(网经社讯)9月16日消息，近日，广州齐女士在社交平台反映，其支付宝账户被哈啰打车连续产生多笔非本人操作订单，109 笔扣款合计 6551.34 元，该事件引发大众对手机号二次放号、免密支付风控漏洞的广泛讨论。

齐女士介绍，她长期使用哈啰顺风车，为当前在用手机号开通了支付宝免密支付，未泄露账号密码，也没有更换正在使用的手机号。在查看银行账单时，她意外发现账户资金持续减少，追溯支付宝交易记录发现，自 7 月 25 日起，大量陌生的哈啰车费扣款。订单不分昼夜，初期以十几元小额订单试探，伴随 “先支付再退款” 操作；后续大量出现 199 元订单，贴近其设置的 200 元免密单笔限额。

发现异常后，齐女士第一时间关闭哈啰对应的支付宝免密支付，并向哈啰客服、12345 投诉，诉求为全额退赔损失。经平台核查，发起打车订单的哈啰账号绑定的是齐女士两年前已经注销的旧手机号。该手机号被运营商回收后二次投放，新号主登录这个遗留的哈啰账号，账号仍保留着齐女士的支付宝免密支付授权，进而产生连续扣款。

据网经社移动出行台（DCX.100EC.CN）获悉，针对此事，哈啰客服给出的方案为最多补偿 200 元，称金额较大，需要等待实际乘车人还款后方可处理，同时建议用户报警。支付宝方面表示，一旦用户签署免密支付授权，若未手动关闭，授权会持续生效，平台与第三方商户之间不会定期比对实名信息。

齐女士不认可该处理方案，认为平台风控存在缺陷，不该由用户承担全部损失。公开信息显示，这并非孤例，国内多地曾出现同类旧手机号二次放号，导致出行平台免密支付被盗刷的消费纠纷。