女子手机号注销两年仍关联免密支付，被盗刷6551元！涉事平台：手机号被重新使用后修改了实名信息，但未解除此前的免密支付，愿补偿200元

近日，广州一名女子注销手机号两年后，仍因该号码关联的某出行平台账户产生多笔免密扣款、累计损失6551.34元一事引发关注。

9月30日，当事人齐女士（化姓）告诉记者，旧手机号被他人重新使用后，该平台账户的实名信息虽已变更，但此前绑定的平台账户免密支付并未同步解除。记者从她提供的警方文书看到，广州市公安局天河分局已于9月22日立案侦查，9月27日通知案件已破，主要犯罪嫌疑人已经到案；目前，被扣款项尚未全部追回。齐女士称，警方仍在调取订单支付IP地址、MAC地址等后台数据。

警方的破案告知书

这笔钱为何会从她的支付账户中划走？齐女士称，经与平台客服核对，发起订单的平台账户绑定着她2024年3月已经注销的旧手机号。该号码被重新投放后，新号使用者通过短信验证码进入原账户，并将账户实名信息改成了本人，但齐女士此前签约的免密支付并未解除。

也就是说，平台账户实名已经变更，但付款人仍是齐女士。记者从她提供的订单截图中看到，8月19日凌晨1时15分和1时35分，两笔订单的起点、终点均为“黄埔区图书档案大楼——清远漂流”，金额分别为192.9元和192.3元。

齐女士提供的订单信息

据齐女士转述，嫌疑人疑似私下联系网约车司机，利用小额免密支付漏洞获取资金。

发现异常后，齐女士立即关闭免密支付并向警方报案。9月12日，她拿到案由为“盗窃一案”的刑事案件受理回执。齐女士称，9月22日，警方进一步通知她案件已正式立案；9月27日，她到派出所补交了平台小程序订单流水等材料。

据齐女士转述，警方根据她提供的几个车牌联系了相关司机。部分司机向警方反映，嫌疑人曾通过私下添加联系方式，要求他们接单但不实际行驶；订单完成后，司机留下少量费用，再将余款转给嫌疑人，齐女士称具体涉及多少司机、如何分成，仍在调查中。

相关司机的说法，让这些异常订单可能如何变现逐渐显出轮廓，但要将嫌疑人与具体订单、下单设备及资金流对应起来，仍需平台后台数据加以印证。齐女士称，警方此前已在线向涉事平台提出协查需求，要求调取订单支付IP地址、MAC地址等信息，但半个多月过去，相关数据尚未到手。由于线上协查需要等待平台回电对接，沟通和手续衔接耗时较长，办案民警拟前往平台运营方所在地，与当地警方协同调取。“这些信息能够进一步确认下单设备和实际使用者。”齐女士说。

齐女士被盗刷的部分订单流水

9月30日，记者致电广州市公安局天河分局核实。接线人员表示，电话中无法核实身份，采访需提供采访函，并未就嫌疑人是否已被抓及案件最新进展作实质回应。

关于损失赔付，齐女士称，涉事平台此前仅提出200元补偿，并表示需等实际使用者退钱后再处理，其6551.34元损失至今未获退赔。她表示，在等待刑事调查结果的同时，仍准备通过民事诉讼向平台追偿，并要求平台就账号实名变更后免密支付仍可继续使用、短时间内多笔异常订单未被拦截等问题作出说明。

来源 扬子晚报

编辑 高欣奕

相关新闻

注销两年的手机号被盗刷6500元，哈啰平台称只能补偿200元

据钱江视频报道，9月3日，广州的齐女士在社交平台称，自己上班期间，支付宝却莫名出现多笔哈啰订单扣款，累计损失金额6551.34元。齐女士平时用哈啰出行App打顺风车，并给当前手机号开通了支付宝免密支付，其间没有更换过手机号，也没有向任何人透露过密码。

哈啰客服来电与齐女士核对后发现，盗刷的账户用的是齐女士在两年前注销的旧手机号，目前涉事手机号已是空号。

据齐女士提供的录音，哈啰客服对齐女士表示，手机号注销不影响绑定的支付宝免密支付功能，他们也不清楚平台账号和支付账号实名之间的具体关系。客服称：“（损失的）这个金额过高，我们确实赔不了这个东西。我这边能操作到的权限就是补偿200元。”齐女士对此并不认可。

