🎯 消费维权 · 二次放号 · 免密支付

🔥 旧手机号注销两年，免密支付仍在扣钱，平台风控形同虚设，6551元打了水漂

一、109笔扣款，6551元不翼而飞

广州齐女士平时用哈啰打顺风车，给当前手机号开通了支付宝免密支付，一切看似正常。然而9月3日她偶然发现，从7月25日起，支付宝持续被哈啰扣款，累计109笔订单、损失6551.34元。更诡异的是，她从没换过手机号，也没泄露过密码。哈啰客服核查后揭开真相：盗刷用的是她两年前注销的旧手机号，该号码已被运营商重新投放，新号主用它登录了仍绑定的哈啰旧账号，通过已签约的支付宝免密支付直接扣款。

二、三方各有说法，漏洞到底在谁

事件的核心矛盾在于：哈啰账号实名信息与支付宝实名信息不一致，平台交易时竟未进行二次校验。哈啰客服回应称"手机号注销不影响绑定的支付宝免密支付功能"，平台仅愿补偿200元，建议报警追回损失。支付宝方面则表示，一旦签约免密支付，除非手动关闭，授权将持续有效，且平台与签约方之间并无定期比对实名信息的机制。律师林斐然指出，哈啰作为账号运营方和交易指令发起方，负有账号身份核验的核心义务，应先行赔付再向盗刷者追偿。从法律层面看，累计金额超6000元且有主观占有目的，已涉嫌盗窃罪。

三、二次放号是行业老问题，用户该如何自保

所谓"二次放号"，即运营商将销号超过一定期限的号码重新投放市场。这意味着新号主可能通过短信验证码登录前任号主绑定了各种App的账号。这起案件暴露的不仅是哈啰的风控漏洞——免密支付签约方与实际扣款方身份不一致时，平台完全可以触发异常检测，但哈啰没有做——更折射出整个互联网行业对"手机号即身份"这一粗暴逻辑的过度依赖。对普通用户而言，注销手机号前务必逐一解绑所有关联账号和免密支付授权，否则旧号码就像一颗定时炸弹，随时可能引爆你的支付宝余额。

综合钱江视频、九派新闻、界面新闻报道 | 2026-09-11