资讯

哈啰失守的账户,支付宝不能隐身

虎嗅·2026/9/9 11:00:38🔗 原文

📋总体概括

广州用户齐女士从未使用哈啰打车,却自2026年7月25日起被其通过支付宝免密支付渠道持续扣款109笔、累计6551.34元,直至招商银行活动短信提醒后才偶然发现。事件暴露免密支付授权机制形同虚设、平台风控缺位,以及用户对支付账户异常缺乏感知渠道的系统性漏洞。

关键信息

  • 广州用户齐女士被哈啰打车异常扣款109笔,累计6551.34元,本人从未使用过相关服务
  • 扣款自2026年7月25日开始持续发生,用户毫无察觉,暴露免密支付授权形同虚设
  • 事件因招商银行活动短信才被偶然发现,说明用户缺乏账户异常主动预警渠道
  • 账单细节显示扣费呈现规律性批次特征,疑非普通盗刷,指向授权体系被系统性滥用

🔥犀利点评

别只骂哈啰,真正该拷问的是支付宝。免密支付的本质是平台拿用户的钱做风控担保,出了事却让用户自己去倒查账单维权——半年109笔、六千多元无声流出,说明其风控系统对异常消费模式完全无感或故意无感。扣费通道是平台建的标准越高、收益越大,出了漏洞平台却隐身,这才是最需要监管介入的盲区。

本文由本站自动聚合,以下为原始来源:前往 虎嗅 阅读全文