微博用户F9y4ng发了一条长微博,公布了支付宝的一个惊天漏洞。 支付宝需要实名身份信息开通,而在同一套身份信息下,最多可以有1个主账号和5个子账号。这6个账号信用互通,但账目独立。也就是说,如果其中一个开通了花呗,那么其他的几个就不能开通!而且花呗额度是共享的。 F9y4ng发现的漏洞就是,当你以实名信息开通一个子账号,主账号不会收到任何提示。这意味着如果有人知道你的身份信息,就可以用你的信息开通支付宝实名账号,而且这些账号都会挂在你的名下。
如图,一个实名账号下可以挂1个主账号和5个子账号。 表面看来,账号之间都是单独独立的,似乎没有什么影响。但是实际上,由于这些账号都挂在你的身份下,如果出现问题,那你就要为这些问题负责。 比如,有人用你的身份注册子账号,然后花呗或借呗欠了钱,那么这些钱就需要由你来还。 不光这样,只要有了子账号,同样可以以你的身份贷款。
需要注意的是,现在支付宝不支持子账号解绑,只能通过人工申诉来解绑。 ——**———— 重点是,如果有人用你的身份信息申请支付宝认证,那么你个人不会收到任何提示,无论是邮件、短信、电话还是支付宝系统提示! 也就是说,可能不知不觉间,你的身份信息就会被别人利用,绑定开通花呗,然后你的名下就会莫名其妙多出一笔贷款。 ——**———— 如何看自己身份信息下有没有其他绑定账号? 进入新版支付宝网页版,点击账户管理-账户设置 随后,在基本信息中,找到实名账户,查看。 这样就可以发现名下所有的绑定账户了。正常是一个,如果有其他你不知道的账户,请立刻联系支付宝客服申诉。 另外,怎样避免别人利用你的身份捆绑花呗、借呗? 一个简单的方法就是自己开通花呗。只要你开通了,同一个身份信息下的其他账号都不能开通。当然,仅限于目前如此。此外,这个漏洞希望支付宝及时调整,避免被人利用。 (本文系作者个人观点,不代表一点资讯的观点和立场) |
|