支付宝账户现异常关联新增通知
支付宝账户现异常关联新增通知
近日，有网友发帖称，其支付宝实名认证账户在其完全不知情的情况下被绑定了5个非本人账号，且无法删除。
蚂蚁金服安全中心官方微博则表示，实名认证账户下关联的子账户无法借用户身份发起蚂蚁花呗等贷款服务，并且支付宝有额外的风控手段进行把控，保护用户的账户安全。
对于有关内部人员泄露信息及外部黑客攻击等造成异常账户关联的说法，蚂蚁金服相关工作人员在接受《每日经济新闻》记者采访时，均进行了否认，其表示，所谓内部员工泄露信息和外部黑客攻击，都是不可能的。
对于关联账户问题，该工作人员称，将增加关联认证成功的通知提醒。
信息配套默认本人操作
针对此次异常账户关联问题，互联网金融独立观察人车夫对《每日经济新闻》采访时表示，这个事情主要是支付宝的问题，其技术存在漏洞，但没有去完善。
车夫称，用户个人信息已经泄露，这可能是内部人员或者外部黑客所为，而一些非法分子通过购买这些个人身份信息，如身份证号、手机号等，采用一种"扫码（号）器"的软件，匹配到对应的支付宝账号，破解密码，进而实施一系列操作。
"特别是那些使用身份证号或手机号相关数字作为密码的，账户更是容易被破解。"车夫称，支付宝在用户绑定子账户过程中有义务进行短信提醒，而在发现异常关联后用户应有权进行关闭，且支付宝应追查责任，如有资金损失，也应承担相应的责任。
对于有关内部人员泄露信息及外部黑客攻击等造成异常账户关联的说法，前述蚂蚁金服工作人员表示，内部员工泄露信息是不可能的，因为所有的数据信息进行了底层加密，"小二"（如客服等工作人员）是看不见的，也不是单个人能解锁的。至于外部黑客攻击，也不可能的，如果是，那就不是一两个人的信息泄露了，整个数据库的信息都会泄露。
那么异常关联缘何发生？前述工作人员表示，当用户个人身份证号、银行卡号等诸多信息都完全配套时，基本上只有本人才可以做到，默认了属于本人操作。
对于关联账户问题，前述工作人员称，将增加关联认证成功的通知提醒，"至于何种方式，还在考虑，既要尽到提醒，又要减少对客户的打扰。"同时，该工作人员表示，用户还是要注意个人信息的保护，身份证、银行卡等妥善保管，对外提交的时候，如身份证要注明用途，以减少泄露。
"证明我是我"是正常程序
虽然有网友称自己的支付宝异常关联了其他账户，但账户的资金是安全的。采访中，前述蚂蚁金服工作人员一再强调这点，子账户无法共享主账户进行购物、贷款等操作。"实名认证信息下的子账户，相当于一张身份证在银行的不同银行卡，每张卡是相对独立的，子账户无法动用主账户的`钱，不会影响资金安全。"不过，网友"****宁小号"表示，其支付宝账号关联了对象的实名认证，能使用花呗而且还有5000的额度。
对此，前述工作人员表示，"不清楚该用户的具体情况，应该是经过实名认证人授权的，因为要在花呗上进行额度共享，需要更全面、多重、复杂的程序验证，以及相关历史消费数据记录作为参照。"而对于要求重新上传身份信息才能对实名认证信息账户进行处理，上述发帖网友表示不能理解，"我遇到的问题和重新上传身份信息有什么关系，我的账户已经是实名认证过的主体账户了，为什么还要上传，这能证明什么？我是我么？"对此，前述蚂蚁金服相关工作人员称，"这并不奇怪，为防止被随意更改，这是正常的程序，合乎逻辑",甚至可能要求上传户口本、护照等进行交叉验证，确保是本人操作。
另有网友"***loop"表示，四年前曾发现被人绑了账号，致电客服无法解绑，之后那账号一直在那里。前段时间还能看见，但昨晚（10月10日）发现那账号没有了，打电话给客服，还能查到那个账号，解绑需要上传身份信息。
对此，前述蚂蚁金服工作人员表示，10月10日下午开始核查，看不到了的账户就已经被清理掉了，电话客服肯定也是查不到的。
支付宝官方微博10月11日18:00也发布信息称，已对支付宝认证账户进行系统核查，紧急根据外界泄露的身份信息情况作了风险评估，对可能存在异常关联认证情况的账户做了释放处理。该官微称，由于系统在判别上可能存在一些很少的遗漏，如果个别用户发现自己的账户下还是存在异常关联的情况，可致电客服人员帮忙解除关联账户。
顶级黑客现场攻击支付宝安全系统，会怎么样了?
