智能拖地机器人,云鲸 NARWAL 【科技讯】10月12日消息,日前有用户突然发现自己的支付宝账号竟然有五个绑定账号,支付宝回应是用户信息泄露所致,支付宝不承担任何责任,且应急处理只是支付宝单方面掩藏子账户。
该用户称,自己完全是一个偶然的情况下,点到了实名认证的链接,才知道自己账户下面有5个未知的账户,而这些账号他本人完全不知情,并且他本人也没有收到任何形式的通知消息,包括短信、邮件、或者登录后的站内信息。
这名支付宝用户就认为,未知账户的贷款也可能放在自己的实名信息之下,这也有可能出现别人来贷款、自己来还款的情况,因此用户在第一时间联系了支付宝的客服。咨询客服,客服回应支付宝的账户被别人绑定了子账户,用户需要进行申诉,解除绑定,而且这个责任并不在支付宝方面。
对于这样的一个漏洞,支付宝方面给出的官方回应是说支付宝的实名验证一贯是需要通过身份证、银行卡等多重信息进行验证的。如果发生支付宝的实名认证账户下出现了其他的关联账户,主要是因为账户的持有人存在自身身份信息泄露的情况,导致了被关联认证。
对此,支付宝方面表示,是因为账户持有人存在自身身份证等个人隐私信息泄露,导致被关联认证。支付宝提醒用户,妥善保管好个人的账户密码、身份证件、银行卡等个人隐私信息。
不过支付宝没有提及自身认证漏洞及解决方案。还有诸多网友反映也被绑定子账户,支付宝所谓的应急处理就是让大家看不到子账户,其实还在。虽然响应及时,但是却未能有效地安抚用户的情绪,也未能消除用户对安全问题的疑虑,反而留下了撇清推卸责任的印象,未能考虑到用户的体验和心理接受程度。
就本次事件来看,支付宝存在着用户身份验证不完全即可绑定账号的漏洞,作为一款面向数亿普通用户的金融产品,应时刻平衡易用性和安全性,做好风险监管,采取各种合适的安全保障措施。同时要求用户加强自身的信息安全,避免给自己带来不必要的安全风险。 工业工程网 www.chinaie.net |