主頁（http://www.by236.com）：揭支付寶實名認證漏洞作者再次發聲，回應網友質疑

集中回答一下網友們的問題，并對支付寶實名認證事件的進展做個說明

1. 很多網友吐槽，看到標題的“驚天漏洞”，就認為是黑，內容不看了，直接開噴。

A：我說明一下為什么要叫驚天漏洞。首先，這個次的事件發生是我在很偶然的機會下，手賤點到了支付寶的實名認證鏈接下，才發現被綁定他人賬戶，共享我的實名認證信息和收付款額度。為什么稱為驚天，就是因為它的隱蔽性，一般用戶絕對不會輕易的點擊到實名認證信息做檢查，因為大部分用戶已經通過了復雜的認證過程，成為了實名認證用戶。即使發現了異常也會潛意識里認為這是個體事件，而只解決了自己實名信息的賬戶關聯，并沒有從根本上杜絕賬戶被綁定的問題。那么，就會造成更多的支付寶用戶一樣也一直不知情。至于有什么危害我后面會講到。

2.很多網友擔心的，它到底有什么危害，還有網友說自己屌絲里面沒錢，或者說無所謂的，或者是直接開噴的

A：#認證流程#

這次事件中的問題焦點我想很多遇到和沒遇到這個情況的網友很多還是不清楚，到底是怎么回事。我能將#支付寶實名認證的驚天漏洞#這篇文章發布出來也是在多次和支付寶的技術客服主管，支付寶專門負責投訴的部門主管反復確認過的支付寶實名認證綁定流程才發布出來的。

那么，這個實名認證綁定流程到底是什么呢？

1. 事件中的實名認證綁定流程，并非從已實名認證通過的本人賬戶進行子賬戶綁定。

2. 文中提到的流程是，新支付寶注冊用戶，在進行新的實名認證申請時，只要填寫了你本人的身份證號碼，姓名，并上傳了偽造的證件照（正反面），如果這個提交的身份信息和你的已認證通過身份信息一致，那么這個新賬戶就會自動的默認綁定到你的支付寶實名認證信息下。

3. 當發現被綁定其他子賬戶后，作為最早實名認證的賬戶不能對子賬戶進行綁定取消，也不能關閉綁定功能。

所以，這個認證流程根本不需要本人的支付寶賬戶，密碼和支付密碼，而且在整個操作過程中，你的已通過實名認證的賬戶不會收到任何形式的通知或是確權信息，也就是說你會一直蒙在鼓里。

#現實危害#

首先，這次事件的實名認證信息綁定子賬戶對本人的賬戶內的資金是否有直接影響，從目前支付寶官方、本人檢查和網友的反饋情況來看沒有直接證據證明會造成資金損失。所以網友不必太過驚慌，你的支付寶賬戶的資金還是安全的。他人沒有你的登陸和支付密碼是不能操作你的賬戶資金的。

很多網友也一直很關心，如果我的實名信息被他人綁定了會有什么影響。下面，我來給大家解釋一下實名認證被共享的危害。實名認證是社會個人征信的一種表現形式，也是社會個人征信管理的基礎，它具有絕對唯一性，而且也是伴隨你一生的一個信用證明。不會隨著你身份和年齡改變而發生改變。

當你的實名認證信息被不法分子利用，例如支付寶實名認證的權限說明里的貸款、開淘寶店等，造成的后果就是貸款的不良信用可能是你來承擔，貸款的余額可能是你來償還，開淘寶店被洗錢或做違法事情的一切民事刑事責任都由你來承擔。這就是社會個人征信存在的意義，個人行為約束、誠信信用度證明，提高違法犯罪成本的有效手段。

至于，支付寶官方所說的目前的貸款還不能如何如何，就此我想說的是，支付寶未來一定會向大眾消費小額信貸領域發展，為了提高用戶消費時的便捷性，一切都會以實名認證信息作為重要依據，那個時候再發現這個實名認證被別人綁定的問題，就誰也說不清了吧。

這次事件反映的問題，也是支付寶個人征信風控一個明顯的流程漏洞，如果支付寶的風險控制團隊只能將風控手段設計到應用到短期的產品范疇的話，我想馬大帥是不是該考慮換換人了。

3.也有不少網友說是不是我不小心泄露了個人信息造成的這次事件。

A：其實，只要是步入了社會的人都曉得，目前中國社會的個人隱私基本上等于沒有隱私。為什么這樣說，只要你買房了，買車了，生病上醫院了，結婚生孩子了，消費了，辦了個會員了，到某網站注冊了個實名用戶了都會造成你的信息泄露，而且這些泄露的渠道幾乎人盡皆知，都見怪不怪了。前年、去年某某網站被脫褲被盜取，千萬用戶個人信息被盜的新聞，大家可以自行搜索一下。

如果說，拿某網站被脫褲的個人信息到支付寶里認證一遍的話，請問，會有多少人躺槍？

4. 很多網友一直在私信，@，評論我，在問怎么查實名認證賬戶的綁定，如果有被綁定的情況，怎么處理？

A：#如何查實名認證#

1.手機瀏覽器使用桌面模式登陸支付寶查看，APP看不了。

2.電腦上，登陸支付寶后→進入“我的支付寶”→點擊“賬戶管理”，在下拉菜單中選擇“賬戶設置”→在“基本信息”中找到“實名賬戶”一項，選擇“查看”即可。

舊版支付寶

新版支付寶

下一個頁面就是支付寶實名認證信息的展示頁面，里面會提示有多少綁定賬戶，和已經綁定賬戶的列表，仔細檢查一下是否有你不認識的賬戶存在。

#處理被陌生人綁定的賬戶#

如果你發現有陌生賬戶的綁定，請立即撥打電話 95188 選擇人工申訴，告知“實名認證被陌生人綁定，要求進行解綁”,客服會發給你申訴鏈接和上傳材料的地址，配合客服操作就行，另外處理后再看看還能不能添加子賬戶綁定了，如果不能才算完事。

5. 說一下支付寶目前的進展，以及我的跟進情況

從昨天網上1點到4點的網友反饋來看，支付寶方面確實在積極的對所發生的問題進行修改，不少網友反映說電話根本打不進去，這也很正常，突發事件的集中化處理肯定會線路繁忙。從已經申訴的成功網友的反饋來看，支付寶已經通過上傳證件驗證身份后對綁定的非本人賬戶進行了清除，并關閉了添加實名認證賬戶綁定的功能。

也有部分網友反映說申訴后，沒有上傳證件，被綁定的賬戶自動消失了，而且綁定信息也由早先的5個，變為不顯示了。這個問題是否屬實，還是需要更多網友來反饋。

#事件跟進#

從昨天接到支付寶的客服電話到今天13：30分，我還沒收到支付寶給我的任何反饋。（可能今天是周日吧）此外，我說明一下，我的賬戶實名認證信息還沒有處理，所以網友們所說的處理后的情況我不是直接接觸到的，只能作為參考，需要網友提供更多的信息。

最后，有網友留言給我說支付寶公關好厲害，微博熱搜、熱門都被屏蔽了，其實，我想說，我們所做的無非是讓支付寶用戶有知情權，并督促支付寶進行修正。換句話說，這么大的一個支付系統誰能保證不出問題，出問題不可怕，可怕的是平臺對出問題的畏懼和責任推脫。每個支付寶用戶都是由于信任才選擇支付寶，不會因為它有問題有BUG而輕易的拋棄，所有的用戶都想得到的是支付寶的一個態度和解決問題的行動。

再次感謝大家的關注和支持！

作者：F9y4ng