠钱的呀！我多希望来个有分量的人和我好好“谈谈人生”当初我发现这个问题，积极主动想解决，花了我6小时，跟无数客服反映，每转一个电话，我就重复一遍我的问题，换来的是让我还钱，，还钱还得把钱打到开通花呗的账户上。。。一个正常的支付宝实名认证账户下会不会出现... 来自支付宝我看了支付宝的公告，个人感觉没有解决问题，我是因为身份证掉过，然后被人开了一张银行卡，然后2个支付宝就绑定在一起了,然后花呗被刷，然后就没有然后了，，，，支付宝的想法是有2重保护，一是你的身份证，二是要在银行开一张银行卡这二者其实是重叠的，都是身份证而已。因为银行一线工作人员容易失误，官方规定是掉过的身份证不能办卡，柜台会显示2张身份证的有效期，很明显。即便这样，我还是被河南某建行开了卡。还有你被人在银行开户，你不会有任何信息。这个事就是我身份证掉了，花呗被刷，然后你支付宝怪我？？！！！！！
为了快速大量获得客户，简化 认证流程，留下隐患，这是所有互联网公司的通病，无一例外。我11年左右实名认证的支付宝，那时还要手持身份证拍照进行实名认证，还要等待许久后台审核，虽然麻烦，但的确安全。现在。。。。。。
告诉你们一个最简单粗暴的办法防止暗中被绑定子账号那就是用自己的实名申请五个子账号因为一个主账号的实名最多只能再绑定五个子账号，把那五个全掌握在自己手里就好了大家要是想查询自己子账号数量的话可以在支付宝网页版——》账户管理——》实名账户这里面查看到点实名账户的查看然后就可以看到你名下账户的情况了当然如果你没有做实名认证的话，那这些问题就不存在了--------------------------------10月11日更新-----------------------------经试验，手机支付宝客户端无法查看你的子账号，大家可以用手机登陆网页版支付宝来查看
完全就是一条产业链嘛，坐等更多黑幕
马云你mb的不要掉了身份证被我捡到。 我立马认证刷花呗。
以前觉得国有银行流氓，结果民营企业连下限都没有。利益相关：“大行德广，伴我成长”——童年是在ABC度过的====楼下有个仁兄总是讲银行怎么不靠谱，我就这么说：1 银行做的不好，并不是支付宝不作为的理由2 拿别人丢失的身份证去银行，没那么容易的关于“丢失且已经挂失”的身份证，印象中是会出现“无法显示证件照片”的情况，此时需要其他证件辅助证明。若是非本人持身份证挂失密码取钱，要经历两道关卡，一道是银行柜员，另一道是省级授权中心。之前有一个案例是这样：某女性储户的丈夫和她闹离婚，本人在外地，身份证被老公偷走，老公找了另外一个女人来装扮本人做密码挂失，取出钱财。结果：银行负全责，柜员和省级的授权中心对这笔业务授权的人员受到处罚。授权中心是可以看到证件信息以及对着业务办理人的摄像头的，如果对比发现异常，将不会对本笔业务进行授权。若出现纠纷，是会有图像证据的。上述案例中也是后来看到办理业务的人和身份证照片长相确实不一致，然后银行负责的。银行的每一步操作，都是钱换来的。至于“同卵双胞胎”这种问题，好像也有措施不过我不记得了。
看完这个问题我赶紧看了一下我的支付宝，发现已经绑定了5个和我并不相关的子账户。打支付宝电话人工服务一直占线。明天再想办法联系支付宝。（ 21:45:22）再次查看该页面发现5个子账户已经看不到了，之前忘了截图了。（ 21:50:38）我尝试添加子帐号，提示“该账户不允许继续关联子账户”，说明我的帐号还是和普通有区别。目前帐号状态是：在账户设置页面（登录 - 支付宝）显示已经关联5个帐号：但是点击查看，却只能看到我自己的帐号：点击添加账户后提示如下：点击添加账户后提示如下：（ 22:10:53）支付宝微博支付宝的微博_微博页面为空，刚开始我还以为是我网络的问题，打开控制台发现所有请求都成功，但是页面上没有东西，只是蓝色背景。（狗屎长城宽带啊，我开了 ss 后，又可以正常看到支付宝微博了，妈蛋，不知道是怎么回事。）（ 21:10:44）今天又登录了下支付宝查看，在帐号管理页面不再显示有几个关联账户，如下图：点击查看，还是发现一个跟我没有任何关系的账户在我名下：点击查看，还是发现一个跟我没有任何关系的账户在我名下：
