📱 数字生活 · 互联网安全

🔥 旧手机号注销≠解绑一切，二次放号叠加免密支付，你的支付宝可能正在被陌生人"白嫖"

一、事件还原：109笔扣款，6551元不翼而飞

9月3日，广州齐女士在社交平台发帖称，自己的支付宝账户在上班期间莫名出现多笔哈啰订单扣款。经核查，自2026年7月25日起，账户被持续盗刷109笔，累计损失6551.34元。齐女士立即联系平台客服并向12345投诉。

哈啰客服核查后发现，盗刷账户绑定的竟是齐女士两年前注销的旧手机号。该号码已被运营商重新投放市场，新号主用这个号码登录了仍绑定该手机号的哈啰旧账号，并通过已签约的支付宝免密支付功能直接扣款，前后持续一个多月才被发现。

二、三方踢皮球：平台、运营商、支付机构谁之过？

事件最令人愤怒的，是三方互相推诿的态度。哈啰方面表示，旧手机号注销不影响绑定支付宝的免密支付功能，平台不负责赔偿损失，建议报警处理，但"考虑到消费者体验愿补偿200元"。6551元损失只赔200元，连零头都不够。

支付宝方面则回应称，一旦签约免密支付，除非手动关闭，授权将持续有效，且平台与签约方之间并无定期比对实名信息的机制。律师指出，哈啰账号的实名信息与支付宝实名信息并不一致，但平台交易时并未进行二次校验，这本身就是严重的安全漏洞。平台负有账号身份核验义务，应承担赔偿责任。

三、数字时代的隐患：你的手机号解绑了吗？

这起案件暴露的是一个系统性风险——"二次放号"叠加"免密支付"的安全盲区。根据运营商规定，手机号注销后有90天冷冻期，之后号码会被重新分配给新用户。但绝大多数用户注销手机号时，根本不会想到逐一解绑所有关联的APP和支付服务。

更深层的问题在于，免密支付的授权机制缺乏定期身份核验。用户授权一次，扣款就能永久持续，即使账号实名信息与支付账户完全不匹配，系统也不会报警。这不是个案，而是整个移动支付生态的通病。此前支付宝曾因"碰一下被盗刷"传闻引发热议，安全问题频频浮出水面。

业内人士建议，注销手机号前务必逐一解绑所有关联服务，尤其是涉及免密支付的APP。同时呼吁平台方建立定期身份核验机制，在实名信息不匹配时自动暂停扣款，而非等用户发现损失后才被动处理。

综合钱江视频、界面新闻、九派新闻报道 | 2026年9月11日