📌 #旧手机号二次放号后支付宝被盗刷6551元

📱 科技 · 消费安全

🔥 旧手机号注销两年，免密支付照样扣款——这不是用户粗心，是平台风控形同虚设

广州齐女士的支付宝从7月25日起陆续出现大量"哈啰车费支付"记录，但这些订单全部不是她本人消费。整理交易明细后发现，异常扣款共计109笔，金额从十几元到199元不等，累计6551.34元。对方明显踩着免密支付200元限额操作，部分订单还出现支付后退款、再继续支付的试探行为，凌晨时段仍在持续扣款。

#旧手机号二次放号后支付宝被盗刷6551元# 事件曝光后，哈啰核查发现，产生这些订单的账号使用的是齐女士两年前注销的旧手机号，该号码已被运营商重新投放。新号主用这个号码登录了齐女士的哈啰旧账号，通过已签约的支付宝免密支付直接扣款。关键问题在于：哈啰账号的实名信息与支付宝实名信息不一致，平台在交易时却未做任何二次校验。

事件发生后，齐女士联系哈啰客服，要求全额退赔。哈啰的回应令人瞠目：仅愿补偿200元，建议报警处理，称需等实际乘车人还款后才能处理其余损失。支付宝方面则表示，一旦签约免密支付，除非手动关闭，授权将持续有效，且平台与签约方之间没有定期比对实名信息的机制。

换句话说，手机号注销了，免密授权照样生效；账号实名变了，平台不管；钱被扣了，让用户自己去找陌生人要回来。三方各有说辞，但齐女士的6551元实实在在没了。律师指出，如果累计盗刷金额超过6000元，实际乘车人可能涉嫌盗窃罪，但平台作为交易发起方，对身份核验失职的责任同样不可推卸。

这已经不是个案。小红书上多名用户反映遭遇哈啰莫名扣款，有人被扣696元，有人被扣800多元，场景如出一辙：旧号注销、免密不解绑、新号主登录旧账号消费。运营商二次放号和平台免密支付的叠加漏洞，正在成为新的消费安全隐患。

专家提醒：注销手机号前，务必逐一检查并解绑所有关联的支付账号、免密授权和第三方应用。操作路径：支付宝-设置-支付设置-免密支付/自动扣款，逐一关闭。同时建议定期检查支付宝和微信的免密授权列表，清理不再使用的服务。但根本问题在于，平台不应把风控责任转嫁给用户——当账号实名信息不匹配时，平台理应触发二次验证甚至冻结交易，而不是默许扣款发生后再甩锅。

综合钱江视频、山西经济日报、闪电新闻报道 | 2026年9月11日