9月9日消息，“女子支付宝账户被哈啰盗刷6551元”的话题引发外界关注。据钱江视频报道，广州的齐女士反映，其支付宝账户自7月25日起被哈啰打车持续盗刷，共计109笔订单，累计损失6551.34元。

调查发现，盗刷根源在于“旧手机号二次放号”与“免密支付漏洞”叠加：齐女士两年前注销的一个旧手机号被运营商重新投放，新号主用该号码登录了仍绑定该手机号的哈啰旧账号，并通过已签约的支付宝免密支付功能直接扣款。更关键的是，哈啰账号的实名信息与支付宝的实名信息并不一致，但平台在交易时并未进行二次校验。

齐女士要求全额退赔，哈啰客服仅愿补偿200元，表示金额过大无法全额赔付，需等实际乘车人还款后才能处理。支付宝方面则表示，一旦签约免密支付，除非手动关闭，授权将持续有效，且平台与签约方之间并无定期比对实名信息的机制。

界面新闻查询开通免密支付需要同意的《付款授权服务协议》了解到，该服务是指当用户与特定第三方进行交易或其他业务往来时，用户授权特定第三方向支付宝发送扣款指令，并授权支付宝根据该特定第三方的指令或授权支付宝将扣款指令传递给“支付宝”客户端内其他付款渠道服务的提供主体（简称“其他付款渠道服务主体”），以从用户的支付宝账户或其他付款渠道中扣取指定款项至该特定第三方指定的账户中，无需您输入密码、短信验证码或进行其他形式的验证。

除了前款约定外，本服务也包括支付宝根据用户事先授权，在符合条件时直接从用户的支付宝账户中、或将扣款指令传递给其他付款渠道服务主体由其从相应的付款渠道中扣取指定款项至指定账户的情形。

在注意事项中，支付宝提醒，鉴于本服务在执行资金划转时无需用户输入支付密码、短信验证码或生物信息核验，一旦用户的支付账户登录/支付密码、与支付账户绑定的第三方账号、生物识别信息泄露，或用户的手机等移动终端设备丢失、被盗，可能会导致用户的账户被他人冒用进行免密消费，用户将承担相应经济损失。请用户谨慎保管自己的个人信息及移动终端设备。

今年初，支付宝曾因“碰一下被盗刷”的传闻引发热议。部分自媒体发布视频声称，有用户在使用支付宝“碰一下”支付功能时，资金被隔空盗刷。

1月23日，支付宝安全中心在社交平台发文回应称，近期，部分自媒体为吸引眼球和流量，发布摆拍虚假视频，捏造“使用支付宝碰一下钱被隔空盗刷”等不实内容。经公安机关依法办案，部分造谣者已受到应有的惩处。