山东
近日广州的齐女士反映，从 7 月底开始，自己的支付宝账户被哈啰打车持续扣款，短短一个多月订单数量达到了109 笔，扣款金额从十几元到上百元不等，累计被盗刷了6551.34 元。
齐女士确实用过哈罗打车，但这些订单都不会自己下的，手机也没丢过，密码也没告诉给任何人，发现异常后她第一时间联系平台客服，并向 12345 投诉。
一边是国民级应用支付宝，另一边是众所周知的哈啰出行，为什么会莫名被盗刷？？
在与客服的沟通中，被盗刷的原因终于浮出水面，问题就出在注销手机号+未关闭免密支付的双重因素上。
齐女士此前在使用哈啰出行时，开通了支付宝免密支付，但后来换了新手机号，旧号手机号也已注销，但她并没有解绑哈啰账号，也没有关闭支付宝免密支付授权。
多数人以为注销的手机号会彻底作废，其实不然。运营商会将旧号回收，过一段时间再重新投放市场给新用户办理，新号主正是通过二次投放拿到了齐女士的旧号码，通过验证码直接登录了她的哈啰账号。
更离谱的是，哈啰平台存在明显系统漏洞。新用户在重新登录旧账号时，既不需要再次验证实名信息，也没有重新确认支付权限，新号主就直接就可使用齐女士的免密支付功能。
让人气愤的是，对方不是误操作，而是故意的的恶意消费行为。
起初只是几笔十几元的小单，测试扣款权限。发现没有风险后，下单金额持续变大，多笔订单卡在 199 元，刚好卡在齐女士的 200 元免密支付限额。
此外，账单里还出现多笔先付后退订单，甚至凌晨时段也在操作，这明显是在恶意盗刷意。
对此哈啰客服回应，手机号注销不影响绑定的支付宝免密支付功能。支付宝也表示，免密签约一旦生效，除非用户主动关闭，否则授权长期有效。
齐女士认为这是平台漏洞导致，要求平台全额退款。但哈啰表示只能补偿 200 元，剩余钱款在找到实际消费人还款后才能赔付。齐女士不接受这一方案，已选择报警。
事件发酵后，不少网友纷纷表示，自己也遭遇了哈啰打车莫名扣款的情况，还一直找不到原因。
如果不想成为下一个受害者，大家赶紧检查下微信和支付宝，将不必要的的免密支付通通关掉。关闭方法如下：
- 微信：我-服务-钱包-支付设置（底部小字）-免密支付
- 支付宝：我-设置-支付设置-自动续费/免密支付
最后还要提醒大家，注销手机号前，一定记得解绑所有账号，以防被盗刷
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
