支付寶回應“幽靈賬戶”疑雲:個人資訊洩露致實名認證 賬戶被非法綁定

　　導讀

　　對於被綁定非本人又未知的“幽靈”賬戶，是否會造成主賬戶用戶的資産損失問題，螞蟻金服相關工作人員接受21世紀經濟報道記者採訪時稱，實名認證賬戶下關聯的子賬戶無法借用戶身份發起螞蟻花唄等貸款服務，並且支付寶有額外的風控手段進行把控，保護用戶的賬戶安全。

　　本報記者 包慧 上海報道

　　支付寶一用戶近日在其微網志上曝光稱，其支付寶實名認證賬戶在他完全不知情的情況下，被綁定了5個未知賬戶，且他作為賬戶主體還無法“解除綁定”。

　　10月12日，21世紀經濟報道記者向支付寶方面核實了解到，用戶的賬戶出現異常關聯，可能是用戶的個人身份資訊被盜用。目前，支付寶已經對所有認證賬戶進行了系統排查，對可能存在異常關聯的賬戶進行釋放。

　　對於被綁定非本人又未知的“幽靈”賬戶，是否會造成主賬戶用戶的資産損失問題，螞蟻金服相關工作人員接受21世紀經濟報道記者採訪時稱，實名認證賬戶下關聯的子賬戶無法借用戶身份發起螞蟻花唄等貸款服務，並且支付寶有額外的風控手段進行把控，保護用戶的賬戶安全。

　　對於有關內部人員洩露資訊及外部駭客攻擊等造成異常賬戶關聯的説法，螞蟻金服也予以了否認。並稱倘若是外部駭客攻擊所造成的問題，那必然會導致大批量支付寶用戶都會出現該問題。

　　對於關聯賬戶用戶沒有收到提醒的問題，螞蟻金服稱，以後將增加關聯認證成功的通知提醒。

　　實名賬戶“莫名”被綁定子賬戶

　　據21世紀經濟報道記者了解，一個經過實名認證的支付寶賬戶，可以添加最多5個賬戶到名下。也就是説，一個人名下最多允許擁有6個支付寶賬戶，這些賬戶將共用身份資訊。

　　支付寶方面表示，支付寶實名認證，需要通過身份證、銀行卡等多重資訊的驗證。如果發現支付寶實名認證賬戶下出現其他關聯賬戶，是因為賬戶持有人存在自身身份證等個人隱私資訊洩露的情況，導致被關聯認證。

　　對此，21世紀經濟報道記者測試後發現，在支付寶做賬戶的實名認證，需要身份證、銀行卡等多重驗證，用戶提交的身份資訊還會與公安網做比對。這意味著支付寶的實名賬號要被關聯多個賬戶，需要獲得大量用戶隱私資訊。

　　但不容忽視的問題是，身份證資訊和銀行卡資訊在目前網際網路商業日漸發達的今天並不難獲得，個人用戶很難保證不被濫用或洩露。

　　“現在網上消費、網上理財和購物、預訂出行，哪樣不需要提交身份證資訊和銀行卡資訊?”一位支付寶客戶對21世紀經濟報道記者表示，支付寶把賬戶莫名被他人關聯的責任歸結到用戶自身洩露隱私資訊，這讓他不能接受，“在網際網路日益發達的今天，誰能保證自己的身份證銀行卡號這些資訊不被洩露?”

　　支付寶方表示，已經對所有認證賬戶進行了系統排查，對可能存在異常關聯的賬戶進行釋放。但是如果個別用戶發現自己的賬戶下仍舊存在異常關聯的情況，可致電支付寶客服熱線，客服人員會在核實具體情況後解除關聯賬戶。

　　與此同時，支付寶將增加關聯認證成功的通知提醒。也就是説，當用戶名下新增關聯賬戶時，系統將增加提醒的環節。

　　對此，賬戶被綁定了五個非他本人賬戶的用戶表示，如果之前支付寶就有此環節，他也就能及時發現該問題。

　　支付寶回應處置方式

　　非法被綁定非本人賬戶後，用戶最為擔心的是自己賬戶中的資金安全，是否可能出現別人消費貸款，用戶得要替他人還錢的問題。因為現在支付寶的賬戶不僅可以消費、支付，還有花唄、借唄等借貸産品。

　　對於資金安全問題，支付寶方面也向21世紀經濟報道記者澄清，關聯子賬戶無法借用戶身份發起螞蟻花唄等貸款服務。

　　因為針對螞蟻花唄等業務的開通，不僅會比對更全面的用戶資訊、對用戶的歷史消費數據進行參照外，還有額外的風控手段進行把控，因此用戶不必擔心被關聯子賬戶冒名貸款。

　　但是對於具體哪些額外的風控手段，以及比對更全面的用戶資訊是指哪些，螞蟻金服相關工作人員則表示，具體的風控細節涉及到商業機密，不方便透露。

　　對此，第三方支付業內人士稱，非法被綁定非本人賬戶是支付寶的技術存在漏洞。首先，支付寶在用戶綁定子賬戶過程中有義務對主賬戶對應主體用戶進行短信及其他方式的通知和提醒;其次，用戶也應有權解除綁定和關閉綁定賬戶功能。

　　另有網友表示，四年前曾發現被人綁了賬號，致電客服無法解綁，但11日晚間發現那賬號沒有了。

　　對此，支付寶方做出解釋稱，支付寶對所有認證賬戶進行系統核查，緊急根據外界洩露的身份資訊情況做了風險評估，對可能存在異常關聯認證情況的賬戶做了釋放處理。如果之前有顯示非自己相關的賬戶，但現在不見了，那是支付寶監測到賬戶存在問題，幫用戶解除了關聯賬戶。

　　如果用戶擔心自己的支付寶賬戶下也出現“幽靈賬戶”，可以登錄支付寶官網，登入“我的支付寶”後，點擊“賬戶管理”，在功能表中選擇“賬戶設置”，在“基本資訊”中找到“實名賬戶”一項，選擇“查看”即可顯示名下共有多少個賬戶。