支付寶實名認證的驚天漏洞(組圖)
【看中國2015年10月12日訊】支付寶實名認證的驚天漏洞,還原整個事件過程,以及支付寶客服的處理手段,懇請各大媒體給予幫助
本週四,登陸支付寶後無意間打開支付寶實名認證頁面,發現如下情況:
我的實名認證信息下多出了5個未知賬戶。作為賬戶主體,我完全不知道是在什麼時間,就有了這5個綁定賬戶,我也完全沒收到任何形式的確認或是告知信息,通知告知我,我的實名認證賬戶下綁定了以上5個賬戶。是的,你沒看錯,不論是簡訊、郵件、或者是登陸後的站內信息都沒有。如果不是當時偶然的機會點到實名認證的鏈接,我可能一輩子也不知道自己的主賬戶下綁定如此多不屬於我個人的子賬戶。
那麼實名認證的賬戶都能幹什麼呢?
沒錯,貸款也是放到你的實名信息名下的。別人拿的身份貸款,你來還。
於是乎,當機立斷聯繫支付寶客服,反映相關情況,支付寶客服線上客服給出了以下答覆:
跟線上客服溝通過之後,我徹底跪了,不能解綁?還在研究?!
立刻,馬上電話95188,連續語音導航N次,在等待了漫長的十分鐘時間後,終於接通了人工客服,立刻反映情況,客服連續轉了N個主管和領導,最後告知我,支付寶賬戶被別人綁定了子賬戶,你需要申訴解除綁定,而且責任不在於支付寶。
當時我就傻B了,責任不支付寶?那就是在我咯?問題來了:
1、 支付寶的實名認證,我在2010年就完成了身份證信息,銀行卡信息的認證,為什麼別人還能附加在我已經認證過的信息下?
2、 實名認證的子賬戶綁定流程是否存在嚴重的漏洞?任何人只要偽造某人的身份信息,只要提交的認證材料和已實名賬戶的信息一致就可以直接附加子賬戶,不需要原有實名賬戶的確認?
3、當我的實名賬戶被綁定了其他子賬戶時,為什麼沒有收到任何形式的確權信息,註冊過的手機、郵件、已經主賬戶登錄支付寶後的站內信都沒有任何形式的提示?不確權就隨意附加賬戶到別人的實名認證賬戶下是不是流氓行為?
4、我作為實名認證的主賬戶,為什麼不能刪除已授權子賬戶,並禁止賬戶綁定功能?支付寶是不是在刻意製造漏洞?
帶著以上問題,我在週四當天晚上提交了支付寶的報案信息,於今天早上9:23分,接到支付寶客服中心某程姓客服的電話,電話一接通就是要求我重新上傳身份證,根本不回答我的疑問。及其明確的表示,
第一,支付寶的實名認證綁定流程不需要已實名認證賬戶的確認,也不需要登陸已實名認證賬戶,只要申請者提交身份信息和已認證賬戶一致就默認通過認證綁定;
第二,支付寶實名賬戶綁定功能沒有簡訊、郵件、站內通知等形式的實時通知,需要用戶自己登陸支付寶查看實名賬戶綁定情況;
第三,想刪除子賬戶,你就必須申訴,並重新上傳身份證;
第四,這件事情上,支付寶沒有一點責任,全部責任都在用戶。
本著先解決風險問題的前提,準備提出申訴,先把綁定賬戶取消掉,然後再去支付寶追究責任。於是開始申訴流程,接下我就遇到如下情況:
到此,我就徹底跪了,絕望了,崩塌鳥。
這還是alibaba集團下的支付寶?全國最大的第三方支付公司?太不可思議。
我的實名認證賬戶在我完全不知情的情況下被綁定了5個非本人賬號,而且本人並不知情。在我發現該情況後,作為已實名賬戶的主賬戶,還不能對我的實名信息賬戶進行處理?致電支付寶客服,得到的結果是需要重新上傳身份信息。我真的搞不懂,我遇到的問題和重新上傳身份信息有什麼關係,我的賬戶已經是實名認證過的主體賬戶了,為什麼還要上傳,這能證明什麼?我是我麼?
另外,這一次我為了刪除非授權綁定的子賬戶上傳了身份信息,下次又有賬戶綁定進來,我是不是還要繼續申訴,繼續上傳,因為支付寶的實名認證子賬戶綁定根本不需要主賬戶的任何確認,這是不是支付寶認問題?難道還是我的錯咯?
