支付宝回应“幽灵账户”疑云 个人信息泄露致实名认证

本篇文章1900字，读完约5分钟

该帐户被非法绑定

至于绑定的“幽灵”账户是否会造成主账户用户的资产损失，我自己并不清楚，蚂蚁金服相关人员在接受《21世纪经济报道》采访时表示，实名认证账户下的关联子账户不能通过用户身份发起蚂蚁花园等贷款服务，支付宝有额外的风险控制措施来控制和保护用户账户的安全。

支付宝的一位用户最近在其微博上透露，他的支付宝实名认证账户在他不知情的情况下被绑定到五个未知账户，他不能“解除绑定”作为账户主体。

10月12日，《21世纪经济报道》记者向支付宝证实，该用户的账户存在异常关联，可能是该用户的个人身份信息被盗。目前，支付宝已经系统地检查了所有认证账户，并公布了可能有异常关联的账户。

至于绑定的“幽灵”账户是否会造成主账户用户的资产损失，我自己并不清楚，蚂蚁金服相关人员在接受《21世纪经济报道》采访时表示，实名认证账户下的关联子账户不能通过用户身份发起蚂蚁花园等贷款服务，支付宝有额外的风险控制措施来控制和保护用户账户的安全。

蚂蚁金服还否认内部人员泄露信息和外部黑客攻击导致账户关联异常的说法。他还表示，如果这个问题是由外部黑客攻击造成的，那将不可避免地导致大量支付宝用户会有这个问题。

对于关联账户用户没有收到提醒的问题，蚂蚁金服表示，今后会增加关联认证成功的通知提醒。

实名账户被“莫名其妙地”绑定到子账户

据《21世纪经济报道》记者报道，一个具有实名认证的支付宝账户最多可以添加5个账户。换句话说，一个人最多可以拥有六个支付宝账户，这些账户可以共享身份信息。

支付宝表示，支付宝的实名认证需要通过身份证和银行卡等多种信息进行验证。如果其他相关账户出现在支付宝的实名认证账户下，是因为账户持有人泄露了身份证等个人隐私信息，导致相关认证。

对此，《21世纪经济报道》记者经过测试发现，支付宝账户的实名认证需要身份证、银行卡等多重验证，用户提交的身份信息将与公安网络进行比对。这意味着支付宝的实名账户需要与多个账户关联，并且需要获取大量的用户隐私信息。

然而，不可忽视的问题是，在当今日益发展的互联网商务中，身份证信息和银行卡信息并不难获得，个人用户也很难保证它们不会被滥用或泄露。

"现在网上消费、网上理财和购物、预订旅游，哪些不需要提交身份证信息和银行卡信息？"一位支付宝客户告诉《21世纪经济报道》，支付宝将莫名其妙地与他人联系的责任归咎于用户自己泄露的私人信息，这让他无法接受。“在互联网日益发达的今天，谁能保证自己的身份证号码？这个信息没有泄露吗？”

支付宝表示，已系统检查所有认证账户，并公布可能有异常关联的账户。但是，如果个人用户发现其账户中仍然存在异常关联，他可以拨打支付宝客服热线，客服人员将在核实具体情况后取消关联账户。

同时，支付宝将增加关联认证成功的通知提醒。也就是说，当在用户名下添加一个关联账户时，系统会添加一个提醒链接。

就此而言，一个用户的账户绑定了五个账户而不是他自己的账户，他说如果支付宝之前有这个链接，他可以及时发现问题。

支付宝回应处置方式

在被非法绑定到一个非自己的账户后，用户最担心的是自己账户中的资金安全，是否会有别人的消费贷款，用户必须为别人还钱。因为现在支付宝的账户不仅可以消费和支付，还可以借鲜花和贷款等产品。

关于资金的安全性，支付宝也向《21世纪经济报道》记者澄清，附属子账户不能作为用户发起蚂蚁花园等贷款服务。

由于蚂蚁花园等服务的开通不仅可以比较更全面的用户信息和参考用户的历史消费数据，还可以有额外的风险控制措施对其进行控制，所以用户不用担心被关联子账户冒充。

但是，对于具体的附加风险控制手段和更全面的用户信息，蚂蚁金服的工作人员表示，具体的风险控制细节涉及商业秘密，不便透露。

对此，第三方支付行业表示，非法绑定非个人账户是支付宝技术中的一个漏洞。首先，支付宝在绑定子账户的过程中，有义务通过短信等方式通知和提醒主账户对应的主用户；其次，用户也应该有权解除绑定和关闭绑定账户的功能。

另一位网友说，四年前，发现有人绑了一个账户，打电话给客服无法解开，但11日晚，发现账户不见了。

对此，支付宝解释称，支付宝系统地检查了所有认证账户，根据泄露的身份信息进行了风险评估，并公布了可能存在异常关联认证的账户。如果之前显示了一个与其自身无关的账户，但现在它消失了，这是因为支付宝检测到该账户有问题，并帮助用户取消了相关账户。

如果用户担心自己的支付宝账户下会出现“虚拟账户”，可以登陆支付宝官方网站，登陆“我的支付宝”，点击“账户管理”，在菜单中选择“账户设置”，在“基本信息”中找到“实名账户”，选择“查看”，显示自己名下有多少个账户。