关闭支付功能后被扣184万元捐赠，蚂蚁的支付罗生门

（图源：让子弹飞） 文：李浩 编辑：经纬

曾经喊出“你敢付，我敢赔”的支付宝，到了或许要兑现当年豪言的时刻。

近日，多家媒体报道，一名支付宝用户在主动关闭支付功能后，账上184 万元竟被以“公益捐赠”的方式转出，迅速引发舆论轩然大波。

5 月 15 日支付宝公开回应称，该用户资金被划转是“正常执行用户账户下达的支付指令”，且该用户账户“存在与他人共用嫌疑”。

事件中，用户自述多次遭遇账号被顶号，随后立即联系支付宝客服挂失并关闭支付功能。然而两天后，资金仍被转出。最匪夷所思的是，这些钱并非转入个人账户，而是全部以慈善捐款的形式，转给了多家公益组织。

常理而言，账户处于冻结状态时，在用户提交材料、平台完成解封前，应无法进行任何形式的转出。

但在这起事件中，支付宝并未按常理出牌。

央行上海分行在接到用户举报后，于 2 月 27 日认定支付宝未及时向金融消费者披露服务特性，存在合规问题。

讽刺的是，约在三个星期前，蚂蚁集团旗下“现金奶牛”蚂蚁消金公布了 2025 年的财务数据， 全年营收 215.60 亿元，同比暴涨 41.7%。蚂蚁集团更是将全年营收的超 15% 投入了 AI 研发。

有道是能力越大，责任越大。

作为国民级应用、作为消金王者，蚂蚁集团在赚得盆满钵满、大举进军 AI 的 2026 年，却连账户关闭支付功能后资金不应被随意转走，这样最基础的安全规则都没能做好，导致用户遭受巨额损失。

一边是 289.8 亿砸向 AI 的豪气，一边却是用户三年维权的无奈。

蚂蚁贡献了一场残忍的荒诞剧。

深夜“捐赠”迷局

2023 年 10 月 19 日，用户兰某发现其绑定手机号 136*0044 的支付宝账户被他人挤下线，出现了异常登录的情况。随后，她立即联系支付宝客服，按照指引主动关闭了账户的全部支付功能。

据用户自述，当时客服提示类似“挂失成功，谁也动不了你的钱”。

由于运营多家淘宝店铺，兰某的支付宝账户内留存有大量周转资金。据悉，这些资金主要来自店铺销售回款、信用卡周转及亲友借款。

对淘宝商家而言，将资金留在支付宝更为便捷。收款、支付货款、购买广告、处理退款、缴纳保证金等操作均可在同一平台快速完成，无需反复提现转账，大幅提升资金流转效率。

但两天后的 10 月 21 日，在凌晨 3:37 至早上 7:01 这三个半小时内，兰某称其支付宝账户中的资金被连续 6 笔转走，总计涉事金额近 184.7 万元。

根据当前披露出的转账记录显示，转账发生在后半夜，即使受害人因工作需要可能有熬夜习惯，在这个点也较可能已经睡下。

先转出 5 元，或许是在试探捐款这条路径能否可用。紧接着的 1000 元转账，颇有二次确认和试探系统是否处罚预警的意图。再确认没有其他阻拦后，账上的 184 万元被一笔转出。

