支付寶回應實名認證漏洞

　　“子賬戶不能用認證身份借款”
　　北京晨報訊（記者 姜樊）近日，一則關于支付寶實名認證出現漏洞的消息鬧得沸沸揚揚：一位網友稱，自己的實名認證信息下多出5個未知賬戶。隨后支付寶回應稱，如果發現支付寶實名認證賬戶下出現其他關聯賬戶，是因為賬戶持有人存在身份證等個人隱私信息泄露的情況，導致被關聯認證，且子賬戶不能用認證身份借款。
　　這位用戶表示，其在登錄支付寶后無意間打開支付寶實名認證頁面，才發現自己實名認證信息下多出了5個未知賬戶。這名用戶所擔心的是，在同一實名認證之下，這5個未知賬戶是否會以其名義貸款，并讓其償還。
　　支付寶回應稱，被綁定在用戶賬戶下的這些子賬戶，無法借用戶身份發起螞蟻花唄等貸款服務。因為針對螞蟻花唄等業務的開通，不僅會比對更全面的用戶信息、對用戶的歷史消費數據進行參照外，還有額外的風控手段進行把控。“支付寶還為用戶提供會員保障服務，如賬戶被盜產生了資金損失，支付寶所合作的保險公司將對用戶進行賠付，最高可賠100萬，從保險的角度充分保障用戶權益。”
　　不過，仍有業內人士表示擔憂：“這一漏洞源于個人信息被盜，支付寶存在用戶身份驗證不完全即可綁定賬號的潛在風險。用戶方也必然存在某種疏忽，比如個人信息泄露，或者賬號密碼或郵箱泄露。”
　　據了解，支付寶實名認證分為幾類：僅有身份驗證的賬戶可以使用轉賬、還款、繳費服務，且小額收付款有限額。加上銀行卡驗證的用戶，在小額收付款上仍有限制，但可以享受理財、保險、貸款、淘寶開店等服務。而通過身份驗證、銀行卡驗證以及證件審查的實名認證，則可以自由收付款，并享受上述所有的服務。在認證賬戶下添加賬戶，不僅需要被添加賬戶的賬戶名及支付密碼，同時還需要以實名驗證賬戶的支付密碼以及已認證的身份證號碼等信息。但添加賬戶的頁面顯示，“你可以將未實名賬戶添加到你名下，添加后將共享你的身份信息，且無法解除”。