支付宝的实名认证就是个笑话。我老婆的账号被别人认证了，结果要我老婆证明自己是自己，证明了还不算，别人认证的信息还有效，每次找回密码都找到别人邮箱去了。所以果断把所有资金都转到微信去了。@脱团狗你说我这事儿不可能，我可以截图给大家看。但是我已经连问你两次是什么银行了，你还在那里继续顾左右而言其他，是因为怕随便编了个银行到时候被人查细节不对劲么？总之你说了就是四大行之一，我倒想看看到底是哪个四大行。再说你自己把身份证原件给丢了还让人把联系方式给改了，这事儿你自己也有责任。我可是有充分的证据证明我和我老婆的身份证原件根本没丢过的。而且你这个例子正好说明银行应当降低快捷支付的限额来规避风险。
死不承认偷偷修复
步子太大了，扯着蛋了。说实在的，现在互联网公司的安全体系，还有待从各方面进行考验。光技术方面防黑是远不够的，各种社会工程、流程漏洞等都要检查。你大数据再牛逼，一个账户绑定漏洞就全白费了。另外，阿里的回应还是一贯的令人担忧，一副店大欺客的感觉。是不是对自己的市场份额以及媒体消音能力太自信了啊？这种钱财事情，奉劝还是谨慎点好，没人会轻易拿自己的钱冒险的。这次遮掩下去了，下次呢？一次大事件，就会让你永远翻不了身。
查看了一下我的账户，幸好没有被绑定子账户。但是支付婊真的是越来越过分了，想钱想疯了吗？六位密码，取消手势登录，强制使用安全中心app，子账户漏洞。每一次支付宝都在说我们会赔付，但每一次从结果来看支付婊都没赔付。用脚投票吧。
———更新———刚又去支付宝页面试了一下，现在添加共享身份的账户也还是要输入主账户的支付密码的。我前几年就添加过子账户，是需要原账户的密码和身份证的。估计是题主被盗了而不自知。
说到盗号的问题，正好我在看这个：plg_nld=1&plg_uin=1&plg_auth=1&plg_nld=1&plg_usr=1&plg_vkey=1&plg_dev=1随手分享，密码该改的改吧，虽然没啥卵用。求折叠。另，阿里巴巴何止支付宝有漏洞，淘宝也是漏洞百出。我网购买东西一直都是默认账号下单，有次买零食竟然发到了别的省，莫名其妙被人签收了，打电话给那个陌生的收件人，讲的方言没法沟通，（账号没有刷过单）我自己度娘了一下，像我这种默认地址被改的情况还不在少数，我自己查了下购买记录，买零食之前一个小时之内我还买了其他东西，地址是对的，买零食的时候默认地址被改了，期间一直都是手机操作，算同一时间购买，打电话找客服，说我账号异地登录在北京，我说我知道在北京登录，那是我朋友异地登录帮忙调直通车等，而且那是一个月之前的事情啊，而且我一直是开启了手机验证的，客服说这样就也会有风险，nlgb的。我说那为啥仅相差不到一个小时我淘宝移动端都没关的情况下，默认地址就莫名其妙被人改了呢，期间账号也没异地登录等异常，客服说不清楚，然后转“专业”的客服，一直提示在等待。第二天再打，还是说不清楚，总之就是北京异地登录的问题我被盗号了。然后又过几天，我隔壁826的快递发到我这来了，我825室，莫名其妙的，隔壁邻居说，一直也是默认地址要改的话怎么可能只改一个数字，况且我们都不认识，邻居打电话去投诉，反正就是不停的转电话，最后不了了之～
目前看来，认证一个支付宝账号需要身份证照片以及以这个身份证开户的银行卡（亦或是姓名相符即可？待尝试），这个认证的有效性基于当事人对身份证的有效保管和银行对新开户的身份审核（须由本人持身份证至柜台办理），前者有较大概率通过遗失或办理其他业务造成信息泄露，而后者虚假办理难度较大。对于支付宝公司来说，你和虚假账号的注册者提供的身份证明材料效力实际是相等的，谁先认证，谁就是所谓的“主账号”，所以目前设计中没有解绑这个功能。当你提出你的账号下关联了其他账户要求取消，你就必须提供更高证明效力的材料（公告中所说联系客服处理实际就是这一步）。