支付宝回应实名认证漏洞：子账户不能用认证身份借款

　　近日，一则关于支付宝实名认证出现漏洞的消息闹得沸沸扬扬：一位网友称，自己的实名认证信息下多出5个未知账户。随后支付宝回应称，如果发现支付宝实名认证账户下出现其他关联账户，是因为账户持有人存在身份证等个人隐私信息泄露的情况，导致被关联认证，且子账户不能用认证身份借款。

　　这位用户表示，其在登录支付宝后无意间打开支付宝实名认证页面，才发现自己实名认证信息下多出了5个未知账户。这名用户所担心的是，在同一实名认证之下，这5个未知账户是否会以其名义贷款，并让其偿还。

　　支付宝回应称，被绑定在用户账户下的这些子账户，无法借用户身份发起蚂蚁花呗等贷款服务。因为针对蚂蚁花呗等业务的开通，不仅会比对更全面的用户信息、对用户的历史消费数据进行参照外，还有额外的风控手段进行把控。“支付宝还为用户提供会员保障服务，如账户被盗产生了资金损失，支付宝所合作的保险公司将对用户进行赔付，最高可赔100万，从保险的角度充分保障用户权益。”

　　不过，仍有业内人士表示担忧：“这一漏洞源于个人信息被盗，支付宝存在用户身份验证不完全即可绑定账号的潜在风险。用户方也必然存在某种疏忽，比如个人信息泄露，或者账号密码或邮箱泄露。”

　　据了解，支付宝实名认证分为几类：仅有身份验证的账户可以使用转账、还款、缴费服务，且小额收付款有限额。加上银行卡验证的用户，在小额收付款上仍有限制，但可以享受理财、保险、贷款、淘宝开店等服务。而通过身份验证、银行卡验证以及证件审查的实名认证，则可以自由收付款，并享受上述所有的服务。在认证账户下添加账户，不仅需要被添加账户的账户名及支付密码，同时还需要以实名验证账户的支付密码以及已认证的身份证号码等信息。但添加账户的页面显示，“你可以将未实名账户添加到你名下，添加后将共享你的身份信息，且无法解除”。

关键词：支付宝,漏洞,互联网