如果你不能保证安全，如何能让人安心使用呢？“怎么支付宝修改账户信息，手机号没有验证码和短信通知的？”
——前言
近日，有媒体报道有支付宝用户声称自己被贷款了，据了解是个人信息被不法分子利用并通过支付宝授权招联消费金融的“好期贷”获得的贷款。网名为“青儿”的网友莫名其妙地收到了招联金融的炮轰电话，说她的“好期贷”贷款逾期了，但青儿并未通过该平台贷款。去拉了征信报告后发现，自2017年开始一直有招联的贷款记录。征信上显示的最后一笔贷款截止到2018年10月3日，贷款金额9000元。所有的贷款记录加总起来有12万元之多。
在支付宝搜索“招联”会出现“招联好期贷”的生活号，显示是招商银行旗下招联消费金融的个人消费信贷服务。据其他媒体报道每个身份证可以注册3个支付宝账号，而青儿被人盗取了个人信息，注册了新的账号认证在其名下。“经我们安全人员排查，疑是用户的身边人利用她的账号进行贷款并将其转走，非所谓的支付宝漏洞原因。”支付宝方面表示。
后来有人出面表示，青儿当时的男友，在其不知情的情况下用她的个人信息进行了贷款操作，所以官方认定此事实属乌龙。最终这部分债务也没有因为她的申诉而免除。
Part 1
但事情并没有这么简单，早在2015年有用户在微博爆料，@F9y4ng的博主说到，他的实名认证信息下多出了5个未知账户。“作为账户主体，我完全不知道是在什么时间，就有了这5个绑定账户，我也完全没收到任何形式的确认或是告知信息，不论是短信、邮件、或者是登陆后的站内信息都没有。如果不是当时偶然的机会点到实名认证的链接，我可能一辈子也不知道自己的主账户下绑定如此多不属于我个人的子账户。
那么实名认证的账户都能干什么呢？
没错，贷款也是放到你的实名信息名下的。别人拿的身份贷款，你来还。
一时间在网上掀起了轩然大波，而后支付宝迫于压力给出回应：因为账户持有人存在自身身份证等个人隐私泄露，导致“被关联”认证，被绑定在用户帐户下的子账户不能用来贷款，无法发起蚂蚁花呗等贷款服务，如果异常关联可以联系客服解绑，如果用户资金发生了损失，支付宝会对大家进行赔付。
支付宝于2015年10月18日再次发表声明，“已经对所有认证账户进行了核查，对于存在异常的关联认证情况进行了释放处理，第二，如果仍然存在异常关联，用户可以致电客服解除，第三增加关联认证通知提醒，具体提醒方式正在评估。”
然而现实是：关联子账户跟主账户享有同等权限。唯一的例外是花呗等业务同一个身份证只允许一个账户绑定。坏人获取已实名的子账户后，开通与支付宝合作的相关贷款机构的服务，申请贷款后注销子账户。所以支付宝客服查不到名下其他账户。
时至今日2018年12月，关联认证通知提醒仍然没有上线！
Part 2
从2017年开始就陆续有用户爆出自己因为支付宝账户被贷款，剔除因手机丢失账号被盗等情况，被贷款的情况依然不是少数，在知乎、微博，21cn聚投诉均有人表达自己的遭遇。
在聚投诉上，肖先生表示自己无意之间看到自己支付宝有负面记录，打开看发现有招联金融和趣店逾期未还借款记录，他觉得莫名其妙，自己身份证手机未离过身也从没接到过这方面提示信息，怎么会被贷款。接着到人民银行打印征信报告单，结果大吃一惊竟共有九笔未还逾期记录。招联消费金融公司七笔金额19873元，马上消费金融公司两笔3902元，合计23775元。肖先生并不知道这些钱是怎么回事，支付宝客服表示一个多年未使用账户被别人盗取改掉手机号码和招联马上等一众消费金融公司发生借贷关系，只要是一个身份证注册的多账户都有关联相通的关系，授权开通功能也同样是互通的，这才有了之前那一幕。
“但是怎么支付宝修改账户信息手机号没有验证码和短信通知的？”肖先生十分困惑。在这种账户体系下，支付宝还适合作为助贷平台吗？蚂蚁金服的芝麻分，又如何可以作为信贷的信用凭证，连最基本的谁是谁或许都没有搞清楚。北京市京都律师事务所的合伙人木煜律师说，如果用户自己疏忽大意导致信息泄露，需要用户自己担责；如果因为支付宝系统漏洞导致用户信息泄露，则支付宝应当对客户的损失负责。
但令人困惑的还不止这一点，“到现在为止本人手机号码还没有在这三家公司注册过，它们没有我的资料照片和影像资料竟然也能放款出来？招联公司还未经本人许可授权擅自在人民银行征信系统查我的征信？”
万幸的时候最后，肖先生在聚投诉上表示事情已经得到了解决。
引援银监会在2010年下发的《个人贷款管理暂行办法》，办法中要求执行贷款面谈面签制度，对通过电子渠道发放贷款的低风险个人质押贷款情形，至少应该采取有效措施确定借款人的真实身份，上述公司还未核查贷款人身份的真实性，及放款环境安全性，导致公民财产和征信受损实际是风控措施不足所致，相关金融机构应为此负责。
Part 3
