【#女子质问哈啰为何被别人盗刷6551元#：平台漏洞的核心问题到底在哪？[并不简单]】#女子支付宝账户被哈啰盗刷6551元##哈啰回应女子支付宝被盗刷6551元# 9月3日，广州的齐女士向@钱江视频 反映，其支付宝账户自7月25日起被哈啰打车持续盗刷，共计109笔订单，累计损失6551.34元。齐女士表示，其一直使用哈啰出行App打顺风车并开通了支付宝免密支付，期间未更换手机号，也未向他人透露密码。

齐女士发现异常后倒查账单，发现盗刷订单金额从十几元到199元不等，且存在“先付后退”的试探行为。她随即关闭免密支付功能，并向12345投诉。哈啰客服回应称，盗刷账户绑定的是齐女士两年前已注销的旧手机号，目前该号码为空号，平台建议其报警处理。对于齐女士的退赔诉求，哈啰表示不负责赔偿，仅愿补偿200元，齐女士对此不予认可。

[话筒]漏洞核心：账号实名和支付宝实名对不上，不校验

齐女士告诉记者，自己印象里从未更换过哈啰账号绑定的手机号，“我的哈啰账号一直用的都是我现在这个手机号，已经用十年了。那个注销的手机号是我们以前办宽带时的一个上网手机号，基本上很少用来绑定东西”。

齐女士向哈啰平台提出两个关键疑问：“如果说以前的那个账号是我的实名，对于拿了我手机号的那个人，他是怎么可以登上那个账号呢？就算是我那个账号也绑了支付宝的免密，这个人已经换了实名信息了，不是同一个人了，又怎么可以去花我支付宝的钱？”

@钱江视频 记者通过哈啰平台人工客服询问实名认证问题，客服回应称：“目前哈啰后台与支付平台的实名认证需要保持一致，这是为了保障您的账户安全。”记者就齐女士遇到的情况询问客服，客服回应称该情况比较复杂，涉及手机号历史使用导致打车订单盗刷问题，需本人进线咨询。记者还通过多个渠道尝试联系哈啰平台了解情况，截至发稿均未接通。

@钱江视频 记者致电支付宝蚂蚁金融人工客服，咨询平台账户与哈啰签约免密支付的问题，客服表示，目前一旦签约免密支付功能，除非手动关闭这个功能，不然即使本人不再使用这个账户，依然可以实现免密支付。记者进一步问支付宝和签约各平台之间的实名认证是否有定期比对，需要再次验证之类的操作，客服回应目前并没有这个步骤。

[话筒]哈啰再回应：金额过高赔不了，等实际乘客付了钱再退

4日上午，哈啰客服再次联系齐女士，表示盗刷金额和齐女士的诉求已经上报，因为齐女士被盗刷的金额太大，客服赔偿最高额度只有200元，只能等找到实际乘车人还款之后平台才能处理。齐女士坚持认为，“这是平台漏洞，是平台安全问题，我只要退回我的钱，对面用户的问题应该是平台出面解决的。”

记者查询发现，在社交平台上有不少人遇到和齐女士类似的问题，涉案金额从几十到几百元不等。其中有不少人表示哈啰客服要求用户“本人拿着身份证拍个照发给客服”才能申请退款。记者联系到其中一位当事人小郭，她在今年七月份发现自己账户有非本人消费的打车支付订单，联系客服才得知有人用了她之前已经停卡的手机号，这手机号绑定了她的支付软件且开了免密支付，如果这个手机号打车没给钱，就会自动从小郭的账户里扣。

小郭告诉@钱江视频 记者，刚开始客服表示由于对面仍未将钱补上，所以哈啰公司无法将钱退还。她多方投诉，从市场监督管理局到哈啰平台多个部门、专员，最后要求她本人拿着身份证拍个照发给客服才能退款。“后面因为被这件事搞烦了，想着快点解决，最后还是提交了自己的身份证照片。”

提交身份证照片之前，小郭反复跟客服确定，并且明确告知他照片只能用于这次退款，除了对接人员其余人员无权查看，和客服沟通期间她也全程录音。即使这样，小郭依然很担心自己信息泄露，她说：“提交完之后的一个月我每天都在担心，时不时查看自己的银行账户、短信什么的，也不敢随便点陌生人发来的非官方链接。”对此，齐女士也表示担忧：“要是拿着我的照片去撸网贷怎么办呢？” http://t.cn/AX0ucW2b