这是2015年「支付宝关联账户漏洞」的后续。
当年只需要上传身份证正反面（人工审核，假图很难看出）就能完成实名认证关联。
现在还有这么多「来分期」受害者，证明当年还有大量盗名子账户没有关闭，被黑产洗了一遍又一遍。
[quote]支付宝回应幽灵账户疑云：个人信息泄露导致
　　支付宝回应处置方式
　　非法被绑定非本人账户后，用户最为担心的是自己账户中的资金安全，是否可能出现别人消费贷款，用户得要替他人还钱的问题。因为现在支付宝的账户不仅可以消费、支付，还有花呗、借呗等借贷产品。
　　对于资金安全问题，支付宝方面也向21世纪经济报道记者澄清，关联子账户无法借用户身份发起蚂蚁花呗等贷款服务。
　　因为针对蚂蚁花呗等业务的开通，不仅会比对更全面的用户信息、对用户的历史消费数据进行参照外，还有额外的风控手段进行把控，因此用户不必担心被关联子账户冒名贷款。
　　但是对于具体哪些额外的风控手段，以及比对更全面的用户信息是指哪些，蚂蚁金服相关工作人员则表示，具体的风控细节涉及到商业机密，不方便透露。[/quote]现实是：关联子账户跟主账户享有同等权限。
唯一的例外是花呗等业务同一个身份证只允许一个账户绑定。
坏人获取已实名的子账户后，开通「来分期」，贷款后注销子账户。所以支付宝客服查不到名下其他账户。
另有少部分案例是手机被盗／验证码被木马转发造成，不属于此前子账户丑闻。
但为了隐蔽，作案手法仍然是新开子账户。这说明支付宝实名关联仍然存在便于突破的入口。
中华人民共和国居民身份证法_中国人大网
第十七条 有下列行为之一的，由公安机关处二百元以上一千元以下罚款，或者处十日以下拘留，有违法所得的，没收违法所得：
（一）冒用他人居民身份证或者使用骗领的居民身份证的；
（二）购买、出售、使用伪造、变造的居民身份证的。
伪造、变造的居民身份证和骗领的居民身份证，由公安机关予以收缴。
第十八条 伪造、变造居民身份证的，依法追究刑事责任。对岸的定性：
冒用身分證號登錄 吃官司 2006年10月26日
[quote]我是大二男学生，几个月前为了到某财经网站查资料，因网站规定要用身分证字号登录，我怕个人资料外泄，同学则说台湾有二千多万组号码，冒用也不可能被发现，没什么关系。 因为同学都是这样做，我自认不可能这么倒楣，于是用身分证号码产生程式得出一组号码，登录为会员，没想到第一组身分证号码就遭拒绝，直到跑出另一组才成功，当时还想号码产生程式还真好用。
警透过IP追人
未料，被我冒用的人，也上同一个财经网站登录却遭拒，上个月网站先以电邮指我冒用他人身分证号，依照规定把我的登录撤销，当时还以为没事，不久警察查到我的IP，通知我到案说明。 我拼命地警察解释，冒用他人身分证号码上网，并不是要做坏事，但警察告诉我，很多歹徒在网路犯案，都是用相同手法登录会员，来隐匿真实身分，这种行为已经触法，同时还清查我是否犯过其他案件，让我跳进黄河也洗不清。记者黄泊川采访整理
报你知
冒用即触伪造文书罪
刑事局网路警察指出，多数网站都会检验会员登录的身分证号是否确实存在，否则就拒绝登录，很多有心利用网路犯案者，就会用身分证产生程式来运算出一组确实的号码，身分证号码代表一个人，冒用即触犯《刑法》的伪造文书罪，可处五年以下有期徒刑。 [/quote]冒用他人身分证号码于网路订火车票已触法 联大法律事务所
[quote]【 参考法条】
刑罚 第二一〇条
伪造、变造私文书，足以生损害于公众或他人者，处五年以下有期徒刑。
刑罚 第二一六条
行使第二百十条至第二百十五条之文书者，依伪造、变造文书或登载不实事项或使
登载不实事项之规定处断。
刑罚 第二二〇条
在纸上或物品上之文字、符号、图画、照像，依习惯或特约，足以为表示其用意之
证明者，关于本章及本章以外各罪，以文书论。
录音、录影或电磁纪录，借机器或电脑之处理声音、影像或符号，足以为表示其用
意之证明者，亦同。[/quote]这事警方很难投入力量解决。还是要靠受害者联合，通过舆论力量让支付宝／蚂蚁信用重新评判「来分期」的资质与授权模式。
只可惜受害者如一盘散沙，没有影响力。
微博也是阿里旗下的哦。