微博用户F9y4ng发了一条长微博，公布了支付宝的一个惊天漏洞。
支付宝需要实名身份信息开通，而在同一套身份信息下，最多可以有1个主账号和5个子账号。这6个账号信用互通，但账目独立。也就是说，如果其中一个开通了花呗，那么其他的几个就不能开通！而且花呗额度是共享的。
F9y4ng发现的漏洞就是，当你以实名信息开通一个子账号，主账号不会收到任何提示。这意味着如果有人知道你的身份信息，就可以用你的信息开通支付宝实名账号，而且这些账号都会挂在你的名下。
如图，一个实名账号下可以挂1个主账号和5个子账号。
表面看来，账号之间都是单独独立的，似乎没有什么影响。但是实际上，由于这些账号都挂在你的身份下，如果出现问题，那你就要为这些问题负责。
比如，有人用你的身份注册子账号，然后花呗或借呗欠了钱，那么这些钱就需要由你来还。
不光这样，只要有了子账号，同样可以以你的身份贷款。
需要注意的是，现在支付宝不支持子账号解绑，只能通过人工申诉来解绑。
——**————
重点是，如果有人用你的身份信息申请支付宝认证，那么你个人不会收到任何提示，无论是邮件、短信、电话还是支付宝系统提示！
也就是说，可能不知不觉间，你的身份信息就会被别人利用，绑定开通花呗，然后你的名下就会莫名其妙多出一笔贷款。
——**————
如何看自己身份信息下有没有其他绑定账号？
进入新版支付宝网页版，点击账户管理-账户设置
随后，在基本信息中，找到实名账户，查看。
这样就可以发现名下所有的绑定账户了。正常是一个，如果有其他你不知道的账户，请立刻联系支付宝客服申诉。
另外，怎样避免别人利用你的身份捆绑花呗、借呗？
一个简单的方法就是自己开通花呗。只要你开通了，同一个身份信息下的其他账号都不能开通。当然，仅限于目前如此。此外，这个漏洞希望支付宝及时调整，避免被人利用。
(本文系作者个人观点，不代表一点资讯的观点和立场)
联系客服
