金融界網(wǎng)站訊 近日有支付寶用戶爆料稱支付寶實名認證存在漏洞,其在登錄支付寶后無意間發(fā)現(xiàn),自己的實名認證信息下多出了5個未知賬戶,但卻完全沒收到任何形式的確認或是告知信息。 據(jù)了解,一個經(jīng)過實名認證的支付寶賬戶,可以添加最多5個賬戶到名下,也就是說,一個人名下最多允許擁有6個支付寶賬戶。同時,添加的這些賬戶將共享身份信息,且無法解除。 對此,螞蟻金服安全中心官方微博則表示,實名認證賬戶下關(guān)聯(lián)的子賬戶無法借用戶身份發(fā)起螞蟻花唄等貸款服務(wù),并且支付寶有額外的風(fēng)控手段進行把控,保護用戶的賬戶安全。 支付寶相關(guān)負責(zé)人回應(yīng):“用戶出現(xiàn)這一問題的原因可能是個人信息泄漏所致。” 記者測試后發(fā)現(xiàn),在支付寶做賬戶的實名認證,確實需要身份證、銀行卡等多重驗證,用戶提交的身份信息還會與公安網(wǎng)做比對。這意味著支付寶的實名賬號要被關(guān)聯(lián)多個賬戶,需要獲得大量用戶隱私信息。 一位互聯(lián)網(wǎng)安全圈的技術(shù)專家說,真正值得關(guān)注的是,這一事件背后反映出來的個人信息倒賣的黑色產(chǎn)業(yè)鏈。目前這些在網(wǎng)絡(luò)上倒賣個人信息已經(jīng)形成了完整的產(chǎn)業(yè)鏈,犯罪分子花低價就能夠輕易購買到身份證等各種用戶隱私信息。因為個人信息被賣后,導(dǎo)致銀行卡被盜刷,被他人冒名辦銀行卡、車牌、手機號的新聞層出不窮。 對此,有業(yè)內(nèi)人士建議,除了用戶要加強自我保護意識,不輕易對外提供個人身份相關(guān)信息之外。最重要的還是加強個人信息保護的立法,從法制層面建立起個人信息保護的機制,依法嚴厲打擊,從源頭斬斷個人信息倒賣的利益鏈條。 對于關(guān)聯(lián)賬戶問題,支付寶相關(guān)負責(zé)人稱,將增加關(guān)聯(lián)認證成功的通知提醒,“至于何種方式,還在考慮,既要盡到提醒,又要減少對客戶的打擾! 同時,支付寶提醒用戶還是要注意個人信息的保護,身份證、銀行卡等妥善保管,對外提交的時候,如身份證要注明用途,以減少泄露。 |
|Archiver|手機版|小黑屋|臨汾金融網(wǎng) ( 晉ICP備15007433號 )
Powered by Discuz! X3.2© 2001-2013 Comsenz Inc.