新留园 海外华人的新闻与社区
论坛 新闻时事 “先付后退”试探限额:广州一女子遭哈啰订单恶意盗刷逾6000元

“先付后退”试探限额:广州一女子遭哈啰订单恶意盗刷逾6000元

小新 正二品 (尚书) 楼主
2026-09-10 07:50
第1楼

【核心提要】

  • 广州一名女性用户反映,其支付宝账户在短短时间内被“哈啰”平台批量盗刷,累计损失金额超过6500元。
  • 调查发现,盗刷者采取“先支付、后退款”的规律性操作,疑似在测试并试探支付宝免密支付的额度边界。
  • 平台方因涉及账号关联逻辑复杂,仅提出200元的补偿方案,引发关于第三方平台安全及实名认证责任划分的讨论。

【正文报道】

近日,一则关于社交平台用户遭遇大规模盗刷的事件引发关注。广州的齐女士在社交平台发帖称,其在正常工作期间,支付宝账户却连续出现多笔并非本人操作的“哈侬”打车订单扣款。经核查,从7月25日开始,该账户便陆续被相关机构非法盗刷,累计损失金额达6551.34元。

齐女士表示,她长期使用“哈啰”出行App并为关联手机号开通了支付宝免密支付功能。在遭遇异常期间,她并未更换过手机号,也未向任何第三方泄露过支付密码。然而,通过对账单明细的梳理,她发现共有109笔非本人消费的“哈啰车费支付”订单。

这些异常订单呈现出明显的规律性:从7月25日开始,盗刷行为频繁且金额跨度大(从十几元到199元不等)。值得注意的是,多笔订单在支付成功后不久便触发退款。齐女士认为,这种“先付后退”的模式具有极强的试探性,意在测试免密支付功能的额度上限——由于她设置的免密限额为200元,盗刷者多次选择199元的金额进行操作。此外,这些订单分布在全天候时段,甚至包括深夜时分。

针对此情况,齐女士第一时间联系平台客服并向相关部门投诉,要求退赔损失并停止侵权。随后,哈啰客服介入调查。经核实,盗刷行为涉及的账号关联的是齐女士两年前已注销的旧手机号,且该号码目前已变为空号。

在处理赔偿问题时,平台方表示由于系统逻辑复杂,无法明确“平台账户”与“支付账号”实名信息之间的直接对应关系,因此不承担全部损失赔付责任,并建议用户报警处理。考虑到用户体验,平台仅提出补偿200元的方案,这一结果并未获得齐女士的认可。

【小编观点】
此案例揭示了当前互联网生态中“免密支付”与“第三方服务绑定”带来的潜在安全隐患。尤其是当个人信息(如旧手机号)在不同平台间流转或关联时,若缺乏严格的实名校验机制,极易成为不法分子的攻击目标。建议用户定期清理不再使用的账号关联,并对免密支付功能设置合理的金额上限,以防范此类“试探式”盗刷风险。

背景链接: 钱江视频、看看新闻、第一财经

新闻配图

0 条回复

暂无回复,快来抢沙发吧!

  • 1 / 1 页
敬请注意:文中内容观点和各种评论不代表本网立场!若有违规侵权,请联系我们