@Resource 谢谢你的说明。这块我之前也有所耳闻，但是能看出这里还是有两个门槛的：

第一无法在被查找者完全不知情的情况下偷偷获取其姓名。如果自己账户莫名被转入了 1 分或 1 毛，肯定是有所警觉的（小心，自己有可能被人搞了），对方的账号自己这边也有记录（可以构成证据），支付宝的风控也不允许相关产业链大规模的批量转账（哪怕 1 分钱）来“碰撞攻击”他人姓名

第二如果支付宝用户关闭了“通过手机号 /邮箱找到我”的隐私开关，只知道他的支付宝账号名是没有用的，因为支付宝里压根搜不到，也就无从拿银行卡去转账了。这种情况下至少还得有他的收款二维码或者吱口令才行~

简单说一来用户会察觉，二来用户可以通过相关隐私设置来预防此类人肉攻击

对应起来说，网商银行这块比较麻烦的就是：

第一门槛低无成本不涉及金钱流动，用户被陌生人碰撞出了姓名也是毫无察觉

第二无论用户是不是设置了无法被查找的隐私开关，只要有手机号或邮箱都可以照查不误，用户没有预防的措施

所以我觉得网商银行的这个强制查找支付宝用户的问题还是要比银行卡付款记录显示姓名的问题更容易被滥用也更值得注意😂

当然，哪怕银行卡付款记录显示姓名的问题确实更严重，我们也不希望破罐子破摔，啥都不 care 了，彻底放弃对隐私信息安全的追求，我觉得该说还得说，该反馈还得反馈嘛(#4)

@lvybupt 请看我#8 的帖子。显示带*号名字当然可以说是 feature，但是支付宝的 feature 就只显示一个字（微信支付也是），没道理网商银行的就要有两个字，而且重点在于网商银行现在可以绕过支付宝里的“不允许通过手机号找到我”的隐私设置，强制通过手机号查出对应的支付宝账号和不带姓的名，也很容易再通过姓氏校验功能碰撞出全名，就像#6 说的很可能被某些见不得光的产业链滥用（微信支付甚至默认关闭了手机号接收转账的功能，转账时也没有补全姓名校验的功能，大多数情况下根本无法通过输入陌生人的手机号来尝试拿到对方真实姓名）

现在手机号使用的范围和泄露的程度比银行卡号要大得多，通过手机号查机主姓名也比通过银行卡号查持卡者姓名“有市场”得多，所以我觉得网商银行在这个地方做的还是有欠考量，最起码这么一搞，支付宝的两个在隐私方面的贴心设置（可设置不允许被手机号查找，以及只显示姓名的一个字）就形同虚设了

@passerbytiny 请看我#8 的帖子，支付宝的 feature 就不是这样的，显然阿里也是有心想尊重和保护用户隐私的。而且网商银行这么一搞，支付宝的两个在隐私方面的贴心设置（可设置不允许通过手机号查找，以及只显示姓名的一个字）就形同虚设了

@fuchunliu 嗯啊。现在这个情况，只需要查找的人尝试用网商银行转账支付宝即可，根本不需要被查找的人也开通网商银行，哪怕他的支付宝已关闭“通过手机号找到我”的隐私开关也照查不误。所以无法在网商银行的隐私设置里找解决方案~

@Resource 太恐怖了吧，请问是如何操作的？

我觉得阿里自身是有尊重和保护用户隐私的意愿的，否则也不会在支付宝里专门开发一个“通过手机号 /邮箱找到我”的隐私开关，供不希望陌生人随意搜索到自己的用户去关闭，转账页面也只显示姓名的最后一个字做验证，即使用户允许通过手机号搜索也不会轻易的泄露用户全部姓名~ 这些都显示出支付宝对用户隐私的尊重和保护，希望网商银行也能跟进实现一下，否则支付宝在隐私方面的“良苦用心”能被网商银行轻易绕过，不就尴尬得形同虚设了吗。。

@vmebeh 嗯，说的是，谢谢你的回复和提醒

@Zheming 额。。毕竟大名鼎鼎的全球工单论坛，阿里的 V 友应该不少吧，哪怕不是做支付业务的，内部反馈一下应该也有用~希望他们能尽早注意到😂

@vmebeh “身份信息都漏得差不多了”并不意味着就可以剥夺我们对隐私信息安全的追求，就好比如果我的果照不慎外泄也不意味着我出门就要裸奔，更不意味着别人以后就能随意让我脱衣服拍照。还是希望网商银行能重视并解决这个问题~

@singerll 是的，运营商当然可以查，但是这两年对这些地下产业链的打击力度是越来越大，不可能随便一个人问人家就给。之前看 B 站的视频，想通过运营商内鬼查询手机号机主信息，价格已经炒到了几百块，成本在这里很多想搞事的就熄了这个心了。但是网商银行这个不同，没有门槛，谁都可以尝试发起转账来碰撞姓名，风险自然就大得多了

@Jerami iplc

亲测并没有，不要总想搞个大新闻啊

https://i.imgur.com/P2coUg8.png

https://i.imgur.com/rD5ccAG.png