河南
9月9日，“女子支付宝账户被哈啰盗刷6551元”冲上热搜。
广州的齐女士反映，从2026年7月25日开始，她的支付宝账户陆续被哈啰打车扣款，共计109笔订单，累计损失6551.34元。她平时一直用哈啰出行App打顺风车，开通了支付宝免密支付，期间没有更换过手机号，也没有向任何人透露过密码。
109笔订单，笔笔“卡着200元”刷
齐女士整理交易明细后发现，最早一笔盗刷发生在7月25日下午，当日就产生了20笔十几元的车费支出。7月29日起，对方开始规律刷单，金额从十几元到199元不等，且存在“先付后退”的试探行为。
因为支付宝免密支付的限额是200元，对方就把每笔订单都刷到199元——精准地卡在限额线上。一个多月里，109笔订单，像蚂蚁搬家一样，把6551元从齐女士的账户里一点点搬走了。
根源：两年前注销的旧手机号被“二次放号”
齐女士发现问题后关闭了免密支付，并向12345投诉。调查发现，盗刷的根源在于“旧手机号二次放号”与“免密支付漏洞”的叠加。
齐女士两年前注销的一个旧手机号，被运营商重新投放给了新用户。新号主用这个号码登录了仍绑定该手机号的哈啰旧账号，然后通过已签约的支付宝免密支付功能直接扣款。
更离谱的是——哈啰账号的实名信息与支付宝的实名信息完全不一致，但平台在交易时根本没有进行二次校验。
哈啰：最多赔200，等实际乘车人还钱再说
齐女士要求全额退赔，哈啰客服的回应是：盗刷账户绑定的是齐女士两年前已注销的旧手机号，目前该号码为空号，建议报警处理。
对于退赔诉求，哈啰表示不负责赔偿，仅愿补偿200元。客服称，因为金额太大，客服赔偿最高额度只有200元，只能等找到实际乘车人还款之后平台才能处理。
齐女士不接受：“这是平台漏洞，是平台安全问题，我只要退回我的钱，对面用户的问题应该是平台出面解决的。”
支付宝：免密支付一旦签约，永久有效
支付宝客服的回应同样令人不安：一旦签约免密支付，除非手动关闭，否则即使不再使用该账户，依然可以实现免密支付。
记者追问支付宝与签约平台之间是否有定期实名认证比对，客服的回答是——目前没有这个步骤。
换句话说，只要你的手机号曾经绑定过某个平台的免密支付，即使你换了号、注销了号，那个授权依然有效，永远不会自动失效。
不是个例，已有用户中招
社交平台上，不少用户反映遭遇了类似问题，涉案金额从几十到几百元不等。此前已有案例——有用户反映他人使用其已注销手机号绑定的免密支付在哈啰平台消费，平台同样仅愿提供200元“最高补偿”。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
