上周，网友“F9y4ng”发微博称支付宝实名认证机制存在惊天漏洞，自己的实名认证信息下多出了5个陌生账户。作为账户主体，他却对此并不知情，也没收到任何形式的确认或告知信息，并且，由于支付宝的设置，他无法自主解除绑定。从支付宝页面的“认证等级及对应权益”来看，别人绑定了他的账户后，可以用他的账户办理理财、贷款、保险、开淘宝店等业务。随后，支付宝的客服告诉该网友，他需要通过申诉等待解除绑定。

这条微博一出，立刻引起了大量转发和评论。随后，支付宝官方微博回应称,支付宝实名认证账户下面被陌生账号关联是因为用户身份证信息泄露，但这些陌生子账号无法贷款，所以用户不会遭受经济损失。如果账户被盗产生资金损失，支付宝所合作的保险公司将对用户进行最高100万元的赔付。此外，支付宝开始对所有实名认证账户进行系统核查。但是，对于这些解释，微博网友们并不买账。很多人纷纷反映自己也遇到了类似情形，质疑支付宝在未通知账户主体的情况下就绑定其他账号，且账户主体不能自主解除绑定的做法是否合理，并鼓励网友“F9y4ng”积极维权。那么，支付宝的这种做法是否涉嫌侵权?用户又该如何维护自己的权利呢?

绑定“幽灵账户”侵犯用户知情权与自主选择权

河南国银律师事务所律师夏先园说，支付宝在向用户提供服务时，必须尊重用户的知情权与自主选择权，这是法律赋予消费者的基本权利。

消费者在开通支付宝账户时，会用手机号码、身份证等进行认证，开通的账户主要用于资金流通。在账户下关联其他子账号的行为，会对用户的个人信息安全和财产安全产生直接的、实质性的影响。因此，在关联子账号之前，支付宝应当通过短信等方式及时提醒用户，确认是否为用户本人所为。

消费者在选择服务时，有权自主决定是否接受服务、接受哪种服务，在商家提供的服务不合格时，消费者可以取消服务。在未通知用户的情况下为其绑定陌生子账号，当用户发现并明确表示不愿意绑定后，不允许其自主解除绑定的行为则侵犯了消费者的自主选择权。根据《消费者权益保护法》的相关规定，支付宝应当立即停止其侵权行为，赔偿损失，并接受相应的处罚，而不是仅仅通过一份书面声明来推卸责任。

河南华浩律师事务所律师汪冬发则认为，非法绑定他人支付宝账户的，属于侵犯公民个人信息及隐私权行为。根据支付宝和用户之间的协议条款，支付宝应当尽到安全保证义务。因其未尽到相应义务而给用户带来损失的，应承担相应的违约责任。

责任类型决定维权方式

当支付宝已经实施了侵权行为，消费者应当怎样维权呢?汪冬发说，当用户发现自己的账户被绑定了陌生的“幽灵账号”时，可以根据具体情形选择维权方式。

如果因支付宝一方未尽到相应义务，导致用户个人隐私泄露的，支付宝应当立即予以改正，并向用户赔礼道歉，为用户造成其他损失的，还应当承担相应的赔偿责任。

如果用户因被绑定陌生子账号而蒙受财产损失的，可以向公安部门报案，追究不法分子的刑事责任。如果支付宝公司存在过错的，也应当赔偿用户的损失。

最后，汪冬发提醒，支付宝业务属新型互联网银行支付业务，参与方较多，加上技术更新速度及保护漏洞问题，相比常规的银行支付业务，本身就存在较高的风险。本案所反映的现象，主要是因为公民个人信息泄露，加上支付宝安全保护技术缺陷所致。大家在选择与财产有关的互联网业务时，应当格外谨慎，审查经营者的资质与业务流程，保障自己的财产安全，同时应保存好相应的材料、证据，以防将来因业务提供方的过错产生纠纷。