女子手机号注销两年，突然被盗刷6500多元！赶紧自查微信、支付宝

10月1号晚上，我刷到一条新闻，看完之后立刻打开了微信和支付宝。

广州的齐女士，2024年3月注销了一个手机号。两年多之后，她突然发现自己的银行卡里不断被扣钱。查来查去，问题出在那个早就注销的旧手机号上。

号码被运营商回收重新投放，新号主通过短信验证码登录了她原来绑定的出行平台账户，把实名信息改成了自己的。

可齐女士当初签的免密支付协议，平台没有同步解除。

简单说就是：账号已经变成别人的了，但扣款还是从齐女士的卡里扣。

我看到这段的时候，后背一凉。这种事，换谁身上都防不住。你号码都注销两年了，谁能想到两年后还会被人拿去刷你的钱。

齐女士的损失，是一笔一笔攒出来的。累计6551.34元。

凌晨一点多，同一条路线，同一个目的地，连着下两单。正常人不会这么打车。后来警方的调查揭开了套路。嫌疑人私下联系网约车司机，要求司机接单但不实际行驶。

订单完成后，司机留下少量费用，剩下的钱转给嫌疑人。也就是说，这笔车费从头到尾没有产生任何真实的出行，就是一场用来套取齐女士银行卡资金的虚假交易。

我看到这个操作的时候，第一个反应是：这个漏洞也太好钻了。

小额免密支付不需要密码，凌晨下单也不会有客服打电话核实，订单金额刚好卡在免密额度以内。平台的风控系统全程沉默。

齐女士发现问题后立刻关闭了免密支付并报警。

9月12号拿到刑事案件受理回执，9月22号警方正式立案，9月27号通知她案件已破，主要犯罪嫌疑人已经到案。

人抓到了。可钱还没全追回来。齐女士说，涉案平台此前只提出200元补偿，并表示需要等实际使用者退钱后再处理。

6551.34元的损失，平台只愿意赔200元。这个数字我反复看了几遍。平台的意思是：你自己号码注销了不解绑，怪谁。

可问题是，齐女士注销号码的时候，她可能根本不知道自己在那个出行平台上还留着免密支付授权。

很多人注销手机号的时候，想的是把话费结清、把卡还回去，至于那些曾经用这个号码注册过的APP，谁记得住。

这里有一个很多人不知道的规则。

根据《电信服务规范》，电信运营商可以在手机号码注销90日后重新投入市场。也就是说，你注销一个号码，三个月之后它就变成别人的了。

这本身不是问题。号码资源有限，回收再利用是正常的。问题出在后续环节：新号主拿到这个号码，用它去登录各种APP，平台通过短信验证码验证身份。

新号主自然能收到验证码，顺利登录。可原来绑定的支付授权、免密协议、银行卡关联，平台没有自动解绑，也没有强制要求重新验证。

一个账号里，实名信息变成了新号主的，扣款渠道还是旧号主的。实名和付款人是两个人。这个矛盾，平台的风控系统应该能识别出来，但它没有。

极目新闻的评论把这件事说得很透：手机号注销、账号实名变更，本应触发平台全方位的安全核验与权限重置。免密支付作为高频、高风险的自动扣款权限，更该是风控的重中之重。

可涉事平台任由实名信息与支付主体割裂，对凌晨异地、重复相似的异常订单毫无预警拦截。我觉得这段话说到根子上了。这不是技术做不到，是平台没把这件事当回事。

一个开餐馆的老板跟我说过，他们店里用扫码点餐系统，顾客换个手机登录，系统都会弹窗提醒“检测到新设备登录”。

一个出行平台，用户账号实名信息变更了，免密支付还挂着旧人的卡，系统居然一声不吭。这不是能力问题，是优先级问题。

平台愿意花大钱做拉新促活的算法，不愿意花小钱做支付安全的拦截。

齐女士的遭遇不是孤例。我翻了一下近半年的新闻，同类案件一个接一个。