说了这么多其实然并卵，因为今天查询后发现我的名下也多了一个虚假账号，而我确定我的身份证从未遗失，虚假账户注册者能够通过批量购买个人信息获得我的姓名与身份证号甚至是我在马云家办理宽带或签证时提供的（亦或是其他途径）身份证照片，但是他不可能仅靠照片办理银行卡。当然，有了身份信息办个假证不难，但是成本过高。并且以目前网友反馈的虚假账号数量，显然是不可能通过身份证照＋银行卡双认证做到的，而如此多的虚假账号出现，可能性有三:1.银行存在漏洞有人不用实体身份证即可批量办理银行卡;2.支付宝存在漏洞可以绕过双认证;3.支付宝公司在某阶段没有双认证的要求。前两者实现难度较高，而第三个可能性较高，但是目前个人尚无法证实。另外，早期支付宝账号可以为邮箱，现在注册必须是手机号，主要目的当然是推动移动支付，但同时应该也是提高注册虚假账号成本的一个措施。
睁一只眼闭一只眼。
让人明白了：不是所有监管都是为了控制人民。天天骂银行这也不行那也不行的人脸肿了么？另，有些同志还没理解骂银行和支付宝有什么关系，我大概提一下一个点：多少人骂过银行，说支付宝在网上都能办的业务银行必须本人去柜台排队来着？银行，包括其他一些办事机构是出过很多脑残政策，但是也同样有很多有的人觉得很脑残的政策，就是为了防止极少数人钻漏洞的，是为了保护人的。
我当初新办的手机号被注册支付宝了打客服也是蛋疼……一直转接转接转接，然后告诉我无法解决...
哦，之前不是嫌银行手续麻烦吗？说支付宝这好那好的，现在知道你方便得时候骗子也方便了吧？！------------------------------------------------------------下午随手吐句槽，晚上用电脑好好说评论区的别急着跳，我知道上抨击银行才是政治正确，我没说银行没问题，我是说被你们供在神龛上这么多年的阿里巴巴终于脸朝下掉地上了23333银行现在仍然存在很多的问题，但是，至少在国内环境下来说，各个银行在保护客户资金安全这一点上比各种网络起家的公司做的要多得多。以我在工作中接触到的情况看，绝大部分银行卡内资金被盗刷都是第三方支付平台惹的祸，最后都把锅甩给了银行。支付宝最近步子有点大，容易扯着蛋，在网络支付环境如此恶劣的情况下，就一再的简化付款程序，手机现在仅仅只能靠锁屏密码来保护，就敢直接通过手机扫码付款，不需要再输入任何密码，甚至能直接通过网络办理类似信用卡的蚂蚁花呗（现在国内连征信系统都尚未完善）。这次只说说蚂蚁花呗，银行在办理借记（普通银行卡）、贷记卡（信用卡）时，以及重置密码、挂失等业务时，都要求必须本人办理，这一点被批判了很久，但是银行宁愿被骂也不肯放宽这一点要求的原因是：必须保证这些业务的办理是本人意愿！因为这些都直接关系到客户的资金安全！至少在公安局能够推出有效的身份证挂失办法出来之前，这一点是不太可能得到改善的。否则后果就如大家现在所见，身份证丢失，甚至仅仅是身份证信息泄露（现在玩个游戏都要填身份证号码，大家身份证信息早就等于是公开的了）就能导致你名下莫名出现一笔甚至很多笔不是你刷的却要你还钱的消费记录。至于你们说，这不是我刷的，我不背这个锅！好，你当然不愿意背，但是你怎么证明这笔钱不是你消费的？以前用信用卡，只要证明消费发生时卡在你身边，且你当时不在消费地点附近，就可以证明这是一次盗刷，但是现在第三方支付这么多，这么方便，改IP的软件也是满天飞，根本不能依靠“不在场证明”来免责。报案？案值太小公安局根本不理你，就算立了案他们也没辙，网上骗子这么多，最后抓到了几个？那么你们的办法就把锅一甩，又去找银行的麻烦了，对吧？说白了，享受着第三方支付的便利的你们，也基本在靠运气来保护你们的资金安全。现在公安局对网上诈骗几乎没有管控能力，对身份证丢失也没有好的挂失办法，社会征信系统目前还只是个摆设，而网络对绝大多数人来说还是一片既新鲜又陌生的地方，很多犯罪分子已经瞄准这块“人傻钱多速来”的风水宝地，网络盗刷、诈骗层出不穷，这样一个在我眼中网络支付环境已经恶劣到近几年顶峰的环境下，任然有很多（甚至包括大学老师）被支付宝惯坏的客户来办理网上银行的时候不想要U盾密码器，希望仅仅凭一个短信验证就能支付上十万的转账，普通大众甚至部分社会精英的网络安全意识低下至此，安全尚且不能保证，方便更是从何谈起！我真心希望，国内什么时候能意识到这个问题，先从安全入手，肃清网络支付环境，再逐步简化程序，建立方便快捷又保证安全的第三方支付机制，别想着一次性解决所有问题，葛大爷说的好，步子太大，容易扯着蛋。
