📌 #女子旧手机号二次放号支付宝被盗刷

🎯 科技维权 · 手机号二次放号

🔥 旧手机号被运营商二次放号后，新号主登录旧账号通过免密支付盗刷，平台实名校验形同虚设

#女子旧手机号二次放号支付宝被盗刷# 广州齐女士的支付宝自7月25日起被哈啰打车持续盗刷，共计109笔订单，累计损失6551.34元。从单日20笔小额试探到199元反复刷，凌晨还在扣款。齐女士一开始以为是系统故障，调取账单才发现全是非本人操作的打车订单。

经哈啰核查，盗刷根源在于两年前齐女士注销的一个旧手机号被运营商重新投放市场，新号主用该号码登录了仍绑定该手机号的哈啰旧账号，并通过已签约的支付宝免密支付功能直接扣款。关键问题在于，哈啰账号的实名信息与支付宝的实名信息并不一致，但平台在交易时未进行任何二次校验。

事件曝光后，三方回应各执一词。哈啰客服表示"手机号注销不影响绑定的支付宝免密支付功能"，他们不负责，建议报警，仅愿补偿200元。支付宝方面称，一旦签约免密支付，除非手动关闭，授权将持续有效，且平台与签约方之间并无定期比对实名信息的机制。运营商则按照正常流程对停用号码进行回收再分配，符合工信部规定。

法律人士指出，根据《民法典》及《消费者权益保护法》，平台作为交易服务提供者，负有基本的安全保障义务。当交易双方实名信息明显不一致时，平台应当触发风控拦截，而非放任交易完成。哈啰以"需等实际乘车人还款后才能处理"为由拖延赔付，实质是将平台风控失职的成本转嫁给用户。

这起案件暴露了一个被长期忽视的安全盲区：手机号即身份的互联网认证逻辑存在致命缺陷。中国信通院数据显示，全国每年约有数千万个手机号被注销后重新投放，而大部分互联网平台的账号绑定机制并未与运营商的号卡状态实时同步。一个注销的手机号，可能仍然关联着支付宝、银行APP、社交账号等数十个平台的登录权限和免密授权。

安全专家建议，注销手机号前务必逐一解绑所有关联账号，尤其是支付宝、微信支付等涉及资金的平台。同时呼吁运营商建立"号码注销通知机制"，在号码回收前向原号主发送提醒短信，从源头降低二次放号带来的安全风险。平台方面则应建立实名信息定期比对机制，一旦检测到签约方与支付方实名不符，立即暂停免密授权并通知用户确认。

综合钱江视频、闪电新闻、界面新闻报道 | 2026-09-11