27日晚間,有微博網友反映,部分支付寶生活助手轉賬付款結果頁面被谷歌抓取,導致支付寶用戶的姓名、交易情況等信息泄露。記者就此向支付寶方面求證后獲悉,所謂信息泄露其實是網友主動在公共論壇等網絡空間分享各種交易信息,從而被搜索引擎發現。支付寶方面同時表示,其對交易等相關頁面鏈接設置了安全保護措施,在正常情況下,任何搜索引擎都無法抓取。同時,為了避免被用戶誤解,支付寶還在昨天凌晨對相關頁面進行了修改,進一步保護用戶信息。
信息泄露究竟是怎么回事?記者昨天在一家名為 “中國投資資訊網交易在線”的論壇發現,不少網友在這里進行郵票等投資品買賣,為了曬單和交易方便,很多人不僅直接貼上支付寶或網銀的付款結果鏈接或截圖,甚至直接在簽名檔內詳細列出自己的姓名、手機號、QQ號、家庭住址、銀行賬號等信息。面對這些顯而易見的分享信息,支付寶方面表示:“這肯定不是系統漏洞。”而分析這些鏈接的具體內容,不難發現絕大多數都是用戶分享支付寶或網銀付款結果的頁面或者鏈接,以向賣方證實自己已經付款。因此,初步調查顯示,所謂的“信息泄露”其實是搜索引擎抓取的分享信息。
支付寶方面還表示,為了避免用戶的個別分享導致自己的信息被搜索引擎抓取,決定提升生活助手付款結果頁面的保護等級。新的安全機制要求交易雙方登錄后,才能查看付款結果頁面,任何其他人都無法查看。這一修改已于28日凌晨發布上線。眼下,即使有用戶繼續分享付款結果頁面的鏈接,他人點擊后也無法看到任何與該用戶支付寶賬號相關的信息。
【想看更多互聯網新聞和深度報道請關注樂購網官方微信。(微信號:樂購網)】
推薦閱讀
速途網訊 3月27日晚間,有微博網友反映部分支付寶生活助手轉賬付款結果頁面被谷歌抓取,支付寶方面調查表示,支付寶對相關頁面鏈接加具了安全保護,正常情況下任何搜素引擎都無法抓>>>詳細閱讀
本文標題:支付寶信息泄露系網友主動分享
地址:http://www.geekbao.cn/a/zifu/20130330/264479.html