支付宝这次的瓜，真的有点大啊

近日广州的齐女士反映，从 7 月底开始，自己的支付宝账户被哈啰打车持续扣款，短短一个多月订单数量达到了 109 笔，扣款金额从十几元到上百元不等，累计被盗刷了 6551.34 元。

齐女士确实用过哈罗打车，但这些订单都不会自己下的，手机也没丢过，密码也没告诉给任何人，发现异常后她第一时间联系平台客服，并向 12345 投诉。

一边是国民级应用支付宝，另一边是众所周知的哈啰出行，为什么会莫名被盗刷？？

在与客服的沟通中，被盗刷的原因终于浮出水面，问题就出在注销手机号+未关闭免密支付的双重因素上。

齐女士此前在使用哈啰出行时，开通了支付宝免密支付，但后来换了新手机号，旧号手机号也已注销，但她并没有解绑哈啰账号，也没有关闭支付宝免密支付授权。

多数人以为注销的手机号会彻底作废，其实不然。运营商会将旧号回收，过一段时间再重新投放市场给新用户办理，新号主正是通过二次投放拿到了齐女士的旧号码，通过验证码直接登录了她的哈啰账号。

更离谱的是，哈啰平台存在明显系统漏洞。新用户在重新登录旧账号时，既不需要再次验证实名信息，也没有重新确认支付权限，新号主就直接就可使用齐女士的免密支付功能。

让人气愤的是，对方不是误操作，而是故意的的恶意消费行为。

起初只是几笔十几元的小单，测试扣款权限。发现没有风险后，下单金额持续变大，多笔订单卡在 199 元，刚好卡在齐女士的 200 元免密支付限额。

此外，账单里还出现多笔先付后退订单，甚至凌晨时段也在操作，这明显是在恶意盗刷意。

对此哈啰客服回应，手机号注销不影响绑定的支付宝免密支付功能。支付宝也表示，免密签约一旦生效，除非用户主动关闭，否则授权长期有效。

齐女士认为这是平台漏洞导致，要求平台全额退款。但哈啰表示只能补偿 200 元，剩余钱款在找到实际消费人还款后才能赔付。齐女士不接受这一方案，已选择报警。

事件发酵后，不少网友纷纷表示，自己也遭遇了哈啰打车莫名扣款的情况，还一直找不到原因。

如果不想成为下一个受害者，大家赶紧检查下微信和支付宝，将不必要的的免密支付通通关掉。关闭方法如下：

• 微信：我-服务-钱包-支付设置（底部小字）-免密支付
• 支付宝：我-设置-支付设置-自动续费/免密支付
• 
  

最后还要提醒大家，注销手机号前，一定记得解绑所有账号，以防被盗刷