女子支付宝账户被哈啰单车盗刷6551元 平台：最多赔200元

9月9日，“女子支付宝账户被哈啰盗刷6551元”的话题引发外界关注。据钱江视频报道，广州的齐女士反映，其支付宝账户自7月25日起被哈啰打车持续盗刷，共计109笔订单，累计损失6551.34元。

调查发现，盗刷根源在于“旧手机号二次放号”与“免密支付漏洞”叠加：齐女士两年前注销的一个旧手机号被运营商重新投放，新号主用该号码登录了仍绑定该手机号的哈啰旧账号，并通过已签约的支付宝免密支付功能直接扣款。更关键的是，哈啰账号的实名信息与支付宝的实名信息并不一致，但平台在交易时并未进行二次校验。

界面新闻查询开通免密支付需要同意的《付款授权服务协议》了解到，该服务是指当用户与特定第三方进行交易或其他业务往来时，用户授权特定第三方向支付宝发送扣款指令，并授权支付宝根据该特定第三方的指令或授权支付宝将扣款指令传递给“支付宝”客户端内其他付款渠道服务的提供主体（简称“其他付款渠道服务主体”），以从用户的支付宝账户或其他付款渠道中扣取指定款项至该特定第三方指定的账户中，无需您输入密码、短信验证码或进行其他形式的验证。

除了前款约定外，本服务也包括支付宝根据用户事先授权，在符合条件时直接从用户的支付宝账户中、或将扣款指令传递给其他付款渠道服务主体由其从相应的付款渠道中扣取指定款项至指定账户的情形。

今年初，支付宝曾因“碰一下被盗刷”的传闻引发热议。部分自媒体发布视频声称，有用户在使用支付宝“碰一下”支付功能时，资金被隔空盗刷。

1月23日，支付宝安全中心在社交平台发文回应称，近期，部分自媒体为吸引眼球和流量，发布摆拍虚假视频，捏造“使用支付宝碰一下钱被隔空盗刷”等不实内容。经公安机关依法办案，部分造谣者已受到应有的惩处。