打开网易新闻 查看精彩图片

一张身份证照片。仅凭这张照片,支付宝客服就协助解除了支付限制。没有刷脸,没有手机号核验。

9月22日凌晨,网友“爱吃烤地瓜”登录支付宝,发现余额宝里的钱不见了。部分资金被转入余额,首页账单没有任何支出记录。她点开“诈骗举报”页面,才发现账户曾被其他设备登录。当天前后21笔支出,合计3894.69元。部分转账和消费记录一度不可见。

蚂蚁客服曾打电话告诉她“不能赔付”,并问她当天下午是否和客服沟通过、是否上传了身份证照片。她否认。随后她翻找App内的聊天记录,发现骗子确实和客服进行过三次解除限制申请。其中两次,客服仅看到身份证照片,未要求刷脸,也未通过绑定手机号核验,就协助对方解除了风险限制。骗子所用的身份证照片,是从支付宝平台得来的。当时她的手机并未被踢下线,也没有收到风险提醒。

打开网易新闻 查看精彩图片

持续申诉后,支付宝赔付了全部3894.69元。

评论区里,不少网友说有类似经历。有人被盗刷一万四,半年后才发现。有人余额宝被盗刷三万,以红包形式转出,转账记录被删除。有人质疑:仅凭身份证正反面就能解除支付限制,客服的问题很大。一个号能同时登录不掉线,用户可能无法及时收到风险提示。

打开网易新闻 查看精彩图片

支付宝方面回应新识研究所:具体情况需要本人来电才能查看,建议用户不要把个人信息透露给对方,验证码、支付密码、身份证都不要透露。平台有自主研发的智能风险防控系统,识别到风险时会有多种防护手段。

问题不在风控系统有没有,在它什么时候启动。 21笔支出,用户不知情。客服解除限制,用户不知情。手机没被踢下线,用户没收到提醒。系统识别到了风险吗?如果识别到了,为什么客服还是解除了限制?如果没识别到,那智能风控系统的“智能”在哪里?

打开网易新闻 查看精彩图片

一张身份证照片,两次解除限制,21笔支出。 用户最终拿到了赔付。但如果没有发帖、没有舆论、没有持续申诉,这笔钱能回来吗?评论区那些被盗刷一万四、三万的网友,他们拿回钱了吗?

风控系统再智能,执行风控的是人。 客服的一个操作,可以绕过所有系统。骗子拿到照片,客服解除限制,钱转走。用户最后知道。这个链条里,最薄弱的环节,不是系统,是人。