女子支付宝被哈啰盗刷6551元，平台：最多赔200元；“免密支付”盗刷相关投诉4.7万条，涉诉金额超1亿元！

免密支付省去密码核验环节，操作更便捷，但现实中诱导开通、关闭路径繁琐、交易风控缺位等问题持续凸显，盗刷、非预期扣费纠纷频发，给消费者财产安全带来风险。据消费保平台统计，截至2026年9月10日，平台累计受理“免密支付”盗刷相关投诉约4.7万条，涉诉金额超1亿元。近日广州齐女士遭遇的账户盗刷事件，正是免密支付业务漏洞的典型案例。

旧手机号二次放号，

莫名被盗刷六千多

据钱江视频、界面新闻报道，广州齐女士在正常上班期间，支付宝持续出现哈啰打车的陌生扣款记录。核对交易流水后发现，自2026年7月25日起，账户累计产生109笔非本人操作的哈啰车费订单，直接经济损失达6551.34元。

齐女士反映，其本人长期使用哈啰顺风车服务，仅为正在使用的手机号开通支付宝免密支付，从未向他人泄露账户密码，也没有更换过正在使用的手机号码。账单记录显示，盗刷行为带有明显试探特征：前期以十几元小额扣款为主，反复出现“先付后退”的操作；后续大量出现199元订单，该金额接近齐女士设置的200元免密单笔限额，扣款不分时段，凌晨同样有多笔异常交易发生。

图源：平安安阳

经平台核对查明盗刷成因：发起交易的哈啰账号，绑定的是齐女士两年前已办理注销的旧手机号。该手机号经运营商回收后二次投放给新用户，新号主使用该号码登录哈啰旧账号，而该账号仍保留齐女士的支付宝免密支付授权。哈啰账号实名信息与支付宝实名信息并不一致，但平台未开展二次身份核验，直接执行扣款指令。

发现盗刷后，齐女士立即关闭相关免密授权，向平台客服沟通，同时通过12345渠道发起投诉，提出全额退赔、停止侵权的诉求。哈啰客服反馈，手机号注销不会自动解除已绑定的免密支付，建议齐女士报警处理，仅愿意基于消费体验给予200元补偿，该方案未得到齐女士认可。支付宝方面表示，一旦签约免密支付，除非手动关闭，授权将持续有效，且平台与签约方之间并无定期比对实名信息的机制。

网友讨论，图源：央视网

盗刷、隐形扣费频频上演

齐女士的遭遇并非孤例，今年2月，央视网曾专题调查曝光多起因免密支付引发的财产受损事件。武汉的向女士不慎泄露苹果ID账号及密码，账户被他人盗刷4笔，合计损失2592元，被盗资金直接充值至游戏账户，事后追回难度较高。

除直接盗刷之外，不知情状态下的自动代扣扣费，也是消费者维权的高发领域。消费保平台投诉案例记录，章女士自2023年6月起，天猫精灵会员通过支付宝免密按月扣费16元。

消费者供图

据章女士反映，因其长期未登录App，且每月小额扣费混杂在日常支付流水当中，扣费三年未能及时察觉；章女士认为续费未得商家醒目有效的告知，协商退款遭拒绝。另有消费者反馈，保通保险代理在未获得本人投保确认的前提下，通过免密代扣累计扣款145.2元，经消费者投诉介入之后，方才完成退款退保流程。

结合央视专题调查内容，当前免密支付行业集中暴露三大乱象：

第一，诱导开通手段隐蔽，侵害消费者知情权。平台常依托短剧解锁、优惠券、低价福利开展营销，将免密支付授权勾选框设置得十分隐蔽，提示文字字号偏小。消费者为获取优惠，在未充分知悉授权后果的情况下完成开通。有消费者被“一分钱看短剧”营销诱导，在不知情下开通为期一年的会员，产生数千元损失。

第二，开通简易、关闭繁琐，设置多重操作障碍。免密支付开通大多一键即可完成，但关闭流程层层跳转。部分骑行类App关闭免密支付，需要执行多达9步操作，中途弹出挽留提示、设置关闭原因问询，变相抬高用户取消授权的操作门槛。国家发改委、市场监管总局、国家网信办联合印发的《互联网平台价格行为规则》第二十条明确，平台提供免密支付，应当以显著方式展示相关选项，并提供便捷的取消途径。而不少应用并未落实该项要求。

第三，小额交易风控薄弱，为不法分子留下可乘空间。免密限额以内交易无需密码、短信验证，不法分子可以拆分金额生成多笔小额订单实施盗刷。部分平台风控系统，没有对异地登录、凌晨高频批量交易等异常行为及时拦截、触发二次核验，业务漏洞被黑产利用。

安全不该为便捷让步

针对免密支付各类乱象，监管层面已出台相应制度约束。除前述《互联网平台价格行为规则》之外，中国支付清算协会同步发布《关于加强“免密支付”业务安全管理的倡议》，从四方面规范平台行为：一是杜绝默认开通，必须经用户主动确认方可授权；二是强化交易风控，对异地、高频小额交易及时拦截、二次核验；三是简化关闭流程，上线免密支付一键取消功能；四是完善赔付与投诉机制，妥善处理盗刷纠纷。

支付平台负有法定安全保障义务，若风控机制失效、未对异常交易拦截导致盗刷，不能仅凭用户开通免密而完全免责。面对免密支付潜藏的资金风险，消费者可做好多重防护：

• 主动关闭所有APP小额免密、自动续费功能，定期检查；

• 不点短信、微信群、私信内陌生链接，防范木马远程控机；

• 收到陌生消费、异地登录短信立刻冻结账户，留存订单截图等证据；

• 遭遇盗刷后同步向平台客服、12315、消费保投诉。

文丨子不语

数据支持丨九九

部分内容综合自央视网、钱江视频、界面新闻