支付宝花呗中招。。

[mbbill]

闲的没事看了下芝麻信用，竟然有一笔负面记录，内容是 [花呗逾期未还款] 里面是一个陌生的邮箱。

我从来没开通过花呗，更不可能欠款。更搞笑的是现在去 app 里点“花呗”，仍然让我 [开通花呗] 。也就是说我这个账号在没有开通花呗的情况下有了一笔欠款！

立刻打电话去核实，过了几天告诉我一个震惊的事实： 有人冒用我的身份信息，开通了另一个账号，然后开通了花呗，然后算在我名下了。 账号是新的，手机号也是新的，只是用我的身份开了花呗，于是就算我的了。

也就是说别人不需要盗号，不需要你的手机，只需要你的身份，比如伪造一个身份证照片什么的，然后就可以用你的信用花钱了。

解决办法依然很阿里，让去派出所报案拿回执。。我连案发地在哪儿都不知道。。派出所的人理不理我都是问题。。

哎。。

刚刚支付宝来电，更新一下信息：

客服：你不需要去报案了，欠款数额较小，派出所不会受理的。我们会发给您一份确认书，您签字按手印再发给我们，我们就把这笔欠款消掉。

我：数额到底是多少？！

客服： 大概三百多。

我： 好。那我相问到底他冒用了我哪些个人信息？！

客服： 一般来说需要身份证和银行卡等信息验证，不过目前系统里查到他只用了你的身份证信息做的验证。

我：。。。 那我以后怎么避免？

客服：您可以试着开通花呗，如果您开通成功了，那么其他账号就不能再开通了。如果系统告诉你其他账户已经开通所以您无法再次开通，那么你也不用担心，因为那个账号已经被我们封掉了。

我… ：好的，没问题了。



结论：大家能开花呗的就先开通，然后别人即使冒用你身份证开了新帐号也会开不了花呗。开了的最好不要关掉。

花呗这种安全设计也是很无语，不过支付宝客服态度还可以。

谢谢大家关心，后续有情况我会继续更新

最后更新下结果：提交了文件以后过了几天再查信用记录已经没有那笔负面记录了，芝麻信用分也恢复到了之前的数值。

[ivmm]

表示持续关注

[yangqi]

去你自己所在地派出所报案啊，他们必须受理。不然你还想怎么处理呢？

[colewp]

关注+1

[mbbill]

@yangqi 后面再来一次，你再去报一次案？ 如果我人都不在国内，去哪里报案？问题的核心是报案能解决的么？有没有理解整个过程的问题在哪里？

[flaneurse]

大新闻。。

[Mirage09]

吓的我赶紧查了一下信用记录
国内要身份证正反面照片真的是巨坑 没有信息保护能力却使劲收集信息

[jolson]

很恐怖，感觉支付宝的认证流程确实需要更严谨一些。

关注后续进展～

[wzdbsss]

去投诉阿里试试，或者搞个大新闻。去微博找个大 V 帮忙转发，或者去找个特别能搞大新闻的新闻小编，像驱动之家里那种，一下子大家都知道了，然后阿里主动找你解决了

[yangqi]

@mbbill 你有没有理解整个过程的问题在哪里？如果是你银行账户被盗了或者身份证被盗用了，你是不是首先去报警，而不是找银行？那换成阿里为什么就不一样了？

[ik]

现在支付宝实名认证很严格的吧？好像需要银行卡的

[mbbill]

@yangqi 你认为我可以去银行，说我就是你，拿你的身份证复印件，然后申请一个你的信用卡，然后花你的钱，对不对？

[terence4444]

@yangqi 如果身份被盗用导致新开了一张银行卡，当然是报警找银行，这属于银行审核问题。同理，支付宝同身份证新开一个账户居然随随便便就可以开而且原账户可以不知情……

[Slengl]

关注+

[0TSH60F7J2rVkg8t]

关注一下。

[yangqi]

@mbbill 扯那么多没用，如果银行发生类似的事情你首先选择去报警的话，为什么对待阿里就要不同？不要跟我扯什么银行可能不可能。没有不可能，只是你没碰到而已。

[yangqi]

@terence4444 有什么区别？不也是支付宝审核问题么，难道不应该报警然后找阿里么？

[mbbill]

@yangqi 我说的不是可能不可能，本质上是阿里风控太差，导致盗用信息太容易。你要是还不理解这个问题只能说呵呵。
不需要 [本人] ，也不需要任何 [原件] ，不要盗你的账号，不用盗你的手机，甚至连个通知都没有。就可以花你的钱。银行是这样做事情的么？把两件事扯一起就好像风险一样似的。

[doublleft]

@wzdbsss

难道个人用户发生问题，只能讲希望寄托于舆论影响吗

[wzdbsss]

