有没有支付宝的同学？今天发现删除一条账单里的交易记录竟然要强行刷脸验证（非 Face ID）？而且没有别的例如验证交易密码的备用选项可选？

[camillo]

如题。

国产 app 真的是得寸就会进尺。我支付宝刷脸登录 /支付都没开通，结果要被删除交易记录这种小地方强制刷脸？？？

负责这个业务逻辑的产品经理是法盲吗？去年起已经明确规定不得以人脸等生物识别作为唯一验证依据了好不好。

而且就前些天，我记得我还正常删除过交易记录没有进行任何验证。

[xiri]

主要是因为删除交易记录这个行为比较“高风险”吧，比如盗刷盗用之后删除交易记录抹除痕迹，都能盗用了那这个时候支付密码之类的大概率也泄露了，只能用其他因素验证，并且一般人也应该很少用到这个功能。

[tripper]

前两天就发现了……

一直习惯顺手删除不重要的支付记录，现在和微信支付一样需要强制刷脸

[lakehylia]

删交易记录确实很可疑的。 [狗头]

[arthas2234]

我猜可能是怕人盗刷（比如小孩），然后偷偷删掉记录
因为你盗刷了，相当于密码验证已经穿透了

[liaoyaoheng]

只有熊孩子和出轨等才会删。

验证码有个 p 用

[camillo]

APPEND 的 APPEND：

况且，还有一个更直接的问题：以上所有以盗刷为前提的解释，让我更想知道支付宝的风控体系是否已经检测到了我的账号存在疑似盗刷的行为？还是根本在没有检测到相关风险的情况下全局开启了删记录刷脸验证？风控存在的意义难道不是最小化对的影响的前提下进行最大化的安全防护吗？

我已经咨询了支付宝的在线客服，她表示不只是我这样，她自己的账号现在删除记录也是要刷脸的，说明支付宝更本没有做相关的风控检测，一刀切罢了。