程先生在接到第三个电话之后并仔细理论后才了解到问题的严重性，对方询问了他的身份信息，并表示说其在来分期平台进行了消费购物，现在产生了账单并已经逾期，还称他们是支付宝的入驻商家，可以在支付宝名下通过搜索来分期公众号就可以找到。查询结果是其本人的支付宝没有任何的消费记录，点击来分期的个人中心，提示：“请使用注册来分期时的支付宝账号登录来分期窗口！”
支付宝方面告知程先生的账户是安全的，也没有任何的负面信息以及不良记录，并且其身份证名下经过实名认证的支付宝账号也是他一直在用的支付宝账号，而且是唯一的，一切处于安全的正常状态。那钱是怎么贷的？随后，经过多次跟来分期平台沟通后获悉了如下信息：骗子是用其他的手机号码在支付宝平台进行了支付宝的注册，绑定了程先生的身份证，而后又通过支付宝的授权额度在来分期平台进行了两笔实物消费，至于为什么查询不到系消费之后骗子又将账号注销了。
程先生说，“支付宝给我的回应称骗子的手机号码从来未在支付宝平台上有过注册，但是在来分期上面的消费，必须绑定支付宝，且通过支付宝的个人信誉进行的授权额度，那么问题来了，支付宝是怎么给予的授权额度？”
从这些案例中可以看出，核心是支付宝的账户关联问题。
基于上述问题作者询问支付宝客服，对方给出的答复是“这个正常来讲（进行新增子账户）是不会（对账户主体）提示的，”但对方并未有足够的理由说明为什么没有任何信息提示主题账户，只能靠用户自己手动查实。并建议保护好个人隐私信息。并表示“（支付宝）是不会看手机号码的姓名的，只会根据账户的身份信息校验。‘可能对于您账户的一个风险的提示也会更加方便’客服说会对作者的问题向上反馈。”
这也就意味着目前对于这个问题支付宝没有给予足够的重视，目前也没有很好的解决办法。倘若真的出现问题，你不会第一时间知道，毕竟你不能时时刻刻去查询你究竟有几个子账户。
如何检查自己的子账户呢？
首先是在电脑端，进入支付宝首页,然后点击登录自己的支付宝账户，进入支付宝界面以后，找到右上角的账户管理，进入账户管理，在账户管理界面下，基本信息栏，找到实名账户，可以通过后面的查看，查询实名认证的子账户，点击查看以后，就可以看自己名下的子账户的个数了。
Part 4
历史总是相似的。
在2015年，中国第一家消费金融公司、曾经国内最大的消费金融公司——北银消费金融，就因风控缺失，陷入亏损泥潭不能自拔。2016年7月，200多位用户陆续投诉，在被催收后才发现，在不知情或者被欺骗的情况下，被中介公司从北银申请了消费贷款，也就是“拉人头”贷款。后来据统计，全国受害者多达11万，涉案金额2亿余元。
这些人被北银消费金融追债，乃至上了央行征信，生活工作受到影响，其中背上20万元贷款的受害者大有人在。时至今日，网络上相关帖子并不鲜见。当时，北银消费金融与中介合作放贷。这些中介机构包括中宇慧通、鼎信投资、新晋开元等，他们承担了在招联金融、来分期事件中，如支付宝一样的获客角色。
后经发现，与北银纵容中介公司违法开展业务，以及部分内部员工与中介勾结不无关系。这一案件更是惊动监管。2017年9月1日，北京银监局网站发布公告称，因贷款和同业业务等违规行为，对北银消费金融实施900万元的处罚，同时对该公司两名高管分别实施12年银行禁业和取消10年高管任职资格及2年禁业的处罚。
被监管重罚之后，出身显赫的北银从巅峰摔落谷底，迟迟难以翻身。根据北京银行年报数据，北银消金亏损严重，2016、2017年分别给北京银行带来4.76亿元、2800万元亏损，两年来累计亏损达14.28亿元。
以此类比，支付宝的角色又有所不同，背后究竟是谁的主要责任，还一时难以界定。
Part 5
遇上这种事情的其他人是如何维权呢？打电话给蚂蚁金服的客户中心，了解到他的子账号申请了芝麻信用的授信，用于与支付宝合作的借贷机构。这个时候你要去找合作方的客服（比如来分期、招联金融）他们是核查下，然后就没了。
一般也都会推荐你去了派出所报警，让警察立案，但大多数情况都会被派出所以很多理由拒绝立案。要你再去补充一些材料这个时候你要回到贷款机构让他们开具详细的清单，但是他们会说要派出所立案受理之后才会给清单，于是你开不到清单也无法立案。而支付宝觉得自己只负责“搭桥中介”并不觉得需要承担相关责任。你周转于三方之间毫无办法，征信上有了污点以后自然是买不了房贷不了款了。
不是自己借的钱，却要自己背锅，这钱还还是不还？另一方面不少人表示芝麻信用还是会照常审核，如果严重逾期，被扣几十乃至上百分的人都是有的。可见维权之艰辛，在诸多网站上依然还有人没能解决问题，无法脱离泥沼。
那么话说回来，为什么子账号的权限为何会与主账号一样呢？子账号绑定竟然都不需要告知帐号主体吗？以安全著称的支付宝在审核方面有没有疏漏呢？第三方贷款机构在不能确定借款人是谁的情况下都能放款，风控真的没有问题吗？
为什么国家要反垄断呢？因为当一家公司垄断了市场之后，你就再也没有其他选择了。有了竞争就有了进步，毕竟用户会用脚投票，如果你都无法保证安全，那么还如何让人安心使用呢？
还没有评论，来说两句吧...