如果攻击成功了那将会被支付宝告上法庭。但至今都没人攻破。现在是互联网时代，人们的生活离不开互联网，食物、衣服、住房和交通都需要使用互联网，网上购物和手机支付在生活中也很流行，说到手机支付，非常方便，不用现金就可以支付，也可以避免小偷。这也是马云和化腾两位老板的功劳，他们的支付宝和微信现在都是国家级支付软件！支付宝相对更关注支付领域，毕竟微信关注的是社交。然而，支付宝发展了这么多年后，支付宝也增加了很多功能，包括余额宝和花呗等。
这些实际上对支付宝的安全性有一个很大的考验。毕竟，如果支付宝不安全，人们就不敢把钱存入余额宝或使用花呗，支付宝在安全方面做得很好。从我们今天所说的国家级就能看出，顶级黑客当场攻击支付宝的安全系统，该系统即将成功，但一行字突然出现！支付宝曾经让顶级黑客在程序中攻击自己。项目团队准备了一部带有电话卡和身份证照片的智能手机。
众所周知，支付宝最重要的是电话卡和身份证照片，因为注册时需要它们！对于当时参与该计划的黑客来说，在手机内很容易获得电话卡和身份证照片。他们拿到钱后，准备转账。然而，他们并不期望很快成功。支付宝安全系统弹出一行字，上面写着，当前的操作可能存在风险。为了保护资金安全，我们中断了这次行动。原始支付宝安全系统检测到转移操作！
当然，最终黑客没有成功攻击支付宝账户。想想为什么人们如此相信支付宝和马云。也许这就是原因。要知道支付宝已经聘请了吴瀚清，一位才华横溢的电脑技术人员，要破解他们的安全仍然非常困难。支付宝的成功不是偶然的。他们在各个方面都做得很好，因此他们可以成为国家级支付巨头。
黑客为什么不攻击支付宝？
我们把这么多钱放进支付宝里面的时候，肯定大多数人也想过一个问题，那就是把钱放进支付宝里到底安不安全？会不会被黑客偷走？其实支付宝也曾想到过这个问题，为了证明支付宝的安全和可靠性，支付宝还曾在一档节目里面亲自让黑客来攻击支付宝账户。黑客现场攻击支付宝，即将成功时却弹出一个窗口，现场观众一片唏嘘。
在这个节目里面，节目组准备了一台放有电话卡和身份证照片的智能手机。这两位黑客先是在这台智能手机里面安装了木马软件，然后获取了这台智能手机的手机号和身份证照片。随后他们就通过手机验证码来更改了支付宝账户的登录密码，然后又通过智能手机里面的身份证信息更改了支付宝的支付密码。然后准备向指定的账户转账，本以为输入了支付密码后就即将成功时，结果支付宝却在这个时候弹出来一个提示窗口，里面提示到“当前操作可能存在风险，为保护资金安全，我们中断了此次操作”，最后支付宝的防盗系统拦截下了这次的转账操作。现在的观众看到这里，也发出了一片唏嘘。
其实支付宝的安全性还是不用担心的，因为从2004年到现在为止，支付宝还未发生过一起账户被盗的事件。遇见最多的也就是手机被人偷走，然后进行盗刷的。尽管如此，支付宝还是提供了100万额度的盗刷险。只要被盗刷了，就可以申请赔付。当然，笔者在这里也提醒一下大家，不要在手机里面保存太过于隐私的照片。例如身份证照片、银行卡照片、手机卡照片等等，这些照片被泄漏后往往很容易引起账户被盗的问题。同时也要关闭支付宝里面的免密支付，这样就可以大幅度降低被盗刷的可能性了。
其实支付宝的出现还是大幅度地改变了我们的生活，甚至还改变了许多的行业。尤其是花呗和借呗可以缓解我们临时的资金压力，不过大家还是不要太过依赖这些功能，偶尔周转用一下就可以了，不然长期下去容易养成超前消费的习惯，最后还是会害了自己。话说你平时习惯把工资转进银行卡还是支付宝呢？你平时使用支付宝的频率高吗？
