驱车有道消息，近期，有来自快科技等媒体的报道显示，多名用户反馈遭遇哈啰出行免密支付莫名盗刷问题，其中广州用户的大额损失维权案例引发全网热议。用户账户在非本人操作的情况下产生数十笔哈啰出行订单扣款，累计损失超6000元，而哈啰平台仅提供200元补偿方案，悬殊的赔付比例，以及暴露的账号核验漏洞，让出行平台免密支付的安全隐患再度成为公众讨论焦点。截至目前，当事人已通过政务投诉渠道维权，平台暂未推出升级赔付与系统整改方案。
根据用户公开的维权记录，自今年7月25日开始，当事人支付宝账户持续出现多笔哈啰出行异常扣款，累计产生52笔相关订单记录，包含42笔实际扣款订单，总损失金额达到6551.34元。值得注意的是，异常扣款均发生在用户正常工作时段，并非本人操作，且扣款对应的哈啰账号，绑定的是用户早已注销两年的旧手机号。用户全程未泄露支付密码、未主动授权陌生操作，却持续产生高频小额盗刷订单，单笔金额不高、多笔累计扣费的特征，也让异常消费长期被忽略。
本次事件的核心争议，指向哈啰出行账号与支付体系的核验漏洞。经核对，涉事哈啰账号实名信息与绑定支付宝实名信息并不一致，存在实名错位的情况，但平台依旧完成了免密扣款操作。更关键的是，用户旧手机号早已注销，运营商已回收重新投放市场，平台却未针对注销手机号绑定的支付权限做失效处理，也未定期二次核验账号身份与实名匹配度，导致陌生用户可通过旧手机号接管账号、盗用免密支付权限，形成长期静默盗刷。
面对用户全额退款诉求，哈啰客服给出的处理方案引发更大争议。平台表示无法直接全额赔付，仅愿意提供200元补偿，剩余损失需等待实际乘车消费人员还款后才能进一步处理，将损失追偿的压力转移至受害用户身上。支付宝方面则回应，免密支付一旦签约成功，若无用户手动关闭将长期有效，平台不会定期比对账号实名信息，这也意味着第三方出行平台的安全漏洞，会直接传导至支付账户形成资金风险。
针对该事件，法律业内人士给出明确解读，出行平台作为服务提供方，具备账号核验、风险风控的主体责任，有义务保障用户账号与支付资金安全。出现实名不符、注销手机号未失效授权导致的盗刷，属于平台风控体系不完善所致，平台理应先行承担用户损失，后续可自行向实际侵权人追偿，而非让受害用户承担资金损失与维权成本。多位业内从业者也表示，高频小额免密、长期授权不复核，是多数出行平台的通用模式，也是盗刷乱象频发的主要原因。
此次风波并非个例，近期已有多名用户曝出类似哈啰免密支付异常扣款问题，大多集中在旧账号、注销手机号绑定账户，暴露了平台长期存在的风控短板。出行平台依靠免密支付提升交易效率、降低运营成本，却在安全核验环节持续放松标准，牺牲用户资金安全换取体验便捷。目前该事件仍在维权推进中，平台尚未针对暴露的系统漏洞发布整改措施，后续能否完善账号核验机制、优化赔付规则，仍是用户与行业关注的重点。