凌晨“突袭”，两分钟内“结束战斗”，如果涉嫌犯罪，受害人几乎没有任何反应时间。

然而随后各方表态让此次事件蒙上了一层神秘面纱。

兰某向当地警方报案。警方表示证据不足、定性困难，未予立案，兰某随即开始了长达三年的维权。

支付宝方面起初称捐款行为一切正常，但在 5 月 15 日的回应中承认了账户存在“共用风险”，即有第二或更多人可以使用账户，并称该事件可能涉及犯罪。

央行上海分行指出 184 万余元的捐款，主要是在电脑端验证支付密码完成，部分转账还涉及人脸识别。

收到款项的大头，中国乡村发展基金会表示，收到的 184 万已用于“捐一元献爱心送营养”项目并执行完毕。如有公安或法院正式证据证明非自愿，可配合核实退款。

至此，这件事彻底成了罗生门。

操作捐款的目的是什么，泄愤，还是破坏受害者的生意？央行上海分行指出的人脸识别问题，操作者是如何应付的？这件事情有没有涉及犯罪？

然而无论当天到底发生了什么，支付宝账户在被冻结后仍能转出资金，这严重背离了冻结应有的资金和账户的防护作用，并直接导致了此次 184 万元的损失。

当然，对于支付宝来说幸运的是，用户用自己的 184 万帮其捉了 Bug。

如果这是在法院或公安机关依法下达正式冻结指令的情况下，资金仍能通过特殊通道转出，那么后果将远比现在严重。

AI 时代的荒诞剧

冻结，顾名思义，需要账户服务提供方将账户保持在完全冻结、不可操作的状态。

蚂蚁本身也确实具有处理账户使用日常问题的能力，否则阿里电商、乃至其他延伸生态的成功也将不复存在。

众所周知，支付宝诞生于阿里淘宝生态。在“万能的淘宝”时代，退款、冻结、担保交易等功能早已是平台的基本操作。因此理论上，任何人私自划走已冻结账户的资金几乎不可能发生。

那么为什么 184 万仍能被划走？

公益捐赠功能作为支付宝后期新增的独立业务模块，推出时间远晚于支付宝主支付系统。支付宝 2003 年 10 月在淘宝上线，2004 年 12 月开始独立运营。而公益捐赠相关功能主要在 2014 年后逐步开发优化，在 2018 年 1 月公益账户才在支付宝中独立上线。

当系统越来越庞大，功能越来越多时，功能模块之间的交互也更加复杂，因此需要修补的规则漏洞也随之增加，最终积累成了难以彻底清理的规则屎山。

这一点也得到了央行上海分行的调查印证。上海分行指出，关闭支付功能后，消费、转账等常规场景被限制，但公益捐赠场景仍保留了付款功能，且支付宝未对这一重要例外进行充分告知，存在合规问题。

相似的事情也发生在免密支付、商户自动扣款等其他功能。

（图源：黑猫投诉）

用户因不知情、未授权的情况下被自动扣款，免密支付无法关闭等相关投诉层出不穷。

海因里希安全法则认为，每 1 起重大事故的发生，背后往往伴随着 29 起轻微事故，以及 300 起未造成伤害的潜在隐患。

（图源：黑猫投诉）

有意思的是，在黑猫投诉上，也出现过与此次 184 万事件类似的情况。

有用户反映称，自己支付宝账户冻结后，仍能在乘坐公交后从账户余款中扣款成功。另一位用户表示，在其银行卡被冻结，银行账户只进不出的情况下，花呗依然可以从该账户上扣款。

这些看似不起眼的小额扣款案例，早已暴露了支付宝在账户冻结与权限管理上的问题。

那么，回过头来重新审视这次事件，正是因为通常情况下账户被冻结时，大多用户只是乖乖等待解封，或尝试自己控制账户里的钱，像这样的极端操作极为罕见，所以这个隐藏的漏洞长期未被充分发现和重视。

184 万元对于普通商户而言是灭顶之灾，但对于日进斗金蚂蚁来说，却连挂上小数点后两位都不配。

4 月 20 日，蚂蚁消金发布 2025 年度财务报告，全年营收 215.60 亿元，较 2024 年的 152.13 亿元大幅增长 41.7%，表内贷款余额高达 3,136 亿元。

而据 5 月 13 日阿里财报数据，2025 年阿里巴巴从蚂蚁集团获得收益为 50.48 亿元。由此推算蚂蚁集团2025年全年利润约 153 亿元，平均每天净盈利近半个小目标。

而让蚂蚁去年看起来勉强没那么赚钱的原因是其在 AI 上的大笔投资——2025 年研发总投入达 289.8 亿元，占总营收比重超过 15%。

在老本行方面，蚂蚁推出了支付智能体 AI 付，让用户可通过一句话完成搜索、下单和支付。据蚂蚁集团宣称，其在 2026年春节期间支付笔数峰值达到 1.2 亿。此外，蚂蚁还推出了蚂蚁阿福，定位为 AI 健康管理工具，提供健康问答、就医助理、情绪陪伴以及长辈模式等功能。蚂蚁集团对蚂蚁阿福期待颇高，试图通过其打造“第二个支付宝”。

然而，当蚂蚁在 AI 赛道全力奔跑、展现科技雄心之时，其最基础的账户安全与规则治理却依然漏洞频出，导致了用户赖以为生的 184 万在本应被冻结的账户中莫名消失。

AI 时代的华丽技术外衣与陈年漏洞规则屎山形成了极具讽刺意味的割裂。

这何尝不是一种荒诞的艺术。