由此,可以看出,支付寶實名認證系統存在著重大漏洞,賬戶的實名信息綁定不需要已實名認證賬戶的確權,只要信息一致就直接綁定,在當前沒有個人隱私的社會背景下僅靠身份信息就認定賬戶所屬或綁定,難免太兒戲了。
整個事件以支付寶客服中斷了我的電話作為結束,而就此搞一段落。對此,我將繼續追究,並需求媒體方面的幫助,請各界媒體聯繫我,謝謝。
最後,再次提醒各位支付寶用戶:請立刻檢查你的實名認證信息下是否存在其他人的賬戶綁定,如果有,立刻走投訴流程,雖然沒有什麼用,但,這也算是今後法律流程上的必要操作。不要等到你有重大財產損失或是揹負了別人的貸款後再去追究,那一切就都晚了。
等於是有人盜用他人身份證註冊了新的支付寶賬號
然後阿里的程序猿就自動給你進行了關聯
不需要驗證
只要泄露了身份證號碼
身份證複印件早就有專門的圖片製作工具了
阿里這只要複印件上傳
然後不找前一賬戶核實自動關聯
這可真是呵呵呵呵
而且更坑的是
如果關聯了
你甚至不知道是誰跟你關聯的
因為顯示是星號
来源:作者博客
短网址: 版權所有,任何形式轉載需本站授權許可。 嚴禁建立鏡像網站。
【誠徵榮譽會員】溪流能夠匯成大海,小善可以成就大愛。我們向全球華人誠意徵集萬名榮譽會員:每位榮譽會員每年只需支付一份訂閱費用,成為《看中國》網站的榮譽會員,就可以助力我們突破審查與封鎖,向至少10000位中國大陸同胞奉上獨立真實的關鍵資訊, 在危難時刻向他們發出預警,救他們於大瘟疫與其它社會危難之中。
看完這篇文章您覺得
- 日片《完美的日子》:光影交織中的美和釋然(組圖)
- 大開眼界!創記錄的「人體噴泉」(組圖)
- 習近平忌憚三個紅二代(組圖)
- 【宋紫鳳專欄】從潘美到潘仁美 是藝術加工還是神來之筆(組圖)
- 江曾一政策藏汙納垢 老虎前仆後繼終南捷徑(組圖)
- 中國經濟舊模式大潰敗 注定一個時代已經結束(圖)
- 劉雲山訪朝習近平不放心?看完這兩圖就明白了
- 超強!鹽蒸橙子竟然勝過所有的咳嗽藥?(組圖)
- 「中國特色」又火了,這回轟動國際……(組圖)
- 金正恩為何3次「熊抱」劉雲山?(圖)
- 超美張敏離開演藝圈後 竟然過得那麼慘(組圖)
- 誰是反右的真正幫凶?真相讓國人大跌眼鏡!(圖)
- 朝鮮閱兵「鬼畜鵝步「來襲 看這些動圖你要笑抽!
- 劉雲山訪朝媒體報導異常 習賀電「三字」或泄本意(圖)
- 中共肺炎(又称武漢肺炎)
- 病毒
- COVID-19
- 疫苗
- 台鐵
- 拜登
- 川普
- 特朗普
- 國安法
- 貿易戰
- 習近平
- 華為
- 三峽大壩
- 新疆棉
- 長江
- 洪水
- 袁弓夷
- 港版國安法
- 漢光演習
- 國民黨
- 退黨
- 弗洛伊德
- BLM
- 中共
- 閻麗夢
- 金正恩
- 王岐山
- 賴清德
- 孟晚舟
- 關稅
- 邊境牆
- 彭斯
- 美國
- 貿易談判
- 劉鶴
- 王滬寧
- 江澤民
- 崔永元
- 中南海
- 內幕
- 中共
- 反送中
- 貪官
- 情婦
- 腐敗
- 反腐
- 打虎
- 官場
- 看中國
- 一國兩制
- 法廣
- 社交媒體
- 往事微痕
- 出賣國土
- FB
- 六四
- 朝鮮
- 加拿大
- 脫歐
- 央行
- 債務
- 槓桿
- 美元
- 貨幣
- 人民幣
- 歐元
- 日元
- 港幣
- 房地產
- 樓市
- 財政
- 財富
- 中產
- 海參崴
- 台灣
- 蔡英文
- 北京
- 劉強東
- 大媽
- 房價
- 疫苗
- 非洲豬瘟
- 大陸
- P2P
- 霧霾
- 基因編輯
- 防火牆
- 維權
- 709律師
- 上訪
- 法輪功
- 網絡審查
- 活摘器官
- 江東六十四屯
- 唐努烏梁海
- 長白山
- 白龍尾島
- 江心坡
- SARS
- 新疆勞改營
- 言論自由
- 女主播
- 央視
- 華人
- 移民
- 華人
- 留學
- 海關
- 遣返
- 簽證
- 回國
- 入籍
- 綠卡
- 民生
- 海外
- 加拿大
- 澳洲
- 民國
- 桂軍
- 抗戰
- 孫中山
- 蔣介石
- 宋美齡
- 鄧小平
- 林彪
- 劉奇
- 中共
- 皇帝
- 諸葛亮
- 易經
- 幽默人生
- 智慧
- 感悟
- 手機
- 預言
- 奇聞
- UFO
- 外星人
- 壽命
- 文革
- 養生
- 紫鳳
- 貫明
- 李道真
- 軼飛
- 李雲飛
- 雲中君
- 辛思
- 夏聞
- 時代漫談
- 滄海
- 東方縱橫
- 唐柏橋
- 王尚一
- 江楓
- 黃清
- 李唐風
- 園丁
- 今濤拍暗
- 李青城
- 秦就石
- 中經研
- 秦天靖
- 江浩
- Eagle Vision
- 李子壬
- 馬新宇
- 馬來啟
- 紫君
- 秦山
- 陳破空
- 戴東尼
- 曹長青
- 邢仁濤
- 瑜正
- 簡易
- 肖川
- 伍凡
- 顧言
- 歸瑜
- 乙欣
- 陳泱潮
- 徐沛
- 印度超越中國?四個方面已經做到(圖)
- 或為銷俄武器 金正恩打靶「百發百中」?(組圖)
- 中國儲備戰略物資的動向值得警惕(圖)
- 極氪紐交所上市 員工為何一片哀嚎?(圖)
- 相隔百年的「夜逃美領館」事件(圖)