另据齐女士最新反馈，她意外在小程序上登录了已注销手机号关联的账户，并能看到消费订单。

当事人齐女士：和哈啰客服沟通9次未有新进展

9月9日，九派新闻联系上当事人齐女士，她告诉记者，她在9月3日发现支付宝账户从7月25日开始不断出现哈啰出行的扣款记录，扣款金额大部分卡在免密支付200额度以内。

扣款记录 图源：受访者提供

齐女士告诉九派新闻，她已经在9月5日报警，但目前还需要整理订单流水以及手机号销号记录证明，后续警方会尽快立案。

现整理记录阶段，齐女士核实了产生实际扣款的订单有42笔，损失6153.14元，再加上10笔产生扣款退回费用的订单，共计52笔订单，损失6551元。（此前统计的109笔是因未剔除取消订单）

齐女士称：“客服说要找到消费用户追回损失才能把钱退回给我。”

目前，因为盗刷订单涉及打车以及顺风车，齐女士还分别联系了运营公司所在地郑州、南宁两地的12315反映此事。此外，齐女士试图通过黑猫投诉维护权益，但也只有哈啰客服回应。“每次都是平台处理，哈啰客服电话打过来，又把原话说一遍。”

从发现盗刷至今已过六日，齐女士已经和哈啰客服沟通了9次，但客服均反馈称：“客服的权限只能给出200元补偿。”齐女士说：“所以我很生气，问他的上级能不能处理，也没有正面回复我。”

齐女士表示，她的诉求就是希望能够退还非实际消费产生的扣款费用，以及平台应该修复漏洞，保障用户的信息和资金安全。

九派新闻检索发现，在黑猫投诉和小红书平台上有多人反映支付宝账号在哈啰出行上被无故扣款，数额在几十到几百不等。

曾有多人反映支付宝账号在哈啰出行上被无故扣款，数额在几十到几百不等

律师：平台负有账号身份核验的核心义务

北京市京都律师事务所林斐然律师在接受九派新闻采访时表示，此事倾向于定性成盗刷。齐女士的经历符合“未经权利人授权，第三人以秘密手段非法占有他人财产”这一盗刷特征，民事层面属于第三人侵权，刑事层面，累计金额超过6000元，有主观占有目的，根据《刑法》第264条，涉嫌盗窃罪。

这起事件的核心争议便是，哈啰出行是否需为用户损失承担一定责任？

林斐然认为，哈啰作为账号运营方和交易指令发起方，负有账号身份核验的核心义务。

林斐然说：“手机号是账号登录、身份验证的核心凭证，平台应当核验绑定手机号的有效性、实名一致性，尤其涉及免密支付的高权限账号。这里和哈啰公司怠于履行责任和义务，产生这一后果有直接因果关系。”

林斐然引用《网络安全法》第23条、《电子商务法》第30条及《消费者权益保护法》第18条内容认为，哈啰作为网络运营者，未对账号登录凭证的有效性进行核验，导致账号被未经授权的第三人登录，违反了法定网络安全保护义务。“尤其是平台看起来并未建立账号异常登录预警、手机号状态核验机制，未防范冒用账号的盗刷行为。”

“作为使用哈啰软件的用户，因为出行支付服务存在账号安全漏洞，危及自身财产安全，哈啰可能存在未尽到经营者的安全保障义务。哈啰作为交易指令的发起方和账号管理方，有义务确保指令来自账号本人。”林斐然分析称，“本案中盗刷的根源是哈啰账号被冒用，而非支付宝免密支付本身存在问题，哈啰不能将自身的账号安全责任转嫁给支付机构。”

在此事件中，哈啰回应只能补偿200元，林斐然认为，“哈啰单方主张平台不负责赔偿，哪怕有明确的协议要求，也属于典型的不公平格式条款免责，不具有法律效力。”

林斐然建议，只要用户能够举证证明自身存在财产损失，期间平台未尽到安全保障义务，且平台过错与损失之间存在因果关系，即可由此起诉哈啰，法院可能会根据具体情况，裁量平台承担与其过错相适应的补充赔偿责任。依据《民法典》第1198条，平台有安全保障责任要求，可根据合同篇，认为其合同违约，应当承担责任。平台承担赔偿责任后，可自行向盗刷者追偿。