广州，齐女士怎么也没想到，自己上班上得好好的，支付宝里的钱竟被陌生人用她两年前就注销的旧手机号，在哈啰平台上悄无声息地刷走了6551.34元。7月25日到9月初，109笔哈啰打车订单像幽灵一样从她账户溜走，单笔金额精准卡在免密支付200元限额以内，而她本人那段时间压根没打过车。
 
据悉，涉事女子常年在广州生活，日常使用哈啰出行平台搭乘顺风车通勤与出行。
 
她早年用一个手机号码注册哈啰账号，为了乘车方便，开通了支付宝免密支付功能，自行设置单笔支付限额为200元。
 
两年前，她停用该手机号并到运营商营业厅办理了正式注销手续，之后便更换了新的联系方式，再也没有登录过这个旧账号，也没想起过解绑支付授权。
 
岂料注销手机号并没有同步解除账号的支付绑定。
 
运营商的号码二次投放机制，将这个注销后空置的号码重新投放到市场，被新的用户申领使用。
 
2026年7月25日，新号主通过短信验证码的方式，成功登录了这个仍绑定着免密支付的哈啰账号。
 
对方登录后很快发现了免密支付渠道，随即开始生成打车订单进行扣款。
 
7月25日当天就产生了20笔小额车费订单，单笔金额多为十几元。
 
从7月29日开始，扣款变得规律，单笔金额也逐步提升，绝大多数都稳定在199元，刚好低于200元的支付限额。
 
账单记录显示，多次出现支付成功后立刻发起退款，随后又重新下单支付的操作。
 
订单覆盖广州内多个区域，用车时段分布在白天、傍晚甚至凌晨，跨度极大。
 
每一笔扣款都无需密码确认，直接从支付宝账户划走，女子的手机没有收到任何交易验证提醒。
 
109笔订单。
 
累计损失6551.34元。
 
2026年9月3日，女子查询支付宝月度账单时，注意到了这批陌生的哈啰扣费记录。
 
她逐笔核对自己的日常行程，其中8月10日下午三点半到五点半的三笔订单，与她乘坐高铁从广西返回广州的行程完全重叠。
 
她翻遍了自己常用的哈啰APP账号，始终找不到这些订单记录，后来才想起自己早已不用旧手机号登录，所有异常订单都在旧账号里。
 
她当即意识到账户被盗刷，随即手动关闭了支付宝的免密支付功能。
 
她第一时间联系哈啰出行客服反馈问题，客服经过后台核查后确认，盗刷账号绑定的正是她两年前注销的旧手机号。
 
不料平台给出的处理方案，仅为补偿200元。
 
客服表示，损失金额过高，一线客服没有权限全额赔付，需要找到实际乘车人追回款项后，才能处理后续退款事宜。
 
女子提出，账号实名信息与支付实名信息不符仍能正常扣款，平台存在审核失职，客服未对此作出正面回应，只称会向上反馈。
 
她又联系支付宝客服咨询相关规则，对方告知，免密支付授权一经签署便长期有效，除非用户手动关闭，平台不会定期与合作方核对实名信息是否一致。
 
事件曝光后，不少网友分享了类似的遭遇，有人因旧手机号未解绑支付工具产生损失，也有人对免密支付的安全隐患提出质疑。
 
多数有同类经历的消费者表示，最终只拿到了平台的小额补偿，很难追回全部损失。
 
截至2026年9月9日，女子先后与哈啰客服沟通9次，得到的答复始终是200元补偿方案，没有任何新进展。
 
9月5日，女子向警方报案，目前正在整理订单流水、手机号注销证明等相关材料，等待警方立案。
 
涉事的旧手机号码，目前已处于空号状态。
 
手机号二次放号与免密支付的机制叠加，暴露出互联网账号与支付授权的安全漏洞，平台不能将风险全部转嫁给用户。
 
补齐身份校验的短板，建立账号注销与支付解绑的联动机制，才是解决这类问题的根本。
 
对此，你有什么看法？
 
信息来源：信号新闻2026年9月15日《广州一女子被哈啰免密支付盗刷6000多元涉事手机号已注销两年，陌生人仍打车109次》