支付宝实名认证存在惊天漏洞,有支付宝赶快查一下!附:官方回复,让人心寒!
而他本人完全不知道是什么时候绑定的其他账户:
那么这个实名认证能干些什么呢?
什么?!!
别人贷的款我来还??
本宝宝才不呢!
想想害怕!先憋急!
大家先看看自己的支付宝!
网页版
↓
账户管理
账户设置
↓
实名账户
↓
查看
如果你只有一个账号或者多个已知账号,那说明此漏洞没有殃及你;但是如果你发现有未知子账号!那就要当心了!!!
在网友@F9y4ng评论下看到很多无缘无故多出子账户的朋友们:
@F9y4ng联系支付宝客服,反映相关情况,支付宝客服线上客服给出了以上答复:
要等研究的流程出来才可以解绑???!
于是@F9y4ng直接打电话给人工客服
责任不在支付宝???!
终于,在10号晚上,支付宝官方客服有了明确答复:
翻译过来就是:1:我没错,都是你们的错。2虽然我们有漏洞,但是我们友商安全,又可以打广告了。3有事打电话,虽然并没有什么卵用 4即使我们错了,大不了赔钱。又可以提高知名度,多好。
总之:怪你 没我事。
>@M787_678:别给我扯没用的,我只想解绑!
>@辣个TS的粉丝:为什么关联账户不需要主账户同意??我今天就在公司电脑登录了支付宝,然后收到邮件说我淘宝账户有风险,要重新开通账户.. 然后又改了一次密码..... 也是醉了。。
>@阳光福妞:不要脸的推卸责任!怎么不解释一下为什么在主账户没有接到任何通知的情况下绑定了多个子账户?为什么实名认证的主账号持有人不可以解除绑定?为什么客户投诉这么久都不处理?
>@eeoneLseungri:我就笑了,说用户自身信息泄露导致的,那为什么不限制一个身份绑定的账号的数量?为什么用户绑定没有任何形式的通知?为什么没有解绑功能?现在说的都是屁话,用句信息泄露把责任退给用户了你这却没有任何避免措施,狗带吧!!
支付圈不好说什么,只能给大家普下法“根据央互联网支付业务管理办法第第二章支付账户管理第十九条中明确表明支付机构通过合理、有效方式确认客户真实身份并履行通知义务后,支付账户方可生效,那么文中的那么多账户被关联貌似并未受到通知吧!不过支付宝的官方回复的确有点让人心寒,有支付宝的都看看吧,查下自己账户!同时个人要注意革个人信息的保护!
现在,点击阅读原文直接加入吧!