支付宝账户安全疑云再起 专家称存在技术漏洞

本篇文章2098字，读完约5分钟

最近，一个又一个的网民发帖称，他们的支付宝实名认证账户在不知情的情况下被五个非个人账户绑定，无法删除。对此，蚂蚁金服安全中心官方微博表示，实名认证账户关联的子账户不能通过用户身份发起蚂蚁花园等贷款服务，支付宝有额外的风险控制手段来控制和保护用户账户安全。

在接受《投资快报》记者采访时，蚂蚁金服相关人员否认内部人员泄露信息和外部黑客攻击导致账户关联异常的说法，称内部人员不可能泄露信息和外部黑客攻击。关于相关账户问题，该工作人员表示，将添加相关认证成功的通知提醒。然而，一些网民和专家表示，支付宝不能删除的“幽灵账户”已经存在，这与公司的技术漏洞有关。

信息包默认为我操作的技术水平，否则有漏洞

针对账户连接异常问题，互联网金融独立观察人士车福表示，此事主要是支付宝的问题，其技术存在漏洞，但尚未完善。

据司机说，用户的个人信息已经泄露，这可能是内部人员或外部黑客造成的。一些非法分子购买这些个人身份信息，如身份证号码和手机号码，并使用“代码扫描”软件来匹配相应的支付宝账户，破解密码，然后实施一系列操作。

“特别是那些用身份证号码或手机号码作为密码的人，这个账号更容易破解。”司机表示，支付宝在绑定子账户的过程中有义务通过短信提醒用户，用户在发现异常关联后应有权关闭账户，支付宝应追查责任，如有经济损失应承担相应责任。

关于内部人员泄露信息和外部黑客攻击导致账户关联异常的说法，蚂蚁金服的工作人员表示内部人员不可能泄露信息，因为所有数据信息都在底部加密，“小二”(如客服人员)是隐形的，不能由一个人解锁。至于外部黑客攻击，那是不可能的。如果是这样，那就不是一两个人的信息泄露了，而是整个数据库的信息都会泄露。

那么为什么会发生异常联想呢？前面提到的工作人员说，当用户的个人身份证号码、银行卡号码等很多信息完全匹配时，基本上只有我能做到，默认是我自己操作。

关于相关账户问题，上述工作人员表示，将增加相关认证成功的通知提醒。“至于方法，还在考虑中，有必要提醒和减少对客户的干扰。”同时，该工作人员表示，用户应注意保护个人信息，妥善保管身份证和银行卡，并在向外界提交时注明身份证的用途，以减少泄露。

但是，如果客户信息不是自己披露的，而是由另一方造成的呢？这在现实生活中并不罕见。这涉及到一个老话题:个人信息泄露的黑色产业链，这是一个老问题，暂时没有解决办法。目前，似乎我们必须自己做隐私信息保护。

“幽灵账户”的来源回应称，它不会影响资金的安全性

虽然一些网民说他们的支付宝与其他账户有不正常的关联，但是账户中的资金是安全的。在采访中，上述蚂蚁金服工作人员反复强调这一点，子账户不能共享购物、贷款等业务的主账户。“实名认证信息下的子账户相当于银行中一张身份证的不同银行卡。每张卡都是相对独立的。子账户不能使用主账户的资金，也不会影响资金的安全性。”

然而，网友“* * * *萧宁”表示，他的支付宝账户与实名认证的对象相关联，可以使用这个花园，并且有5000个配额。

对此，前述工作人员表示，“我不知道用户的具体情况，应该由实名认证机构授权，因为要共享花园的配额，需要更全面、更多样、更复杂的程序验证和相关的历史消费数据。”作为参考记录。”

然而，发布上述消息的用户表示，他无法理解在处理实名认证信息账户之前再次上传身份信息的请求。“我遇到的问题和重新上传身份信息有什么关系？我的帐户已经是具有实名认证的主题帐户。为什么要上传？这能证明什么？我是我吗？”

在这方面，蚂蚁金服的上述工作人员表示，“这并不奇怪，这是一个正常的程序和逻辑，以防止它被随意更改”，甚至可能需要上传户籍和护照进行交叉验证，以确保它是由我自己操作的。

另一位网友“* * *回环”说，四年前，有人发现他的账户被绑了，打电话给客服也解不开。从那以后，账户一直在那里。前一段时间我还能看到，但昨晚(10月10日)，我发现账号不见了。我给客服打了电话，还是能找到账号。我需要上传我的身份信息来解除绑定。

在这方面，上述蚂蚁金服的工作人员说，核查是在10月10日下午开始的，看不见的账户已经被清空，电话客服肯定找不到。

《投资快报》记者观察到，支付宝官方微博也在10月11日18: 00发布消息，称支付宝认证账户已经过系统检查，并根据外界泄露的身份信息紧急进行风险评估，关联认证异常的账户已被释放。据该官员称，该系统的歧视可能有一些遗漏。如果个人用户发现他们的账户有异常关联，他们可以打电话给客服人员帮助取消关联账户。

但是，在声明的评论中，仍然有很多客户质疑，比如“我一直有两个异常关联的支付宝账户，我也找过客服，但是都没有解决。”“这肯定是漏洞造成的，否则不可能有这么多用户被束缚。”“这种情况几年前就存在了。投诉后，客服坚决表示无法解开。在默许了这么多年之后，我意识到问题的严重性，并主动清理了它。”

专家建议，如果用户担心自己的支付宝账户下会有“幽灵账户”，可以登陆支付宝官方网站，登陆“我的支付宝”，点击“账户管理”，在菜单中选择“账户设置”，在“基本信息”中找到“实名账户”，选择“查看”，显示自己名下有多少个账户。