yujnln

支付宝实名认证又现漏洞

  •  
  •   yujnln · Oct 10, 2015 · 5369 views
    This topic created in 3907 days ago, the information mentioned may be changed or developed.
    “说明一下,这次事件的绑定不是我在我账户上操作的,而是由新认证用户上传伪造的身份信息进行认证,只要认证信息一致就默认绑定。而我在账户绑定成功后没有收到任何提示和通知。此外,我支付宝账户有客户端证书和工行一代 U 盾的登陆保护,基本上可以排除异地操作的本人账户可能。”

    http://weibo.com/p/1001603896369076119257
    Supplement 1  ·  Oct 10, 2015
    1. 注册新号时只要填主账号的身份信息即可自动关联至名下账户。
    2. 关联后的账户无法通过主账户主动删除。
    35 replies    2015-10-12 11:21:53 +08:00
    mrjoel
        1
    mrjoel  
       Oct 10, 2015 via Android   ❤️ 2
    支付宝目前的业务逻辑是 用户端要想解除绑定关系。。唯一办法就是 子账户主动注销账号。因为子账户一旦绑定就获得了主账号的实名权限,然后实名权限一旦获得就不能取消实名(不然子账号解绑了 到底是实名还是未实名状态呢),这个确实可以理解。但是!操蛋的是主账号只是一个名义上的主账号,除了共享实名权限给子账号,对于子账号没有任何实际控制权利。
    pljhonglu
        2
    pljhonglu  
       Oct 10, 2015
    关注一下~
    mrjoel
        3
    mrjoel  
       Oct 10, 2015
    表述失误。同一身份信息下的各个账户各不相干(只是实名中能看到,名下有多少帐号),没有子账号与主帐号之分。互相不能控制!
    miyuki
        4
    miyuki  
       Oct 10, 2015
    welly
        5
    welly  
       Oct 10, 2015 via iPhone
    为什么不给用户解绑的权利,支付宝的设计真的很霸道。
    LazyZhu
        6
    LazyZhu  
       Oct 10, 2015
    回想下当初取消移动客户端手势密码时很多脑残粉的回复,我就想偷偷地笑. 事实是:阿里巴巴是商业公司,且是镇内的商业公司,也已经不是那个刚创业时候的阿里巴巴了...
    kozora
        7
    kozora  
       Oct 10, 2015
    我去看了下我的 我也有两个不认识的子账户
    qiuai
        8
    qiuai  
    PRO
       Oct 10, 2015
    还好我没有.
    run2
        9
    run2  
       Oct 10, 2015
    云客服都是*叉,只会 copy & paste...
    但绑定时需要主账号的支付密码-。-
    yujnln
        10
    yujnln  
    OP
       Oct 10, 2015
    @sobigfish 并不需要支付密码。当新开一个账户时,实名认证环节填主账号的身份信息后就会自动关联过去。
    xenme
        11
    xenme  
       Oct 10, 2015
    @mrjoel 账号设置,基本信息里面可以看到,只有一个是主账户,其实是子账号。
    imn1
        12
    imn1  
       Oct 10, 2015
    抽空打算试一下:
    1.新开个帐号(包括新 email ),然后随便找个身份证号填上去,看看是什么情况~
    2.新开个帐号(包括新 email ),然后自己身份证号随便填错一位,看看是什么情况~

    引申:是否“填错”了身份证也不能解绑?
    irainsoft
        13
    irainsoft  
       Oct 10, 2015
    持续关注
    Moker
        14
    Moker  
       Oct 10, 2015
    表示账户下莫名多了一个淘宝账户
    CheungKe
        15
    CheungKe  
       Oct 10, 2015   ❤️ 1
    上次打开手机,股票账户余额是 9 位数,打客服电话,她笑我傻
    icedx
        16
    icedx  
       Oct 10, 2015


    感觉良好
    BuilderQiu
        17
    BuilderQiu  
       Oct 10, 2015
    @icedx
    什么鬼
    Quaintjade
        18
    Quaintjade  
       Oct 10, 2015
    @icedx
    话说不验证手机能注册吗?
    icedx
        19
    icedx  
       Oct 10, 2015
    @Quaintjade 不能
    icedx
        20
    icedx  
       Oct 10, 2015
    @BuilderQiu 原生打码 你值得拥有
    kqz901002
        21
    kqz901002  
       Oct 10, 2015
    一小时之前还有陌生账户,现在没有了
    xmgit
        22
    xmgit  
       Oct 10, 2015
    不能支付宝注销帐号,让人感觉非常不舒服
    mrjoel
        23
    mrjoel  
       Oct 10, 2015
    @xenme 然而并没有任何对子账户的控制权。。。连完整的子账户用户名都不会显示。主账户与子账户的区别怕只是注册时间吧,。。。 23333
    xmgit
        24
    xmgit  
       Oct 10, 2015
    银行帐户都可以注销的,支付宝不能,感觉太牛叉了,为了云,无所不用之极
    xmgit
        25
    xmgit  
       Oct 10, 2015
    gunshot
        26
    gunshot  
       Oct 10, 2015 via iPad
    火速查了下自己的幸好没事.
    那么问题来了,该不该从余额宝撤资?
    iheshix
        27
    iheshix  
       Oct 10, 2015


    不过已经越来越讨厌支付宝了!
    oojiayu
        28
    oojiayu  
       Oct 10, 2015
    为什么我一直那么喜欢支付宝
    1.支付接口方便
    2.关联到了我们的生活
    3.……
    还有很多~
    venster
        29
    venster  
       Oct 11, 2015
    我查了一下我的,有三个不认识的................
    googlefans
        30
    googlefans  
       Oct 11, 2015
    直接用网银支付啊
    savebox
        31
    savebox  
       Oct 11, 2015
    我觉得这个应该不涉及到资金安全问题,不然早就出大问题了
    这种情况可能是别人注册支付宝帐号用来刷东西,但是支付宝又需要实名认证,于是就有人买了一批身份证用来实名认证,你们被绑定了非自己帐号的很明显是身份信息被出卖了
    wand
        32
    wand  
       Oct 11, 2015
    @oojiayu 好处再多和支付宝官方就这件事的回复让人“讨厌”不矛盾。
    laoyuan
        33
    laoyuan  
       Oct 11, 2015
    好像有上限吧,所以预防的话是不是自己先绑到上限数。。。
    Daddy
        34
    Daddy  
       Oct 11, 2015
    @CheungKe 能提现么?提现后逃……

    没关系啦,这回应该轮到支付宝发亲笔写的道歉信了,然后 100 倍赔偿……
    free4537
        35
    free4537  
       Oct 12, 2015
    @welly 链家理财绑定银行卡后不能自己解绑,只能联系客服...
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5596 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 167ms · UTC 01:49 · PVG 09:49 · LAX 18:49 · JFK 21:49
    ♥ Do have faith in what you're doing.