支付寶賬戶現(xiàn)異常關(guān)聯(lián) 螞蟻金服：不可能是內(nèi)部員工泄露

近日，有網(wǎng)友發(fā)帖稱(chēng)，其支付寶實(shí)名認(rèn)證賬戶在其完全不知情的情況下被綁定了5個(gè)非本人賬號(hào)，且無(wú)法刪除。

螞蟻金服安全中心官方微博則表示，實(shí)名認(rèn)證賬戶下關(guān)聯(lián)的子賬戶無(wú)法借用戶身份發(fā)起螞蟻花唄等貸款服務(wù)，并且支付寶有額外的風(fēng)控手段進(jìn)行把控，保護(hù)用戶的賬戶安全。

對(duì)于有關(guān)內(nèi)部人員泄露信息及外部黑客攻擊等造成異常賬戶關(guān)聯(lián)的說(shuō)法，螞蟻金服相關(guān)工作人員在接受《每日經(jīng)濟(jì)新聞》記者采訪時(shí)，均進(jìn)行了否認(rèn)，其表示，所謂內(nèi)部員工泄露信息和外部黑客攻擊，都是不可能的。

對(duì)于關(guān)聯(lián)賬戶問(wèn)題，該工作人員稱(chēng)，將增加關(guān)聯(lián)認(rèn)證成功的通知提醒。

信息配套默認(rèn)本人操作

針對(duì)此次異常賬戶關(guān)聯(lián)問(wèn)題，互聯(lián)網(wǎng)金融獨(dú)立觀察人車(chē)夫?qū)Α睹咳战?jīng)濟(jì)新聞》采訪時(shí)表示，這個(gè)事情主要是支付寶的問(wèn)題，其技術(shù)存在漏洞，但沒(méi)有去完善。

車(chē)夫稱(chēng)，用戶個(gè)人信息已經(jīng)泄露，這可能是內(nèi)部人員或者外部黑客所為，而一些非法分子通過(guò)購(gòu)買(mǎi)這些個(gè)人身份信息，如身份證號(hào)、手機(jī)號(hào)等，采用一種“掃碼（號(hào)）器”的軟件，匹配到對(duì)應(yīng)的支付寶賬號(hào)，破解密碼，進(jìn)而實(shí)施一系列操作。

“特別是那些使用身份證號(hào)或手機(jī)號(hào)相關(guān)數(shù)字作為密碼的，賬戶更是容易被破解。”車(chē)夫稱(chēng)，支付寶在用戶綁定子賬戶過(guò)程中有義務(wù)進(jìn)行短信提醒，而在發(fā)現(xiàn)異常關(guān)聯(lián)后用戶應(yīng)有權(quán)進(jìn)行關(guān)閉，且支付寶應(yīng)追查責(zé)任，如有資金損失，也應(yīng)承擔(dān)相應(yīng)的責(zé)任。

對(duì)于有關(guān)內(nèi)部人員泄露信息及外部黑客攻擊等造成異常賬戶關(guān)聯(lián)的說(shuō)法，前述螞蟻金服工作人員表示，內(nèi)部員工泄露信息是不可能的，因?yàn)樗械臄?shù)據(jù)信息進(jìn)行了底層加密，“小二”（如客服等工作人員）是看不見(jiàn)的，也不是單個(gè)人能解鎖的。至于外部黑客攻擊，也不可能的，如果是，那就不是一兩個(gè)人的信息泄露了，整個(gè)數(shù)據(jù)庫(kù)的信息都會(huì)泄露。

那么異常關(guān)聯(lián)緣何發(fā)生？前述工作人員表示，當(dāng)用戶個(gè)人身份證號(hào)、銀行卡號(hào)等諸多信息都完全配套時(shí)，基本上只有本人才可以做到，默認(rèn)了屬于本人操作。

對(duì)于關(guān)聯(lián)賬戶問(wèn)題，前述工作人員稱(chēng)，將增加關(guān)聯(lián)認(rèn)證成功的通知提醒，“至于何種方式，還在考慮，既要盡到提醒，又要減少對(duì)客戶的打擾。”

