支付宝作为国民支付软件，在安全方面的口碑一直相当不错。

平时大家也习惯把钱放进去，觉得大平台肯定靠谱。

不过最近一条新闻，让「支付宝盗刷」这几个字眼冲上了热搜。

不过大家倒也不用太过担心。

这次并非支付宝本身出了什么大漏洞，而是一系列「连锁反应」导致。

具体是怎么回事呢？

事情的主角是一位女士，其支付宝账户从 7 月 25 号开始。

陆陆续续被扣走了数笔「哈啰出行」的车费。

每一笔金额看着不大，十几块钱到 199 块钱都有，可架不住次数多。

（图源微博 @钱江视频）

前前后后一共被刷了 109 笔，累计金额达到了 6551.34 元。

这数字搁谁身上都不是小数目。

一边是支付宝，数亿人都在用的国民级支付应用。

另一边是哈啰出行，同样是国民级的打车软件。

两者同属阿里系，为什么还能被盗刷？

问题就出在这里。

哈啰和支付宝都属于阿里系。

两边在账号打通、免密支付这些合作上，自然更「亲近」一些。

该女士多年前用旧手机号注册过哈啰出行，还顺手开通了支付宝的免密支付。

后来她把这个手机号注销了，也没去管当年绑定的那些网络账号。

但运营商不会让号码永远闲着。

过段时间就把这个号重新放出来，卖给新用户。

也就是所谓的「二次放号」。

（图源微博）

重新拿到这个号码的人，只需要用一条短信验证码。

就能轻松登录到原来绑定的各种互联网账号。

哈啰出行自然也不在话下。

盗刷者登录哈啰之后，账户里面还挂着原主人支付宝的免密支付协议。

于是开始肆无忌惮地用这个账号打车。

费用全部通过免密支付，从原主人的支付宝里悄悄扣掉。

用一句话概括，两年前注销的号，成了别人「自动提款机」的门票。

免密支付 + 二次放号，两个环节叠在一起，导致了一连串真金白银的损失。

事情发酵后，哈啰方面也给出了回应，表示最高赔付额度只有 200 元。

其余的部分，要等实际乘车人把钱还上，平台才能赔付。

（图源 IT 之家）

对此，很多网友觉得这个回应不太让人满意。

关键的是，该手机号目前已成为空号，自然也就无法联系到上一个主人。

而在评论区里，不少网友也分享了自己类似的经历。

有人被二次放号坑过，有人因为忘记关免密支付白白扣了不少钱。

可以说，中招的人远比想象中多。

既然不少人都中过招，那就值得大家好好检查一下自己的账户。

方法并不复杂，首先就是检查一下自己的免密支付列表。

支付宝这边，打开 App，进入「设置」-「支付设置」 。

点开「免密支付 / 自动续费」，把列表里的协议都过一遍。

凡是用不上的、平日里压根想不起来的，可以直接解约。

微信也是类似，路径在「我」-「服务」-「钱包」-「支付设置」里。

进入后同样能找到免密支付、自动续费相关的选项。

（图源支付宝）

另一个重点，也是最容易被忽略的，就是手机号本身。

跟钱挂钩的账号、跟隐私关联度高的账号，注销号码前必须逐一解绑。

在这方面，工信部近年推出了「一证通查」服务。

在微信或支付宝都可以直接搜索这个小程序。

进入后填入手机号，就能查到你的号码绑定了哪些互联网账号。

发现有风险的账户，直接注销即可。

（图源一证通查官网）

此外，三大运营商的官方 App 里也支持「二次号码焕新」服务。

可以申请解绑旧号绑定的互联网账号。

目前已经覆盖了 200 多款主流 App。

有需要的同学，可以行动起来了。

问题来了，你有过类似经历吗？

欢迎评论区聊聊。