我前不久丢了钥匙，今天回家发现家里坐着一个不速之客，怎么赶也赶不走。我打电话叫物业，物业保安来了。「保安，给我送客！」可是此时保安却拦住你，说：「因为他是拿钥匙进来的，所以我没有责任！」「我知道他是拿钥匙进来的，我也不管你的责任了，我就要你把他轰走。」保安又辩解道：「你要轰他走，得经过我们的申诉程序！」于是我经过漫长的申诉程序，可是那个人还是在我家。保安看不下去了，对我说：「其实你不赶他走也没什么，东西丢了，我们有保险公司给你赔嘛！」啊呸，老子赶紧换小区住吧。
最近为了信用卡优惠，用我朋友的身份证实名。在他已有实名的支付宝情况下，我只需要用他的信用卡绑定一下就可以了，信息有：姓名，身份证号码，卡号，有效期，CVV，手机验证码。绑定后就实名制了，与他原来的账户没有关系…
其它类似问题
其它人正在问的问题关于征信报告的几个误区，以及支付宝、京东、苏宁上征信吗？ - 简书
关于征信报告的几个误区，以及支付宝、京东、苏宁上征信吗？
个人征信报告是用来记录个人的信用信息的，主要包括个人基本信息、信贷信息(是否有银行贷款、是否有逾期、信用卡透支记录等)、非银行信息(水、电、燃气等公用事业费用的缴费信息、欠税情况、民事判决等)等。可以说，个人征信报告是个人的经济身份证。那么问题来了个人信用报告的信息都是央行写进去的吗？由于个人征信报告是由中国人民银行征信中心出具的，不少人就认为里面的信息都是央行写进去的，其实不然，央行征信中心作为第三方机构，只负责收集和记录商业银行上报的反映消费者信用状况的信息，并不做任何评价。那个人征信报告会不会出错？个人征信报告也不是百分百准确无误的，数据从不同机构报送到征信系统，过程长、环节多，中间很有可能会出错，比如：客户自己填写的信息有误、客户经理录入有误、放贷机构数据处理有误、征信中心整合数据有误等，所以说信用报告并非不会出错，只不过出错的概率比较小，一旦发现有错误，及时与相应负责机构联系更改，以免误事。那按时还款就不会产生逾期记录，这个说法准确吗？很多人会很自然地以为只要按时还款，就一定不会产生逾期记录，但却有很多意外情形会造成逾期。首先，我们要弄清楚什么叫做成功还款，即按照合同约定的日期、方式、金额，把当期应还款金额转至合同约定的还款账户。在这其中最容易在无意中形成逾期情况的包括：中介代还、跨行还款和卡点还款等方式。中介代还造成逾期，是指按时将钱足额交给中介或第三方机构，但对方却没有及时转至合同约定账户。跨行还款造成逾期，是指通过其他银行向约定账户转账汇款，但因为跨行转账，两银行间账务处理时间滞后，从而导致钱未按时还到合同约定账户中，产生逾期。卡点还款是指总是在最后还款日才开始还款，这种严卡时间的行为存在风险，如果不能保证扣款时账户余额的充足，就会因扣款失败导致逾期。所以建议大家提前还款，至少提前一天还款这样才能够保证万无一失吧。那么，怎样的征信报告才是一份银行等金融机构喜欢的报告呢？当然要有一定的信贷记录。银行对于「白户」会有一个审慎的态度；信用卡数量、额度使用率、贷款数适中。信用卡无逾期；半年内无小额贷款记录；三个月内机构查询次数不会过多（申请信用卡等信贷产品时银行会进行查询）；无不良行政记录如欠税、法律纠纷、行政罚款、电信欠费等。最近花呗、借呗、京东白条、苏宁的任性付炒的比较热，那么问题就来了，很多人难免会问用这些产品影响个人征信吗？