2025年6月，浙江海宁的小李发现自己银行卡里的钱不断减少，一查发现钱都从淘宝消费出去了。洗发水、零食、饮料，每笔金额都不大，但持续了整整4个月，一共55笔。

问题出在他多年前注销的一个手机号上。那个号码绑定的淘宝账号开通了小额免密支付，他注销号码时把支付宝换绑了新号，但淘宝端的关联没有解除。

新号主拿到号码后，用免密支付刷了55笔，直到小李发现异常才停。

海宁法院以盗窃罪判处那个新号主有期徒刑8个月，并处罚金2000元。

盗刷金额1200多元，人进去了，案底留下了。

还有今年1月，内蒙古王先生停用的手机号没注销，被通信公司回收后重新投放。新使用者拿到号码后直接登录了王先生的微信，账户里10万元资金岌岌可危。

民警迅速锁定使用者，追回了账户使用权。

这三件事的底层逻辑是一样的：手机号从你手里注销的那一刻起，它就变成了一个随时可能被别人拿走的钥匙。

你用它锁上的那些门，如果不主动打开、换锁，别人拿到钥匙就能进。

齐女士说，她准备通过民事诉讼向平台追偿，并要求平台就账号实名变更后免密支付仍可继续使用、短时间内多笔异常订单未被拦截等问题作出说明。

我查了一下律师的分析。用户与平台之间存在合法的服务协议，保障账户资金安全、完善风险防控机制，是平台不可推卸的法定义务。

无论嫌疑人是否退赃、案件侦办到何种程度，平台因自身风控漏洞造成用户损失，就理应承担相应赔偿责任。

换句话说，嫌疑人退赃是嫌疑人的事，平台赔不赔是平台的事。两件事不冲突。平台不能拿“等嫌疑人退钱”当挡箭牌。

用户和平台之间的关系，不是用户求平台帮忙，是平台收着用户的支付手续费、数据流量、广告价值，同时承担着保障账户安全的责任。

这笔账，不应该由普通用户来买单。

你可能没注销过手机号，也没开通过免密支付。但这件事跟你有关系。关系就在于，你手机里至少有一项免密支付或自动扣款，是你自己都想不起来的。

可能是某个视频平台的会员续费，可能是某次打车时顺手开通的小额免密，可能是某个外卖APP的免密支付。你当时点了一下“同意”，之后就再也没管过。

你换过手机号吗？如果换过，你确定那些用旧号码注册过的APP，你都一一解绑了吗？我按照新闻里提醒的步骤，立刻打开微信查了一遍。

路径是：我→服务→钱包→支付设置→免密支付。

里面列着所有签约的免密支付和自动扣款项目。

我发现自己确实有一两个已经不用的服务还挂着自动续费。

支付宝的路径是：我的→设置→支付设置→免密支付/自动扣款。

同样能看到所有第三方软件的免密授权。

输入手机号和身份证后六位，就能查到你名下手机号关联的全国互联网账号数量。这个功能能帮你发现自己都忘了注册过哪些平台。

换号之前，还有一步很多人不知道：先解绑，后注销。按照优先级，先解绑支付类、社交类、云存储服务类账号，再去营业厅办注销。注销完之后，最好把SIM卡物理销毁，别随手扔。

一个做手机维修的朋友跟我说过一句话。他说他见过太多人换手机号的时候，只想着把旧卡一扔就完事了。可那张卡上绑着的东西，比卡本身值钱多了。

写这件事的时候，我一直在想齐女士说的那句话：账号实名已经变更，但付款人仍是齐女士。

一个平台的风控系统，能在实名信息变更这个环节上选择不作为，能在凌晨异地重复订单面前保持沉默，能在用户损失6500元之后只愿意赔200元。

这说明什么。说明在平台的优先级排序里，支付安全排在了拉新促活的后面。齐女士准备起诉平台。她能不能赢，我不知道。

但不管她赢不赢，这个漏洞还在那里。你的手机号注销了，你的免密支付没注销，那笔钱就还在别人的射程范围之内。

朋友们，你们怎么看？