资讯
哈啰失守的账户，支付宝不能隐身
📋总体概括
据钱江视频2026年9月9日报道，广州用户齐女士在不知情的情况下，支付宝账户自7月25日起被哈啰打车持续扣款，共109笔订单、累计6551.34元，而她本人从未使用过这些服务，涉事手机号甚至是「空号」。事件暴露的不是单一的风控漏洞，而是免密支付授权体系下，平台、支付渠道与用户之间责任链条的松动：扣款持续了一个多月无人拦截，平台事后追责与用户止损机制均显被动。
⚡关键信息
- ▸广州用户齐女士被哈啰打车扣款109笔、累计6551.34元，时间跨度自2026年7月25日起持续月余，本人全程不知情
- ▸涉事订单关联的手机号为「空号」，说明异常并非普通盗刷，暴露平台实名与风控校验形同虚设
- ▸用户是因招行活动短信偶然查看余额才发现异常，日常账单监控与支付渠道主动提醒机制缺位
- ▸免密支付/代扣授权体系下，哈啰作为服务方与支付宝作为扣款通道的责任划分模糊，用户维权成本高
🔥犀利点评
109笔、6551元、持续一个多月才被用户自己发现——这不是黑客攻击，是支付链路上每一环都在装睡。哈啰的风控拦不住空号下单，支付宝的代扣通道照单全收，双方都默认「有授权就是合法扣款」，却没人回答：授权真的是本人吗？免密支付把便利做成了免责，一旦出事，平台互相踢皮球，用户只能靠一条银行短信自救。监管该追问的不是个案赔付，而是小额高频代扣的风控门槛为何至今形同虚设。
📰 相关资讯（与本文相关的其他资讯）
资讯Here we go！罗马诺：梅西成为西乙埃登斯老板，收购球队100%股权🔥9.0
懂球帝头条·2026/9/9
公司New Seahawks Owner Vinod Khosla Teams Up With 12 Limited Partners to Complete $9.6B Sale🔥9.0
EssentiallySports·2026/9/4
公司Lakers Ownership Takes Surprising Twist With Bob Iger and Josh Kushner Amid Jeanie Buss Drama🔥9.0
EssentiallySports·2026/9/4
公司Clippers Fire Back at Adam Silver After NBA Hands Steve Ballmer, Kawhi Leonard Severe Punishment For Salary Cap Circumvention🔥9.0
EssentiallySports·2026/9/3
本文由本站自动聚合，以下为原始来源：前往 虎嗅文章 阅读全文 →