@doublleft 我们可是活在中国

[yangqi]

@mbbill 银行出问题的时候也很多，你没遇到不代表就没有问题，没有哪个系统是完美的。但是你说阿里风控差也是没有根据的。我也没有帮阿里说话，阿里肯定是有不可推卸的责任的。

人家让你先报警再去处理是没有什么问题的

[mbbill]

@yangqi 你是不是忘了上次的那个验证图了事件了？

[mbbill]

@yangqi 另外所谓没有哪个系统是完美的这种捣浆糊的话显然也解释不了我上面说的那些 [不需要] 。你去银行柜台帮我开个户，然后再来说银行和支付宝风控一样。

[neilp]

关注, 个人隐私泄露, 每个人都在裸奔.

[wjm2038]

@mbbill 请问验证图是哪个事情啊

[yangqi]

@mbbill 你扯那么多有什么用？不如早点去报警拿回执让阿里开始处理问题。人家也没有不管你，就是走正常流程而已。

你拿银行说事就是无稽之谈。我也请你去支付宝帮我开个户，然后在来说银行和支付宝的风控不一样。

[mbbill]

@wjm2038 就是那次大伙儿纷纷删了所有联系人的那事儿

[mbbill]

@yangqi 我说了啊，我马上就飞了。。

至于你说的去支付宝开个你的户。。这不就是我的帖子么，你到底看帖了没有？！

[x86]

我印象中我开了个小号支付宝，身份证传上去认证过了就自动关联我大号了，没提醒的。好像是 15 年申请的小号吧，忘记了

[HGladIator]

可怕

[yangqi]

@mbbill 你知道你逻辑错在哪里么? 你知道这次被盗用的细节么？也许那人和你同名，或者和你长的很像？一个个例就能证明支付宝和银行风控不一样？下次我银行账户被盗了，是不是也可以来吐槽银行风控真烂啊，远不如支付宝。银行账户和支付宝每天都是很多人被盗，这怎么证明他们风控不一样？你给我解释下你的逻辑

[mbbill]

@x86 对，不过我这个不是小号，我的小号里也没有这个邮箱。而是 [另一个账号] ——客服。
不过小号也是个很大的漏洞就是了。

[mbbill]

@yangqi 你要开银行卡得本人拿着身份证去银行柜台，所以得找一个和你长得一样的人，还得抢走你的原版身份证。。
支付宝拿你一个身份证照片就全搞定了，你要觉得这俩一样那我也是醉了。

[x86]

https://custweb.alipay.com/certify/personal/desktop_certify

[x86]

好像关联绑定了还不能取消的

[yuuko]

关注

[salary123]

我该不该说一句以前支付宝的漏洞，就是没有风控严谨之前。有个同名开卡的方法，然后还有伪造证件可以通过支付宝认证。就算现在传假的 PS 照片依然能通过系统认证。好了，不多说。

[ob]

我用我的手机号可以登录别人的支付宝账号，然后能跳转到别人的淘宝，他淘宝的订单记录都能看到，还有收货地址，手机号码啥的。
然后我自己没办法取消关联，需要对方的身份证号或银行卡号，这个在支付宝后台又是隐藏的，倒是登录密码可以通过我现在的手机号随时改随时登录。

要取消这种关联，只能对方登录的时候用他的身份证进行验证删除。目前对方的账号不是很活跃，估计也不懂这些操作。
而一个手机号只能绑定一个登录账号（支付宝账号可以多个）
搞的我也是很尴尬。

[ob]

如果对方开通花呗或小额免密支付的话，我都可以直接用他的钱，哈哈。

[fangxing204]

关注一下，顺便曝光一咸鱼骗子 http://urlc.cn/KvVXY1

[yangqi]

@mbbill 你太天真了，银行拿身份证复印件就能开户的也不是没有。支付宝也不是随便拿个身份证就能新开一个账户。这么简单的逻辑都不懂我也是醉了。

[sneezry]

这事得找记者

[terence4444]

@yangqi 本来还说得好好的，现在就开始胡说了。你拿个身份证复印件去银行开个户看看，投诉银监会支行行长马上来求你。支付宝用身份证图片开户，甚至 P 一张身份证开户，你投诉下阿里看看谁会理你。

[yangqi]

@terence4444 我又没说所有银行都可以用复印件开户，但是有漏洞的银行总是有的。支付宝你随便 P 一张身份证开个户给我看看？

银行和支付宝都存在漏洞，但是你不能因为自己遇到支付宝的漏洞而没有遇到银行的漏洞，就说银行比支付宝要安全。这在逻辑上是站不住脚的。

[yangqi]

@terence4444 另外复印件只是打个比方，用假身份证也是一样，肯定比复印件要容易点。你要咬文嚼字就没意思了

[chanssl]

