百度金融被指存安全漏洞 风控亟待完善

刘逸伦 高方方

在本月初的百度AI开发者大会上，百度高级副总裁、度小满CEO朱光对外宣布百度金融新品牌“度小满”正式启用，百度金融迎来新的发展阶段，但账号盗用借款事件暴露出的风控问题却引发用户担忧。对于上述情况，同盾科技相关人员称，若借贷者产生逾期行为，手机号码关联者也会存在征信污点，并在央行征信系统中有所体现。对于上述提到的现象。对此，百度金融在回复《投资者报》记者采访时仅表示，用户在申请贷款时，有多个环节对用户进行身份验证，以确保是本人操作。

漏洞之惑

王达（化名）在今年年初发现了一件蹊跷的事，从未使用过百度钱包的他，收到了“百度有钱花”的短信提醒。短信中写着“【百度】<百度有钱花>亲爱的用户：您已开通自动还款功能，每月15日是您的还款日，本期应还款金额1210.37元。为了避免影响您的信用记录，请于还款日早8点前确保绑定的银行卡余额充足，如已还款，请忽略。”

王达对这则短信内容感到震惊，随后立即下载了百度钱包进行查验，王达登录账户后发现，“用了七八年的百度账号和手机号，都被一个不认识的人实名认证了，并且绑定了她的银行卡，用于还英孚英语的课程贷款。”在百度钱包“实名认证”页面显示的姓名为“赵晓月”，身份证号码以3开头，以X结尾，并绑定了招商银行的储蓄卡，卡号后四位为“0463”。

从还款页面可以看到，这位名为“赵晓月”的人自2017年7月期开始使用“百度有钱花”自动还款业务已经成功还款6期，每期还款1210.37元。……