黑龙江
广州的齐女士最近遇到一件怪事。她两年前就注销的手机号，居然还在帮她“花钱”。一个她早就不用的平台账户，用这个号偷偷从她支付宝里刷走了六千多块钱。这事儿听着离谱，但真就发生了。
2024年3月，齐女士把旧手机号注销了。本想着跟过去彻底告别，没想到两年后，2026年7月开始，她支付宝上突然多出好多笔小额扣款。最少的几十块，多的近两百，断断续续扣了一个多月，总共109笔，加起来六千五百多块。
她赶紧查账单，发现这些钱都流进一个叫哈啰出行的平台。可她早就不用那个账号了。更奇怪的是，那个账号绑定的手机号，正是她两年前注销的那个。也就是说，新拿到这个号的人，用短信验证码登录了她的旧账户，还顺手把实名信息改成了自己的。
新用户不光改了账户名，还开始疯狂下单。他私下联系网约车司机，搞“空跑”订单。比如从广州黄埔区图书档案大楼到清远漂流，实际没人坐车，司机自己开着车跑一趟。订单完成后，司机留下几十块车费，剩下的钱通过转账又回到那个新用户手里。
每笔订单金额都卡在200元以下，刚好在齐女士支付宝小额免密支付的额度里。所以钱一笔笔被划走，连个提醒都没有。齐女士那阵子忙着工作，每月初只看一眼总账单，哪注意到几十块钱的零碎扣款。等她发现时，已经过去了整整一个多月。
她赶紧报了警，广州天河分局效率挺高，2026年9月22日立案，9月27日就抓到了嫌疑人。警方调查发现，作案手法很清晰，就是利用“二次放号”的漏洞。运营商规定，手机号注销90天后可以回收重新卖给别人。新用户拿到号，用短信验证码就能登录以前绑定的各种账户。
问题在于，新用户虽然改了账户的实名信息，但支付授权没改。支付宝的免密支付还认着原来那个手机号，所以钱照扣不误。平台的风控系统也没发现异常，同一个账户，一个月内上百笔相同起点和终点的订单，居然没触发任何预警。
案子破了，但钱还没追回来。警方需要从哈啰平台调取后台数据，比如新用户的IP地址、设备信息，才能把每一笔订单和嫌疑人的犯罪证据对应上。可平台总部在上海，广州警方得跨地域协查，一来二去，时间就拖长了。
齐女士找平台理论，哈啰一开始只愿意补偿200块钱，还说等实际使用者退钱了再处理。这态度让人挺寒心，明明是平台风控有漏洞，凭什么让用户自己扛损失？后来舆论关注了，平台才松口说会配合警方，但具体啥时候能退钱，没个准信。
这事儿说到底，是“二次放号”和“免密支付”凑在一起埋的坑。用户销户时以为一了百了，哪想到账户授权还活着。平台呢，只顾着方便用户，没考虑手机号换了主人之后，老授权该怎么处理。
齐女士后来把免密支付全关了，又保留了所有订单截图和警方文书。她打算一边等刑事结果，一边准备起诉平台，要求赔偿。她觉得，平台不能光靠一句“协议规定”就撇清责任，技术上的漏洞必须有人买单。
对于我们普通人来说，这也算是个教训。注销手机号前，最好把所有绑定的APP、银行卡、支付平台的免密支付和自动扣费都解绑一遍。注销后几个月，还得时不时留意旧号关联的账户，有没有异常扣款。别高估平台的善意，保护自己钱包的第一责任人，永远是自己。
从更大的层面看，运营商、支付平台、互联网公司之间应该有个联动机制。手机号一旦被注销进入二次放号流程，相关平台能自动提醒用户重新绑定或取消授权。不然的话，今天丢的是齐女士的六千多块，明天可能就是你的。安全这事儿，不能光靠警察破案，得从根上把漏洞堵上。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