关于这个问题我们要区别对待，和苏宁不同，京东和阿里暂时还没获得消费金融牌照，白条和花呗属于赊销业务而非贷款业务，不像苏宁任性付一样受《征信业管理条例》限制。而支付宝的另一款产品借呗，和花呗不一样，属于借贷业务。如果你在使用借呗，那么则有可能被上报征信。京东的京小贷亦是同理。因此可以相信在未来一段时间内，花呗和白条的正常使用不会上传到中国人民银行的征信报告中。网上购物使用消费贷款产品已经不是新鲜事，很多朋友会使用花呗、京东白条、苏宁任性付来购物，但很多人却不知道这些行为，也有可能影响征信。任性付属于小额信贷产品，通过任性付买零食、洗发水等物品，本质上属于「向商家贷款购物」的行为，也会被上报到征信，名目是「个人消费贷款」。所以，如果使用任性付逾期不还，也会被征信中心记录在案。有人也许会说，我按时还款不就好了吗？实际情况是，在目前的征信评价体系中，风控系统对于这种小额贷款态度是消极的，会重新考虑你的还款能力，因而在类似房贷、车贷方面的审核会受到一定的影响。因此如果短时间内有向银行贷款需求的人，不建议使用借呗、任性付等可能或一定会上征信的产品。我们作为公民，可以在征信中心查询到自己的信用报告，查询的方法有两种：第一是本人临柜查询就是到当地人行去打印纸质版的简版或是详版征信报告；第二是通过人民银行征信查询系统互联网上查询简版征信报名。随着信用卡消费普及，「信用是值钱的」这个观念逐渐成为人们的共识，但却很少人意识到征信系统这个「监视器」的存在。而征信系统的发展，信用将变得越来越重要。所以诚信价值万金，有借有还才是诚信之本。好了，关于征信我们就讲这么多，如果有不明白的地方欢迎大家添加我的个人微信：zzyyamm920作深入探讨。如果你认为我的文章对你有帮助，可以添加我的个人微信：zzyyamm920，我们微信上见。
人生苦涩，不免爱喝微甜的水，爱着养眼的衣，藉此鼓励。从小敏感不安，坚强上进，喜欢李清照，爱读唐诗宋词，头脑中有自己的天鹅湖，愿把生命燃烧在一切美好的事情上！人次在我爱卡申请信用卡
人次申请贷款 255家 银行和金融机构授权合作
后使用快捷导航没有帐号？
极速贷款 当天到账
查看: 8482|回复: 28
支付宝安逸花应该不看芝麻负面，我负面10次都秒批
阅读权限50
金卡Ⅰ级, 经验值 2776, 距离下一级还需 723 经验值
虽然试了20几次才批的
(84.42 KB, 下载次数: 0)
18:14 上传
(81.91 KB, 下载次数: 0)
18:14 上传
阅读权限40
楼主芝麻多少
阅读权限50
怎么填的资料？？
沉沦还是奋斗？这是个问题
阅读权限50
楼主厉害啊，是每天试一次还是怎样？
阅读权限80
这负面记录我就服你
老司机在此，没时间解释了赶紧上车
阅读权限50
这么多负面记录芝麻分有620?
路漫漫其修远兮
阅读权限50
每天试一次还是多次？
阅读权限50
楼主分数够620吗
阅读权限90
楼主芝麻分多少？
钱，就像内裤，你得有，但不必逢人就证明你有！干事业，就像怀孕，得够月，着急了就容易流产！你若成功了，放屁都有道理，你若失败了，再有道理都是放屁。不要随便的把自己心里的伤口晒给别人看，因为这个社会上你根本就分不清哪些人给你撒的是云南白药，哪些人给你撒的是辣椒面子……可以哭，可以恨，但是不可以不坚强！！！
阅读权限50
好想知道你的芝麻分
阅读权限30
阅读权限80
不看负面但是绝对查征信。
该怎么活下去。
阅读权限50
楼主别再这里吹牛逼
头像被屏蔽
提示: 作者被禁止或删除 内容自动屏蔽
阅读权限40
是芝麻分多少 倒是说啊
阅读权限40
芝麻402。漂过，申请二次，拒绝也不在继续申请。
阅读权限50
这么多负面记录芝麻分有620?
阅读权限50
楼主芝麻多少
阅读权限50
楼主厉害啊，是每天试一次还是怎样？
每天三次以上
阅读权限40
稳啊，我支付宝也有负面记录，征信业花，给了2000，真是救命了
热门信用卡中心
热门信用卡申请
信用卡问答
Powered by Discuz! X3&
我爱卡客服