浙江温州大学一位在校生可能是支付宝“幽灵账户”的首个受害者。据其声称，她通过实名认证的支付宝账户中莫名多出两个子账户，其中一个子账户发生了3000元的“花呗”欠款，现在，花呗方面向她催讨这笔她从不知情的钱。花呗是由蚂蚁微贷提供给消费者的网购服务，消费者在确认收货后，可以下月再还款。
“幽灵账户”事件起始于10月10日，支付宝一用户在其微博上曝光称，其支付宝实名认证账户在他完全不知情的情况下，被绑定了5个未知账户，且他作为账户主体还无法“解除绑定”。在这条微博下，已有近万条评论，很多留言称也遇到了相似的情况。
一个实名认证的支付宝账户，最多可以添加5个子账户，这些账户将共享主账户的身份信息。上述支付宝用户称，这个认证流程不需要本人的支付宝账户信息，只要申请者提交身份信息和已认证账户一致就默认通过认证绑定，在整个操作过程中，“你的已通过实名认证的账户不会收到任何形式的通知或是确权信息”。他认为，支付宝实名认证的子账户绑定流程存在漏洞。
支付宝方面未否认“幽灵账户”现象的存在，在官方微博中表示，支付宝实名认证，一贯需要通过身份证、银行卡等多重信息的验证。如果发现支付宝实名认证账户下出现其他关联账户，是因为账户持有人存在自身身份证等个人隐私信息泄露的情况，导致被关联认证。
一位互联网金融从业人士认为，没有直接证据表明，“幽灵账户”会对主账户造成资金损失，网友不必太过惊慌，支付宝账户的资金还是安全的。
但上述支付宝用户担心，实名认证信息会被不法分子利用，例如支付宝实名认证的权限说明里的贷款、开淘宝店等，“后果可能是贷款的不良信用要你来承担，贷款的余额可能是你来偿还，开淘宝店被洗钱或做违法事情的一切民事刑事责任都由你来承担”。
支付宝公开声明表示，实名认证账户下关联的子账户无法借用户身份发起蚂蚁花呗等贷款服务。要开通蚂蚁花呗业务，用户需要提供全面的个人信息，而且服务商会对用户的历史消费数据进行参照，还有额外的风险控制手段进行把控。
上述在校生告诉《财经》记者，她的支付宝主账户还不够资格开通花呗，但在她毫不知情的情况下，她的支付宝被挂上了两个陌生子账户，其中一个开通花呗的服务，消费了3000元，并逾期未还。
她是在今年8月接到花呗的第一个催款电话，此前从未有任何形式的通知告诉存在子账户。她开始以为是诈骗电话，不曾理会。直到9月，花呗催款电话连续接入，她咨询了支付宝，请求解绑陌生子账户，但是客服声称要立案证明，且提交后还不能确定能否免除主账户的还款责任。她又向所在地的公安局报案，公安局方面要求其提交催款的纸质证据，否则不能立案。事情就卡住了。直到她看到上述支付宝用户的帖子，又向支付宝申诉，被告知过几天等通知。
一位处理花呗欠款追讨业务的工作人员告诉《财经》记者，“如果借款人发生逾期，案子就会到我们这边。”她查询到上述在校生有花呗的欠款记录，并表示具体原因还在查对，但绑定的未知账户盗取主账户信用欠款的案例很少见，“一般都是债务人不想还款，不承认借过款”。
“我没有开通过任何借贷业务”，上述在校生强调。她提供的支付宝账户截图显示，其信用评价已有负面信息，原因是借贷逾期。
目前，支付宝已经对所有认证账户进行了系统排查，对可能存在异常关联的账户进行了解除绑定。上述在校生的支付宝主账户下，也消失了一个子账户，但发生了花呗借贷的那个依然存在。
上述支付宝用户希望支付宝实名认证程序做出改进，新注册用户提交身份信息时认证身份绑定的方法，应需要主认证账户的确定才会通过，而非默认自动绑定；如果用户不需要实名认证子账户功能，可由用户决定关闭子账户绑定功能；实名认证的主账户有权利删除子账户绑定。
目前，支付宝方面确认，将增加关联认证成功的通知提醒。也就是说，当用户名下新增关联账户时，系统将增加提醒的环节。
实际上，支付宝的实名账号要被关联多个账户，需要获得大量用户隐私信息。但目前国内个人信息安全环境不容乐观，大量公民的个人信息泄露。由于支付宝具有简单、快捷的支付功能，已被一些不法分子盯上了。
根据新浪认证博主、湘潭市公安局一位二级警督认为，一个完整的支付宝盗刷“产业链”已成型，分工完成了“洗料”、“办证”和“盗宝”等程序。所谓的“料”，就是通过木马软件拦截的全国各地的支付宝账户、密码、绑定的手机号码、身份证号等信息。
对于支付宝用户来说，如果已通过实名认证，最好申请使用数字证书。只有在安装了数字证书的电脑上，才可以对支付宝账户进行账户操作。这样即便账户被人盗用，也不会产生实际损失。此外，尽量绑定手机，使用手机动态口令。