黑客现场入侵支付宝，眼看要成功时却弹出一行字，是什么？
众所周知，最近几年，移动支付的全面普及，给人们的日常生活，带来了非常多的便利，像是外卖、网购、快递等行业，也都迅速崛起，人们的消费升级，也带动了中国经济的发展，而归根结底，这都是微信、支付宝的功劳，而大家都知道，支付宝诞生的时间很早，里面放着很多的钱，真的能完全确保安全吗？
在一些影视作品中，黑客确实非常厉害，就连银行的安保系统，都防不住他们，而支付宝仅仅是阿里巴巴旗下的一个产品，所以很多人就想过一个问题，如果把钱放在支付宝里面，黑客有没有可能把钱偷走？所以有一档综艺节目，就邀请了三位顶级黑客，也是杭州的网络安全员，分别使用3种方式，在现场入侵支付宝。
顶级黑客现场入侵支付宝，就差一步转账成功，没想到弹出来一行字！要知道，网络安全员的实力，远超一般的黑客，都是顶级黑客的水平，但即便如此，也只有一位，成功获得了用户的支付密码，并准备发起转账，只差最后一步，就能转账成功了。
但没想到屏幕没有弹出“转账成功”，而是弹出来一行字：当前操作可能存在风险，为保护资金安全，我们中断了此次操作。也就是这样，转账被停止了，所以说，支付宝确实是非常安全的，并且作为阿里巴巴的创始人，作为中国首富，马云也曾经承诺，如果因为支付宝的问题，导致用户的财产受到损失，支付宝会全额赔付。
也正因为此，如今支付宝的用户数量，才达到了10亿之多，其实阿里巴巴本身就拥有可靠的风控系统，里面的电脑专家，各个都是顶尖黑客的水平，自然不害怕黑客的入侵，我们的财产安全，也就不用担心了，那你一般会把钱放在支付宝，还是存在银行卡里？
支付宝安全威胁平台是什么意思
支付宝安全技术总监陈锣斌：单一体系很难解决复杂的风险
ATech
ATech
2年前
随着技术纵深发展，“万物互联”的概念已不鲜见，在数字化世界的游戏规则里，除了网络基础信息安全隐患外，业务安全风险也已经越来越被重视。
陈锣斌是蚂蚁金服大安全的技术总监及资深架构师，已拥有近十年“蚁龄”。
从2010年9月加入蚂蚁后，陈锣斌主要负责业务风控平台的实时计算以及数据相关工作，经历过整个业务风控从2代平台到5代平台进入智能化阶段的建设。
文章图片1
近两年陈锣斌开始进入到基础安全领域，并开始建设反入侵检测平台以支撑蚂蚁金服基础安全的入侵检测的攻防业务。他主导建设的业务安全变量体系是现在的第五代风控平台AlphaRisk的核心支撑能力之一，他还带领基础安全平台研发团队建设“安全威胁感知平台”，并为蚂蚁金服基础安全的攻防检测提供有力支撑。
可以说，支付宝的风控系统代表着当今网络安全技术的巅峰，其背后是十多年的技术迭代。
一、当我们在谈互联网安全的时候 我们在谈什么
在陈锣斌看来，互联网安全目前主要两个大领域，一块是网络信息安全或者说是基础安全，另一块是在网络上各种应用、服务所涉及的业务本身的业务安全。在此之后才有“风控系统”的到来。
前者其实就是互联网上的信息安全。涉及到互联网上信息的保密性、完整性、可用性、真实性和可控性的相关技术。比如，个人在网站上的隐私信息保护、网络通信的时候防止信息被窃取监听、互联网公司为防止黑客入侵造成服务攻击或者数据泄露所建设的各种安全防护能力等。
