支付宝团队回应手机黑产：人脸识别未被突破 受害人没被套到钱和信息

近日，一篇标题为《一部手机失窃而揭露的窃取个人信息实现资金盗取的黑色产业链》的文章引发关注和热议，文章由一位信息安全专家根据亲身经历梳理。

文章截图

支付宝相关部门人员在朋友圈回应称支付宝“非攻”安全实验室的同学第一时间和老骆驼联系上了，并了解了相关情况。

回应指出，文章所披露的黑产在支付宝里没套到钱和信息；且支付宝承诺资金被盗全额赔付，包括手机丢失导致的。

据老骆驼表示，事发后，事件中涉及的几家支付公司都积极联系到其本人，美团的贷款记录消除了，苏宁金融把损失的几千都赔付了。

后续，作者在提到支付宝人脸识别的绕过时表示，“支付宝在进行业务设计时，对在原手机上创建并登陆的子账号，在实名认证时匹配身份信息的各项要素通过风控规则校验与主账号一致的情况下是不需要人脸验证的，这一点我们办公室的多位工程师今天下午在对我的被盗刷事件进行技术复盘时也验证确实是如此，人脸识别的绕过确实错怪他们了，这也解释得通为何犯罪分子需要解锁偷到的手机进行支付宝的登录，推测是为了不触发支付宝的风控规则。”

最后，记得关注微信公众号：物联网，更多干货在等你！