支付宝实名认证又现漏洞

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3331 天前的主题，其中的信息可能已经有所发展或是发生改变。

“说明一下，这次事件的绑定不是我在我账户上操作的，而是由新认证用户上传伪造的身份信息进行认证，只要认证信息一致就默认绑定。而我在账户绑定成功后没有收到任何提示和通知。此外，我支付宝账户有客户端证书和工行一代 U 盾的登陆保护，基本上可以排除异地操作的本人账户可能。”

http://weibo.com/p/1001603896369076119257

第 1 条附言 · 2015-10-10 19:12:04 +08:00

1. 注册新号时只要填主账号的身份信息即可自动关联至名下账户。
2. 关联后的账户无法通过主账户主动删除。

账户

绑定

认证

支付宝

35 条回复 • 2015-10-12 11:21:53 +08:00

mrjoel

2015-10-10 17:58:49 +08:00 via Android

支付宝目前的业务逻辑是用户端要想解除绑定关系。。唯一办法就是子账户主动注销账号。因为子账户一旦绑定就获得了主账号的实名权限，然后实名权限一旦获得就不能取消实名(不然子账号解绑了到底是实名还是未实名状态呢)，这个确实可以理解。但是！操蛋的是主账号只是一个名义上的主账号，除了共享实名权限给子账号，对于子账号没有任何实际控制权利。

pljhonglu

2015-10-10 18:13:17 +08:00

关注一下~

mrjoel

2015-10-10 18:15:38 +08:00

表述失误。同一身份信息下的各个账户各不相干（只是实名中能看到，名下有多少帐号），没有子账号与主帐号之分。互相不能控制！

miyuki

2015-10-10 18:25:26 +08:00

留档防删 ww2.sinaimg.cn/large/005NcafJjw1eww7qvf8mij30gj2sstsu.jpg

welly

2015-10-10 18:29:23 +08:00 via iPhone

为什么不给用户解绑的权利，支付宝的设计真的很霸道。

LazyZhu

2015-10-10 18:38:38 +08:00

回想下当初取消移动客户端手势密码时很多脑残粉的回复,我就想偷偷地笑. 事实是:阿里巴巴是商业公司,且是镇内的商业公司,也已经不是那个刚创业时候的阿里巴巴了...

kozora

2015-10-10 18:38:43 +08:00

我去看了下我的我也有两个不认识的子账户

qiuai

2015-10-10 18:44:06 +08:00

还好我没有.

sobigfish

2015-10-10 18:54:05 +08:00

云客服都是＊叉，只会 copy & paste...
但绑定时需要主账号的支付密码－。－

yujnln

2015-10-10 19:08:11 +08:00

@sobigfish 并不需要支付密码。当新开一个账户时，实名认证环节填主账号的身份信息后就会自动关联过去。

xenme

2015-10-10 19:18:14 +08:00

@mrjoel 账号设置，基本信息里面可以看到，只有一个是主账户，其实是子账号。

imn1

2015-10-10 19:42:42 +08:00

抽空打算试一下：
1.新开个帐号（包括新 email ），然后随便找个身份证号填上去，看看是什么情况～
2.新开个帐号（包括新 email ），然后自己身份证号随便填错一位，看看是什么情况～

引申：是否“填错”了身份证也不能解绑？

irainsoft

2015-10-10 20:09:28 +08:00

持续关注

Moker

2015-10-10 20:10:35 +08:00

表示账户下莫名多了一个淘宝账户

CheungKe

2015-10-10 20:23:28 +08:00

上次打开手机，股票账户余额是 9 位数，打客服电话，她笑我傻

icedx

2015-10-10 20:27:06 +08:00

感觉良好

BuilderQiu

2015-10-10 21:24:50 +08:00

@icedx
什么鬼

Quaintjade

2015-10-10 21:25:04 +08:00

@icedx
话说不验证手机能注册吗？

icedx

2015-10-10 21:38:11 +08:00

@Quaintjade 不能

icedx

2015-10-10 21:38:32 +08:00

@BuilderQiu 原生打码你值得拥有

kqz901002

2015-10-10 21:54:06 +08:00

一小时之前还有陌生账户，现在没有了

Bardon

2015-10-10 22:04:13 +08:00

不能支付宝注销帐号，让人感觉非常不舒服

mrjoel

2015-10-10 22:05:34 +08:00

@xenme 然而并没有任何对子账户的控制权。。。连完整的子账户用户名都不会显示。主账户与子账户的区别怕只是注册时间吧，。。。 23333

Bardon

2015-10-10 22:06:20 +08:00

银行帐户都可以注销的，支付宝不能，感觉太牛叉了，为了云，无所不用之极

Bardon

2015-10-10 22:10:47 +08:00

http://www.weibo.com/1891502860/CEt0pb2V1
支付宝的回复

gunshot

2015-10-10 23:02:26 +08:00 via iPad

火速查了下自己的幸好没事.
那么问题来了，该不该从余额宝撤资？

iheshix

2015-10-10 23:44:11 +08:00

不过已经越来越讨厌支付宝了！

oojiayu

2015-10-10 23:46:17 +08:00

为什么我一直那么喜欢支付宝
1.支付接口方便
2.关联到了我们的生活
3.……
还有很多~

venster

2015-10-11 00:06:23 +08:00

我查了一下我的，有三个不认识的................

googlefans

2015-10-11 09:27:49 +08:00

直接用网银支付啊

savebox

2015-10-11 10:38:42 +08:00

我觉得这个应该不涉及到资金安全问题,不然早就出大问题了
这种情况可能是别人注册支付宝帐号用来刷东西,但是支付宝又需要实名认证,于是就有人买了一批身份证用来实名认证,你们被绑定了非自己帐号的很明显是身份信息被出卖了

wand

2015-10-11 11:22:17 +08:00

@oojiayu 好处再多和支付宝官方就这件事的回复让人“讨厌”不矛盾。

laoyuan

2015-10-11 14:25:30 +08:00

好像有上限吧，所以预防的话是不是自己先绑到上限数。。。

Daddy

2015-10-11 17:53:32 +08:00

@CheungKe 能提现么？提现后逃……

没关系啦，这回应该轮到支付宝发亲笔写的道歉信了，然后 100 倍赔偿……

free4537

2015-10-12 11:21:53 +08:00

@welly 链家理财绑定银行卡后不能自己解绑，只能联系客服...