同時(shí)，該工作人員表示，用戶還是要注意個(gè)人信息的保護(hù)，身份證、銀行卡等妥善保管，對(duì)外提交的時(shí)候，如身份證要注明用途，以減少泄露。

“證明我是我”是正常程序

雖然有網(wǎng)友稱(chēng)自己的支付寶異常關(guān)聯(lián)了其他賬戶，但賬戶的資金是安全的。采訪中，前述螞蟻金服工作人員一再?gòu)?qiáng)調(diào)這點(diǎn)，子賬戶無(wú)法共享主賬戶進(jìn)行購(gòu)物、貸款等操作。“實(shí)名認(rèn)證信息下的子賬戶，相當(dāng)于一張身份證在銀行的不同銀行卡，每張卡是相對(duì)獨(dú)立的，子賬戶無(wú)法動(dòng)用主賬戶的錢(qián)，不會(huì)影響資金安全。”

不過(guò)，網(wǎng)友“****寧小號(hào)”表示，其支付寶賬號(hào)關(guān)聯(lián)了對(duì)象的實(shí)名認(rèn)證，能使用花唄而且還有5000的額度。

對(duì)此，前述工作人員表示，“不清楚該用戶的具體情況，應(yīng)該是經(jīng)過(guò)實(shí)名認(rèn)證人授權(quán)的，因?yàn)橐诨▎h上進(jìn)行額度共享，需要更全面、多重、復(fù)雜的程序驗(yàn)證，以及相關(guān)歷史消費(fèi)數(shù)據(jù)記錄作為參照。”

而對(duì)于要求重新上傳身份信息才能對(duì)實(shí)名認(rèn)證信息賬戶進(jìn)行處理，上述發(fā)帖網(wǎng)友表示不能理解，“我遇到的問(wèn)題和重新上傳身份信息有什么關(guān)系，我的賬戶已經(jīng)是實(shí)名認(rèn)證過(guò)的主體賬戶了，為什么還要上傳，這能證明什么？我是我么？”

對(duì)此，前述螞蟻金服相關(guān)工作人員稱(chēng)，“這并不奇怪，為防止被隨意更改，這是正常的程序，合乎邏輯”，甚至可能要求上傳戶口本、護(hù)照等進(jìn)行交叉驗(yàn)證，確保是本人操作。

另有網(wǎng)友“***loop”表示，四年前曾發(fā)現(xiàn)被人綁了賬號(hào)，致電客服無(wú)法解綁，之后那賬號(hào)一直在那里。前段時(shí)間還能看見(jiàn)，但昨晚（10月10日）發(fā)現(xiàn)那賬號(hào)沒(méi)有了，打電話給客服，還能查到那個(gè)賬號(hào)，解綁需要上傳身份信息。

對(duì)此，前述螞蟻金服工作人員表示，10月10日下午開(kāi)始核查，看不到了的賬戶就已經(jīng)被清理掉了，電話客服肯定也是查不到的。

支付寶官方微博10月11日18：00也發(fā)布信息稱(chēng)，已對(duì)支付寶認(rèn)證賬戶進(jìn)行系統(tǒng)核查，緊急根據(jù)外界泄露的身份信息情況作了風(fēng)險(xiǎn)評(píng)估，對(duì)可能存在異常關(guān)聯(lián)認(rèn)證情況的賬戶做了釋放處理。該官微稱(chēng)，由于系統(tǒng)在判別上可能存在一些很少的遺漏，如果個(gè)別用戶發(fā)現(xiàn)自己的賬戶下還是存在異常關(guān)聯(lián)的情況，可致電客服人員幫忙解除關(guān)聯(lián)賬戶。

即日起，鳳凰理財(cái)頻道和鳳凰iMoney合并了，以后我們將更專(zhuān)注于為大家做理財(cái)產(chǎn)品測(cè)評(píng)、咨詢(xún)、投資指導(dǎo)服務(wù)。更多測(cè)評(píng)請(qǐng)關(guān)注鳳凰iMoney(ID：myimoney)，投資者交流請(qǐng)進(jìn)QQ群（174139915）。