百度金融被指存在安全漏洞 用户莫名其妙收到还款信息

百度金融被指存在安全漏洞 用户莫名其妙收到还款信息

撰稿|Joker

近期,百度金融正式更名为度小满金融,度小满CEO朱光对外宣布,百度金融迎来新的发展阶段。但账号盗用借款事件暴露出的风控问题却引发用户担忧。对此,百度金融回应称,用户在申请贷款时,有多个环节对用户进行身份验证,以确保是本人操作。

01 莫名其妙收到百度金融还款短信 百度方面却不以为意

近日,有媒体成一位用户在近日莫名其妙的收到了“百度有钱花”的还款短信提醒,且该用户称从未使用过百度有钱花。随后,该用户在查看中,发现其用了七八年的百度账号和手机号都被一个不认识的人实名认证了,并且绑定了她的银行卡,用于还英孚英语的课程贷款。而还款页面显示,该账号从2017年6月开始使用“百度有钱花”,目前已经还款6期。

百度金融被指存在安全漏洞 用户莫名其妙收到还款信息

在这个账号下,实名认证和绑定的银行卡信息都是一位名为“赵晓月”的人,但该账号绑定的手机号码、邮箱却都是从未用过百度有钱花的用户。该用户称曾经致电“百度有钱花”客服,客服称,唯一的解决办法是王达弃用这个账号,因为百度是以实名信息为最高等级来认证。

事实上,经过媒体调查,百度账号被盗用,他人进行贷款的情况并不是个例。有用户从未使用过百度有钱花,却收到百度有钱花的还款短信;还有用户莫名其妙收到百度有钱花的开户短信。

更蹊跷的是,有用户近期在百度有钱花贴吧反映,一年前,其在百度有钱花借款800元,借款逾期后,他故意一直没有接听百度有钱花的催收电话。近日,他再登录百度有钱花平台,原来使用的账号被注销,有钱花业务的界面也看不到了。

02 AI匹配信息仍存在漏洞 百度金融风口有待加强

上述例子也说明了百度有钱花确实存在安全漏洞。

百度有钱花属于度小满金融旗下产品。2018年4月,百度宣布旗下金融服务事业群组完成拆分。拆分后,百度金融正式更名为度小满金融,实现了独立运营。

百度金融被指存在安全漏洞 用户莫名其妙收到还款信息

虽然百度金融相比阿里和腾讯在AI上略占优势,不过这种优势也并不是万能的。使用AI验证用户信息还存在一定漏洞。如今中国互联网金融企业中,一般在用户贷前阶段做“三要素”合验,即姓名、手机号码、身份证号码三方对照。

通常手机号码匹配信息的业务由人工智能(AI)技术进行收集和整理。但由于目前的AI技术并不成熟,AI并不能够识别同一手机号码所绑定额信息是否为不同人的信息。这也使得使用过同一个手机号码的所有人的用户信息都将被读取,并统一认作现持有人的个人信息。

度小满金融的相关负责人对上述现象解释道,“用户在申请借款时,实名认证环节需要本人提交银行卡信息并输入密码;在贷款额度支付审核环节,申请人需要通过人脸识别的验证,确保贷款是本人发起的申请。在教育分期的展业环节,百度有钱花将贷款支付给培训机构时需要在此输入密码确认。贷款申请中用户还会多次收到短信提醒。”

有媒体采访了同盾科技的相关人员,该人士称,这种账号错配进行借贷的事件对于用户还是有一定影响的。若借贷用户发生了逾期,虽然在人行征信不会有所体现,但在一些互联网平台的征信是有一些体现的。


分享到:


相關文章: