支付宝回应实名认证漏洞

北京晨报讯（记者 姜樊）近日，一则关于支付宝实名认证出现漏洞的消息闹得沸沸扬扬一位网友称，自己的实名认证信息下多出5个未知账户。随后支付宝回应称，如果发现支付宝实名认证账户下出现其他关联账户，是因为账户持有人存在身份证等个人隐私信息泄露的情况，导致被关联认证，且子账户不能用认证身份借款。

这位用户表示，其在登录支付宝后无意间打开支付宝实名认证页面，才发现自己实名认证信息下多出了5个未知账户。这名用户所担心的是，在同一实名认证之下，这5个未知账户是否会以其名义贷款，并让其偿还。

支付宝回应称，被绑定在用户账户下的这些子账户，无法借用户身份发起蚂蚁花呗等贷款服务。因为针对蚂蚁花呗等业务的开通，不仅会比对更全面的用户信息、对用户的历史消费数据进行参照外，还有额外的风控手段进行把控。“支付宝还为用户提供会员保障服务，如账户被盗产生了资金损失，支付宝所合作的保险公司将对用户进行赔付，最高可赔100万，从保险的角度充分保障用户权益。”

不过，仍有业内人士表示担忧“这一漏洞源于个人信息被盗，支付宝存在用户身份验证不完全即可绑定账号的潜在风险。用户方也必然存在某种疏忽，比如个人信息泄露，或者账号密码或邮箱泄露。”

据了解，支付宝实名认证分为几类仅有身份验证的账户可以使用转账、还款、缴费服务，且小额收付款有限额。加上银行卡验证的用户，在小额收付款上仍有限制，但可以享受理财、保险、贷款、淘宝开店等服务。而通过身份验证、银行卡验证以及证件审查的实名认证，则可以自由收付款，并享受上述所有的服务。在认证账户下添加账户，不仅需要被添加账户的账户名及支付密码，还需要以实名验证账户的支付密码以及已认证的身份证号码等信息。但添加账户的页面显示，“你可以将未实名账户添加到你名下，添加后将共享你的身份信息，且无法解除”。