最开始是1988 年，世界上第一例蠕虫病毒“Morris”出现，之后世界上各种病毒、木马和网络攻击层出不穷，严重威胁到互联网的繁荣和用户数据的安全。特别是制造网络病毒逐渐成为一种有利可图的产业，网络安全就基本上成为伴随互联网扩散的常态问题，且愈演愈烈。
而后者业务安全，其实就是在互联网上开展各种业务所面临的一些风险防控的技术。比如社交的相关业务，就会涉及到内容的安全（暴恐政、黄赌毒），电商业务的刷单、反作弊，还有就是支付的时候的交易风控、反洗钱、反欺诈等。
二、网络安全的过去、现在和未来
陈锣斌认为，早期对安全的认知都相对简单，很多人认为个人电脑就是杀毒软件，网络就是防火墙，业务安全可能就是数字证书、密码加上简单的异步监控。但随着市场的扩张，大多数互联网公司随着业务发展后开始建设相应的业务风控系统，为业务开展进行保驾护航。
随着互联网的发展，基础安全和业务安全两者从原先的相对比较独立到逐渐形成了各自的体系，例如，主机防护类产品、应用防护产品等。而支付宝早期的CTU系统和如今的AlphaRisk等都属于业务安全的范畴。
现在的业务安全主要基于大数据计算、模型算法来做风险检测，而基础安全在反入侵、反爬主机安全等方面，也使用很多的大数据技术，两者在风险的联合防控上越来越紧密，在技术上大数据计算以及人工智能方面也有越来越多的交集。
互联网是一个开放的世界，不法分子、黑产都会想在其中寻找牟利的机会，大公司重要业务的开展，现在都离不开互联网安全方面的能力，当一个公司没这方面的能力的时候，很容易使得业务无法开展，比如，微博（内容）、营销广告（反作弊）、电商（刷单、欺诈）。
可以看出，基础安全和业务安全两者在很多风险领域的关联越来越多，靠单一体系已经很难再解决一些复杂的风险。
多年的风控经验告诉陈锣斌：未来，风险领域将走向需要更多综合性防控的道路，单一安全/风险技术都很难防控住目前互联网上的新型风险。
三、支付宝为什么腰杆这么硬：“你敢付，我敢赔。”
早在2005年，支付宝就有相应的风控系统以及对应的职能部门，为守护客户的每一分钱而努力。“你敢付，我敢赔”的理念一直延续至今。
相信有不少人看过《智造将来》黑客攻击支付宝的电视节目，节目中几位顶尖黑客拿着“真枪实弹”一层层攻入一位普通用户的支付宝，试图转走5元。5元在普通的转账过程中其实是极为正常的，这样小额的数目为支付宝的安全系统带去了更大的挑战。据蚂蚁金服副总裁芮雄文回忆，当时确实捏了一把冷汗，黑客已经拿到了支付宝用户的密码、银行卡，甚至已经用软件控制了手机可以发送验证码当场修改密码……在看似360度无死角的黑客攻击后，支付宝的AlphaRisk依旧是完美地阻止了所有非正常的支付行为。
作为用户全球排名第一的移动支付工具，保障支付宝毫发未损的风控系统经历了五次迭代，现如今，它的正式名称为“AlphaRisk”。。
AlphaRisk即传说中的支付宝风控系统。它是支付宝风控多年实践与技术创新的智慧结晶，是全球最先进的风控系统之一，在其保护下，支付宝交易资损率不到千万分之一，远低于国际同行。“如果拿自动驾驶的等级定义来比喻，目前AlphaRisk处于L2和L3之间。在智能化的加持下，处于行业领先水平。”陈锣斌说。
