太恐怖了！付出宝实名认证曝惊天破绽

本周四，登岸付出宝后无意间打开付出宝实名认证页面，发现如下情形： 

我的实名认证信息下多出了5个未知账户。作为账户主体，我纯粹不知道是在什么时间，就有了这5个绑定账户，我也纯粹没收到任何情势的确认或是告诉信息，告诉告诉我，我的实名认证账户下绑定了以上5个账户。是的，你没看错，不论是短信、邮件、或者是登岸后的站内信息都没有。如果不是当时偶然的机会点到实名认证的链接，我可能一辈子也不知道自己的主账户下绑定如此多不属于我个人的子账户。

那么实名认证的账户都能干什么呢? 

没错，存款也是放到你的实名信息名下的。他人拿的身份存款，你来还。

于是乎，当机立断联系付出宝客服，反映相关情形，付出宝客服线上客服给出了以上答复： 

跟线上客服沟通过之后，我彻底跪了，不能解绑?还在研究?!

立即，马上德律风95188，连续语音导航N次，在等待了漫长的十分钟时间后，终于接通了人工客服，立即反映情形，客服连续转了N个主管和领导，最后告诉我，付出宝账户被他人绑定了子账户，你须要申述解除绑定，而且义务不在于付出宝。

当时我就傻B了，义务不付出宝?那就是在我咯?问题来了：

1、 付出宝的实名认证，我在2010年就完成了身份证信息，银行卡信息的认证，为什么他人还能附加在我曾经认证过的信息下?

2、 实名认证的子账户绑定流程是否存在严重的破绽?任何人只有伪造某人的身份信息，只有提交的认证材料和已实名账户的信息分歧就可以直接附加子账户，不须要原有实名账户的确认?

3、当我的实名账户被绑定了其他子账户时，为什么没有收到任何情势的确权信息，注册过的手机、邮件、曾经主账户登录付出宝后的站内信都没有任何情势的提示?不确权就随意附加账户到他人的实名认证账户下是不是流氓行为?

4、我作为实名认证的主账户，为什么不能删除已授权子账户，并禁止账户绑定功能?付出宝是不是在刻意制造破绽?

带着以上问题，我在周四当天晚上提交了付出宝的报案信息，于今天早上9：23分，接到付出宝客服中心某程姓客服的德律风，德律风一接通就是要求我从新上传身份证，根本不回答我的疑问。及其明确的表示，

第一，付出宝的实名认证绑定流程不须要已实名认证账户的确认，也不须要登岸已实名认证账户，只有申请者提交身份信息和已认证账户分歧就默认通过认证绑定;

第二，付出宝实名账户绑定功能没有短信、邮件、站内告诉等情势的实时告诉，须要用户自己登岸付出宝查看实名账户绑定情形;

第三，想删除子账户，你就必须申述，并从新上传身份证;

第四，这件事情上，付出宝没有一点义务，全部义务都在用户。

本着先解决风险问题的前提，准备提出申述，先把绑定账户取消掉，然后再去付出宝查究义务。于是开始申述流程，接下我就遇到如下情形： 

到此，我就彻底跪了，绝望了，崩塌鸟。

这还是alibaba集团下的付出宝?全国最大的第三方付出公司?太不可思议。

我的实名认证账户在我纯粹不知情的情形下被绑定了5个非本人账号，而且本人并不知情。在我发现该情形后，作为已实名账户的主账户，还不能对我的实名信息账户进行处理?致电付出宝客服，得到的结果是须要从新上传身份信息。我真的搞不懂，我遇到的问题和从新上传身份信息有什么关系，我的账户曾经是实名认证过的主体账户了，为什么还要上传，这能证明什么?我是我么?

另外，这一次我为了删除非授权绑定的子账户上传了身份信息，下次又有账户绑定进来，我是不是还要继续申述，继续上传，因为付出宝的实名认证子账户绑定根本不须要主账户的任何确认，这是不是付出宝认问题?难道还是我的错咯?

由此，可以看出，付出宝实名认证系统存在着重大破绽，账户的实名信息绑定不须要已实名认证账户的确权，只有信息分歧就直接绑定，在当前没有个人隐私的社会背景下仅靠身份信息就认定账户所属或绑定，难免太儿戏了。

整个事件以付出宝客服中断了我的德律风作为结束，而就此搞一段落。对此，我将继续查究，并需求媒体方面的帮助，请各界媒体联系我，谢谢。

最后，再次提醒各位付出宝用户：请立即检查你的实名认证信息下是否存在其他人的账户绑定，如果有，立即走投诉流程，虽然没有什么用，但，这也算是今后法律流程上的必要操作。不要等到你有重大财产损失或是背负了他人的存款后再去查究，那一切就都晚了。

转载自:https://netsecurity.51cto.com/art/201510/493557.htm

声明: 除非转自他站（如有侵权，请联系处理）外，本文采用 BY-NC-SA 协议进行授权 | 智乐兔
转载请注明：转自《太恐怖了！付出宝实名认证曝惊天破绽》
本文地址：https://www.zhiletu.com/archives-4918.html
关注公众号：