支付宝账户被哈啰盗刷6551元，绑定的账户竟是两年前注销的旧手机号

近日，广州的齐女士在社交平台发帖称，自己上班期间，支付宝却莫名其妙出现多笔哈啰订单的扣款。出现异常之后，她倒查发现，从2026年7月25日开始，她的账户就陆续被哈啰打车支付盗刷，累计损失金额6551.34元。齐女士平时一直用哈啰出行App打顺风车，并给当前手机号开通了支付宝免密支付，其间没有更换过手机号，也没有向任何人透露过密码。

齐女士整理了支付宝交易明细，发现共有109笔不是自己消费的“哈啰车费支付”订单。最早一笔订单是在7月25日下午三点半，一直到晚上九点，一天内共计有20笔十几元的车费支出。从7月29日开始，对方开始规律刷单，支付金额也越来越大，从十几元到199元不等。齐女士还发现，有多笔订单在支付成功后不久即发生退款，这种“先付后退”的模式在账单中反复出现。她认为，这恰恰说明了盗刷者的行为具有明显的试探性和恶意，盗刷者可能是在测试免密支付的额度边界。

齐女士告诉记者，订单中出现很多笔199元的数额，“因为之前设置支付宝免密支付的限额是200元，就被刷了很多199元。”订单发生的时间段也不固定，“整天都有，凌晨的也有很多。”

发现问题后，齐女士立即找平台客服沟通并向12345发起投诉。她的诉求为“退赔费用、赔偿损失、停止侵权”。当天下午，哈啰客服来电与齐女士沟通，双方核对后发现，盗刷的账户用的是齐女士之前的旧手机号，已经在两年前注销。平台客服尝试联系涉事手机号，发现对方已是空号。

关于赔偿问题，客服表示手机号注销不影响绑定的支付宝免密支付功能，他们也不清楚平台账号和支付账号实名之间的具体关系。对于齐女士的损失他们不负责赔偿，建议她报警处理。但考虑到消费者体验，愿意为用户补偿200元，齐女士对此并不认可。（作者：扬子晚报）

Fintecdaily.com认为，哈啰与支付宝免密在旧手机号注销后仍可扣款，暴露账号、实名与支付授权未随号码生命周期同步失效。先付后退、贴近限额的连续小额交易，是典型额度试探，风控若只看单笔成功不看行为序列，会漏掉批量盗用。平台称注销不影响免密、拒赔并建议报警，说明责任边界在出行方、支付方与号卡实名之间仍未厘清。免密提升转化，也把身份持续校验义务压到商户与支付机构两侧。号码回收与空号应用场景下，绑定关系必须可追溯、可一键解绑，并在异常频次与时段触发二次确认。补偿标准若远低于损失，只会把争议推到投诉与司法。数字支付的安全保障义务，关键在授权存续是否与用户真实控制权对齐，而不是账单出来后再协商。