女子旧手机号被重放致支付宝遭哈啰盗刷6551元，免密支付实名校验缺失引质疑

SmartHey9月9日消息，近日，“女子支付宝账户被哈啰盗刷6551元”一事引发广泛关注。据钱江视频报道，广州齐女士称，自7月25日起，其支付宝账户在未经本人操作的情况下，被哈啰打车平台连续扣款109笔，总金额达6551.34元。

经核查，此次盗刷事件源于“旧手机号二次放号”与“免密支付安全机制缺位”的双重风险叠加：齐女士约两年前注销的手机号被运营商回收并重新投放，新机主使用该号码登录了仍处于激活状态、且未解绑的哈啰旧账号；而该账号此前已签约支付宝免密支付，系统未要求额外身份验证即完成扣款。值得注意的是，该哈啰账号的实名信息与齐女士支付宝账户的实名信息并不匹配，但交易过程中平台未执行跨平台实名一致性核验。

齐女士提出全额退赔诉求，哈啰客服回应仅可补偿200元，并解释称需等待实际乘车人还款后方能处理剩余款项。支付宝方面则说明，用户一旦开通免密支付，授权长期有效，除非主动关闭；同时强调，平台与第三方服务方之间不设定期实名信息比对机制，实名校验责任主要由签约商户承担。