支付宝被爆存在安全漏洞 这让我双十一如何安心剁手?

2015-10-13     来源:http://www.wtoip.com/news/a/20151012/9654.html

双十一将至,小编原本计划如何剁手,可近日爆出一则消息却让小编一口盐汽水喷在了电脑屏幕上,剁手计划不得不搁置,究竟发生了什么?

近日,一则关于支付宝实名认证出现漏洞的消息闹得沸沸扬扬:一位网友称,自己的实名认证信息下多出5个未知账户。该网友表示,并不知道从何时就有了这5个绑定账户,也并没有收到任何形式的通知告知绑定了这5个账户。

实名认证的账户都能干什么?

\

 

从上图来看,在你的支付宝实名认证下,有可能会出现别人贷的款结果却由你来还的状况。

该网友立刻与客服取得联系并申诉解除绑定账号,但得到的回复是责任不在于支付宝固不能成功申诉,事件以客服中断通话作为结束。

\

作为全国最大的第三方支付公司,处理方式令人如此心寒,不免让人唏嘘。那么支付宝又如何回应这次事件呢?

支付宝官微回应如下:

 

\

而该网友无非就是想解决两个问题:

1.为什么主账户下多了子账户却没有任何通知?

       2.为什么有实名认证的主账户不能删除子账户?

而支付宝的回应看起来并没有什么实质性的意义,小编总结如下:1.泄露信息这都是用户的错,和支付宝无关。 2.支付宝的安全措施请用户放心。 3.有事请找客服,请做好被挂电话的准备。 4.要是真出了问题,支付宝会赔偿,但归根到底还是用户自己的错,支付宝这是仁义之举。

\

其实,这一漏洞源于个人信息被盗,支付宝存在用户身份验证不完全即可绑定账号的潜在风险。用户方也必然存在某种疏忽,比如个人信息泄露,或者账号密码或邮箱泄露。支付宝的安全性也就有待考验了。

据了解,支付宝实名认证分为几类:仅有身份验证的账户可以使用转账、还款、缴费服务,且小额收付款有限额。加上银行卡验证的用户,在小额收付款上仍有限制,但可以享受理财、保险、贷款、淘宝开店等服务。而通过身份验证、银行卡验证以及证件审查的实名认证,则可以自由收付款,并享受上述所有的服务。在认证账户下添加账户,不仅需要被添加账户的账户名及支付密码,同时还需要以实名验证账户的支付密码以及已认证的身份证号码等信息。但添加账户的页面显示,“你可以将未实名账户添加到你名下,添加后将共享你的身份信息,且无法解除”。

阿里巴巴致力于通过支付宝改变人们的消费方式,不得不说他已经很成功。而成功的关键就在于便利的同时还让用户放心,而现在又曝出安全漏洞,是否又会回到原点?而漏洞又是否会影响即将到来的双十一,我们拭目以待!


本类热点条目
版权所有:江苏润桐数据服务有限公司 Copyright © 2013-2023 RAINPAT.COM
苏ICP备14018958号