文 | 缓缓君

首发 | 缓缓说

昨天的文章（《京东的安全漏洞，让我后背发凉……》）发布后，今天就接到了京东金融的电话。

第一个电话是中午打来的，简单核对信息后，那名女性客服说会加紧处理我反馈的问题。

我问为什么别人只要输入身份证号码和名字就可以通过实名认证，客服说可能是早期的漏洞，现在他们已经改进了，必须要身份证和绑定的银行卡是同一个的才能通过实名认证。

我问多久可以处理好，客服说大概2个工作日。

最后，临挂电话的时候客服说，希望我把发在微博上的信息删掉。

第二个电话是下午4点半左右打来的，是一名男性工作人员（从聊天内容来看，感觉不像是普通的客服，可能是一个小领导），告知我问题已经解决，冒用我妈身份信息的那个账户已经被注销。

于是我询问了以下问题：

1.冒名者是在什么时候绑定我妈的身份信息的？

京东告知是在2018年4月。

这个回答出乎了我的意料。

因为按理说这个时候京东的实名认证流程已经改进过了，不再是简单输入名字和身份证号码就可以通过认证了，于是我又询问了下一个问题：

2.冒名者是如何通过认证的？

京东告知，对方绑定了一张我妈名下的银行卡。

我继续询问，是哪个银行的，是否能提供卡号？

京东答复说，是一张尾号为4205的农业银行卡，但完整卡号无法提供。

据我了解，我爸妈从来没有办理过农业银行的银行卡，所以当时就觉得这个事可能不简单。

但在没有确认之前，我也不好妄下结论，于是我继续询问。

3.京东通过实名认证的依据是什么？

对方告知，京东实名认证会采用一个综合性的判别标准，但主要依据还是绑定在京东的银行卡是否和身份证上是同一人。

另外京东的工作人员还提到，实名认证是一项比较耗费资源的工作，但他们认为银行开卡会有比较严格的审核机制，所以才将其作为主要的审核依据。

“所以你们认为，只要是银行审核通过的，就是可信的身份信息，是这样吗？”我问。

对方表示认同。

“但你应该有听说过身份信息被冒用然后在不知情的情况下被人办理的银行卡甚至信用卡的新闻吧？尤其是前几年，这种情况更普遍。”

对方表示确实有听说过这样的新闻。

“所以我觉得你们的审核机制还是存在漏洞，至少应该要求上传身份证照片，而不是简单地在输入框输入一些信息。而且我觉得更安全的方法应该是采用动态的人脸识别，这样哪怕别人拿了你的身份证都无法通过验证。”

京东的工作人员表示认同，并说会反馈我的建议，进一步完善他们的产品。

之后我表示会去农业银行核实情况，他提醒我别忘了查询电子虚拟账户（现在银行不仅有实体卡，还有电子账户）。

最后，他笑着问我能不能删除我发在网上文章。

我果断拒绝，并给出了我的理由：

第一，我在上一篇文章里发布的内容，是我自己的经历以及一些已经被证实的事件或者新闻报道，没有任何污蔑和造谣，所以我丝毫不用感到理亏。

第二，我分享自己的经历主要是为了提醒大家注意保护自己的信息安全。现在信息泄露和身份被冒用的情况实在太普遍了，有些人甚至莫名其妙背上了贷款，这有大环境方面的原因，但如果自己多注意一点，那么安全系数就可以提高一点。所以我觉得我写的那篇文章还是具有一定的社会价值的。

出于以上两点，我不可能删除掉那篇文章。

京东的工作人员表示理解和认同。

至此，这件事和京东相关的部分告一段落，接下来要去找银行进一步了解情况。

在拨打农行的客服热线之前，我专门询问了我妈，是否有办理过农业银行的卡，她表示完全没有印象。

于是我打了农行的95599，客服告知电话上无法为我查询，需要到农行的营业厅去办理。

所以我决定周一陪我妈去一趟农行，希望能够把这件事查清楚。

在此之前，我自己在网上先做了一些功课，发现冒名开卡并不是个例。

有些人是因为身份证遗失，或者外借他人的时候被办了银行卡，这背后甚至还有专门买卖他人身份证和个人信息产业链。

有的是社区在未告知业主的情况下私自给业主办了银行卡。

还有一些则是银行内鬼搞的鬼。

比如2014年，中国银行武侯支行两名员工曾某和李某，串通四川文轩职业学院教师代某，为35000余名学生违规制作信用卡。

代某未经过学校许可和学生本人同意，通过QQ邮箱将3万余名学生的个人信息发给了银行工作人员，曾某、李某收到学生信息后，向银行申请批量制卡35000余张，甚至连已经毕业的学生都没放过。

2016年，中国银行商洛分行盗用商洛学院3000名学生的身份信息，在学生们毫不知情的情况下，给每个人办理了一张中行信用卡。

最让我诧异的一个案例是，一名服刑人员在坐牢的时候，居然被人冒名贷款了147万。

出狱后他找河南伊川农商行理论，银行表示是工作人员操作不慎，随后就结清了他的贷款信息。

但问题是，这147万是分3次操作的，怎么可能是操作不慎？

而且当事人作为一个关押在监狱里的服刑人员，他的申请贷款手续怎么办理的？银行是如何审核发放贷款的？签名又是谁签的？

真的是人在牢中坐，债从天上来。

总之，银行业确实存在一些乱象（尤其是前几年，流程和制度设计还没有那么严格，乱象更多），包括在我昨天的那篇文章里，也有读者留言说，遇到了被异地开卡的情况，还不止一个。

当然，这些案例并不能证明我妈被开了农行卡就一定是银行有问题，每一个案例都是一个独立事件，需要进行单独地调查和分析。

我妈的那张农行卡是怎么申请的，什么时候申请的，我会去农业银行问问清楚。

在此之前，不做更多揣测了。

我们下周一见。

缓缓君：985高校工科男，时代华语图书签约作者。有一些故事，也有一些观点；有一点理性，也有一点温度，已出版《我就喜欢这样的你》。公众号：缓缓说（huanhuanshuo520）