@fangxing204 #39 你这个解决了吗？

[terence4444]

@yangqi 如果你没看见的话我再发一遍：用身份证复印件开户银监会分分钟办掉。

[yangqi]

@terence4444 如果你没看见的话我再发一遍。我说复印件只是打个比方，假身份证也是一样的道理，没必要在这个上面纠结。

[mbbill]

@yangqi 你这么抬杠就没意思了，说到底谁也没数据，你可以说我是个例，对吧，就此打住吧。非要掰谁好谁差，再说下去都是没意义的。我的情况摆在这儿了，看懂的人自然清楚。

[ELLIA]

关注，我觉得你来这里不合适，你收集一下证据，然后发微博，会有奇效。

[fangxing204]

@chanssl 这个不知道怎么解决，骗子的咸鱼被封，支付宝弃用, 警也报了，已经立案。我打算一直曝光下去，谢谢关注

[mbbill]

@ELLIA 其实不是来 [曝光] 的，只是发个帖给大家看看，心里有个数。 anyway ，还是谢谢～

[terence4444]

@yangqi 现在银行强制用二代身份证联网验证，非本人办理是代办的还需要代办人身份证原件。稍微有一点问题银行都会拒绝办理，否则投诉到银监会一投一个准。

我想我说得很清楚了，你为了证明银行和支付宝一样不安全，从最开始说身份证复印件能在银行开户，到改口假身份证能在银行开户。不如我来告诉你怎么用别人的身份开户：上街捡一张身份证，二代身份证脑残设计芯片资料不会作废。

[HLT]

关注！

[ELLIA]

@mbbill 感谢你，不过我觉得你有必要去追究到底，我记得好像这个花呗和芝麻信用是相关的，芝麻信用和个人征信好像也有关系，这样可能会有违规记录的……

[yangqi]

@terence4444 你的意思就是说银行开户出了问题可以去银监会投诉就比支付宝更安全了？这是什么逻辑？我上面已经说的很清楚了。另外我也没改口，自己去搜搜身份证被盗用在银行开户的案例，又不是没有。
“银行和支付宝都存在漏洞，但是你不能因为自己遇到支付宝的漏洞而没有遇到银行的漏洞，就说银行比支付宝要安全。这在逻辑上是站不住脚的。”

[terence4444]

@yangqi 别的不说，真人柜面开户就比支付宝安全多了。更何况银行不会让你加好友来个消费排名，然后再搞个好友识别，消费验证找回账户。

[nodin]

@yangqi 你用假身份证去银行开个户试试。

[yangqi]

@terence4444 银行网上银行的漏洞也多的很，你既然要比较证明银行比支付宝安全，就要做全面的比较。片面的对比毫无意义。

[duola]

@mbbill 这个是跟信用挂钩的，你最好还是去银行查一下信用记录吧。

[terence4444]

@yangqi

[wadjj]

关注

[xrlin]

关注

[terence4444]

@yangqi 自动点了添加回复了，刚刚我们在讨论非本人开户的事情吧？
网上银行除了招行脑残强制用户使用手机号+数字密码以外，没有一家学支付宝搞社交降低安全性的。
网银被盗多还是淘宝 /支付宝被盗多，大家都清楚啊。银行最多的安全问题是信用卡盗刷。

[bullfrog]

支付宝自己钱被骗了，支付宝自己怎么不报警？

[laydown]

关注。

[db520]

曾经我在淘宝给了卖家一个差评。
结果卖家 ps 了一张我同名的身份证通过找回密码的方式改了我的密码，登陆我的账户删除了差评。
当客服承认是 ps 身份证时，我质问他们系统怎么这么低级的时候，他无言以对。
当我质问他这种非法删差评的方式他们有什么解决方法没有时，他毫无办法。
所以楼主，你的遭遇我很感同身受。
阿里也就这样了。

[db520]

@db520 纠正一下，印象中也是绑定了一个我根本不知道的小号。

[yangqi]

@terence4444 网银被盗多还是支付宝被盗多，你没有数据最好不要妄下结论。你要是用自己的主观常识来下结论，那我没什么可以说的，就只有呵呵了。

[zsj950618]

从你的描述来看，去派出所报案拿报案回执这点来看，支付宝有什么不对吗？信用卡被盗刷不也是先报个案？

[chanssl]

@fangxing204 #50 你有没有尝试跟微博上与他互动过的人联系看看？或许可能会有一些收获

[cjjia]

一个身份证不是只能注册一个账户吗

[qui9090]

报案，搜集证据起诉啊里

[RickyBoy]

@zsj950618 信用卡盗刷当然先联系银行啊。没到 2000 你去报案谁管你。

[v2014]

你有一千万没有？

[atcchh]