AlphaRisk的原理是应用AI技术颠覆传统风控的运营模式，通过Perception（风险感知）、AI Detect（风险识别）、Evolution（智能进化）、AutoPilot（自动驾驶）4大模块的构建，将人类直觉AI(Analyst Intuition)和机器智能AI(Artificial Intelligence)完美结合，打造具有机器智能的风控系统，愿景是实现风控领域的“无人驾驶”技术。
支付宝平台上每天都有上亿笔交易，通过AlphaRisk智能风控引擎，不仅能够对每个用户的每笔支付进行7×24小时的实时风险扫描；同时通过不断新增的风险特征挖掘和优化算法迭代的模型，能够自动贴合用户行为特征进行实时风险对抗，在数亿交易中准确识别用户被骗支付的欺诈风险交易，不足0.1秒就能完成风险预警、检测、管控等复杂流程，确保用户账户安全和支付交易的万无一失。
安全一直是支付宝发展的生命线，支付宝从一而终地践行着“你敢付，我敢赔”的理念，时至今日，支付宝在风控领域的探索、创新，以及落地应用都处于世界的前列。
四、“综合性人才加实践经验是最想要的”
据Gartner统计2019年首要技术投资的数据显示，信息安全已是并列第一的投资目标。未来政府对网络信息安全的需求是极大的，并且会在一些重点行业展开实施。因此，网络安全技术的发展前景可期不必多言。
目前支付宝大安全也一定程度上代表了当今世界安全技术的巅峰，加入这个团队你必然会被培养成在网络安全技术领域的中流砥柱，同时这个领域也会对你有相应的要求。
在陈锣斌眼里，合格的应聘者首先需要在安全风控领域沉淀某一方面很深的技术能力，而后参与安全相关对抗越多就越有可能成长为综合型人才。
这里的安全风控领域是集基础建设、安全攻防、大数据技术、人工智能于大成的一个领域。
对于想加入大安全的同学来说，陈锣斌建议同学们在夯实基础的同时，还是要多多动手，多做，无论实验室项目还是企业实习项目，实际去做和停留在理论上是不同的结果，具体还可以列为包括但不仅限于以下的三点：
1.技术基础：计算机基础知识扎实、数据结构、算法等能活学活用，有1~2门掌握的较好的语言。
2.有成果：有较多的实践，有实际项目经验很重要，真正用技术、算法去解决过一些问题，也可以是去参加过什么比赛，有过何种收获等。
3.有热情：学习能力，平时在自己的领域之外，是否有关注更多的前沿技术，学了什么，去思考过什么。
五、招聘信息：
工作地点：杭州
工作性质：校招/实习/社招
应届生实习通道：kui.lijk@alipay.com
社招通道： kui.lijk@antfin.com
luobin.chen@antfin.com
龚文祥
龚文祥
5天前 · 深圳触电电子商务有限公司创始人
今年春晚的几个特点： 1，直播看春晚的人数已经超过电视，短视频直播的趋势太明显， 2，此次春晚，所有互联网平台的赞助今年集体缺席，以前抖音阿里快手微博支付宝等抢着赞助春晚，都是几十... 全文
分享
10
101
刘年望返
刘年望返
前天12:48
我说阿里巴巴是国内极具创新力的科技公司，很多人嘲讽我！他们都认为阿里巴巴仅仅只是一家卖货、放贷的投机公司而已！选择性忽略了他在科研方面的领军地位！ 可能在他们眼里，达摩院的成果、高... 全文
分享
1
10
艺述史
艺述史
3天前 · 2022百大人气创作者 优质文化领域创作者
没钱别犯愁，如果你是这3种人，60岁后还能闷声发大财
03:37
分享
108
1870
写评论
0条大神的评论