@mbbill
@cjjia
一个身份证可以开通多个支付宝，但是花呗只能开通一个，如果你主号开通了花呗，其他人冒用你信息 是开通不了花呗的，阿里的逻辑就是这样

[flynaj]

开花呗要用银行卡，你还是先查查银行卡

[Unknwon]

可怕 持续关注

[GreyChou]

@yangqi 这明显是支付宝的责任，如果身份信息被盗用开通了银行卡，当然也是银行的责任。
不是比谁漏洞多，而是谁承担责任问题！
所以，要报案的话，也应该是支付宝或者银行去联系报案，是他们自身审核出了问题，而不是用户的责任！

[sxyuqiao]

@yangqi 一点逻辑都没有就钻牛角尖 牛逼了

[sigone]

现在银行卡，同一家银行同一个身份证只能办理一张卡，支付宝也应该参考这种方式，同一个身份证只能申请一个账号。

[shendancan]

所以用不用暂且不说，先自己给开通了

[loading]

花呗，借呗检查了一下，还是关闭状态。
关键账户也正常。

[BoBoy]

表示持续关注

[benbenlang]

支付宝为了让大家用花呗老是不知不觉会从花呗走一笔账，你要忘记还就算你倒霉

[fangxing204]

@chanssl 他微博似乎没什么人和他互动，我找到了他初中几十个同学的 qq 号，昨晚一一给他们发了信息，他同学没什么反应，

[imn1]

我一直都说一句话：不怕自己少了什么，最怕自己不知情下多了什么

[Newyorkcity]

@Mirage09 怎么查看信用记录？

[tracymcladdy]

虽说阿里在我这是负声望，可是小号真的不用银行卡验证，就能开花呗么？
有谁来验证下上图哇。

[tracymcladdy]

另外，某人已 block

[Mirage09]

@benbenlang 把那个什么智能选择支付方式关了就行

[irainsoft]

@yangqi 你最大的问题就是在讨论银行和支付宝谁的风险更大，银行始终都有银监会在管着，而支付宝已经不是第一次出问题了而并没有哪个部门可以直接去支付宝管理，阿里随意公关糊弄一下就能瞒过去

[geeksu]

震惊，持续关注

[byron]

@yangqi
舌战群儒，我是挺你的。
本贴的一些朋友似乎就没有弄清逻辑事实。

怀疑银行只拿身份证就能开发信用卡的，我们举例就好了嘛， Google 一下几十万条结果，我们随便列几条排前面的：

有人冒用我的信息办理信用卡透支近两万？
https://www.zhihu.com/question/51325553


冒用身份开 100 多张信用卡被判 7 年
http://www.51kahui.com/Article/detail-8219.html

为什么个人信息可以被别人盗用去办信用卡？
https://www.zhihu.com/question/22001807

身份证被冒用了，办了信用卡怎么办？
http://www.huicaiba.com/ask/1731627.html

教师信息被冒用：名下开 25 张银行卡欠款 25 万
http://news.sina.com.cn/s/wh/2016-10-19/doc-ifxwvpaq1742100.shtml

老板冒用员工身份证办信用卡
http://weibo.com/ttarticle/p/show?id=2309351000124056794904267647&sudaref=www.google.com&retcode=6102

用他人身份证 开大量信用卡
http://dssqjcy.dg.gov.cn/business/htmlfiles/dgsj/s32732/201312/703202.htm

团伙非法收购他人身份证冒名开百余信用卡
http://beijing.qianlong.com/2016/0914/932556.shtml

深圳一男子身份证信息被人冒用 负债近 8000 万元！
http://www.guancha.cn/society/2016_09_26_375460.shtml

身份证遗失的正确打开方式，不知道你就危险了！
http://www.gzhphb.com/article/64/644738.html

女子身份证遭冒用 8 年 透支信用卡 1 万余元
http://news.qq.com/a/20170109/001875.htm

[ovear]

银行信用卡不是经常出事么。。还不是要报案

[mbbill]

@byron 我的身份证在我身上，没丢过，连剪掉一个角的老二代证都要回来留在家里。

[imlonghao673]

那个扯银行的 如果真要扯的话 那么应该扯信用卡业务 毕竟花呗如果和银行业务类比只能比信用卡

然后 PS 一张身份证你连三亲见都过不了

扯银监会是因为有这个监管机构 非本人开卡(信用卡) 然后网点还给做三亲见 这网点等死吧
而阿里爸爸 谁是他监管机构？

[ansheng]

不说了，已经丢弃支付宝 JD 等， 只用微信支付。

[jy02201949]

花呗要身份证银行卡的啊，楼主你到底是泄漏了多少信息被人黑到这种地步啊，持续关注

[byteink]

关注

[mbbill]

@jy02201949 身份证和银行卡只要住一次酒店不就全露了么。另外我的证和卡从来没丢过。