“离大谱！”5月15日九派新闻报道，山西，一女子发现自己的支付宝账户被他人挤下线，担心资金安全，便紧急申请关闭了账户的支付功能。没想到第二天醒来，她发现账户内184万余元被分6笔全部捐给了国内3家慈善机构。女子随即进行维权，相关方面调查后发现，在关闭支付功能的情况下，支付宝在公益捐款场景中仍保留付款能力，且未向用户充分提示该情况，已要求进行整改。
 
 
2023年10月19日晚上，山西女子兰晓红突然发现，自己的支付宝账户出现异常。


手机不停弹出提醒，显示有陌生设备登录账号，而且记录越来越多，她一下慌了，担心账户被盗，赶紧联系支付宝客服，客服告诉她，可以先关闭支付功能，并表示关闭后别人就无法再动账户里的钱。


她照着操作后，心里终于稍微安稳一点，以为事情已经控制住了，可真正的问题，却发生在两天后。


10月21日凌晨，兰晓红正在睡觉，她账户里的钱被连续操作了6次，等她早上醒来看手机时，人直接傻了，账户里的一百八十四万元没了。


这些钱不是被转账，也不是被消费，而是全部被“捐款”了，其中最大一笔高达184万元，最小的一笔只有5元，分别进入几家公益机构账户，中国乡村发展基金会拿走了大部分。

 
最让她无法理解的是，她明明已经关闭支付功能，钱怎么还能被划走，随后查询发现，其中5笔交易是在电脑端完成的，只输入支付密码就成功了，另外1笔则通过手机人脸识别完成。


当时当事人全程都在睡觉，手机也一直放在手边，压根没碰过手机做任何操作，事发后她立刻找平台客服，想赶紧冻结账户钱财、把被骗的钱追回来，可客服一开始就只会敷衍说还在核查情况，迟迟不给实际解决办法。


无奈之下她选择报警求助，警方着手排查异常登录设备、资金流转路线以及各类验证信息，但这种牵扯到网络支付后台数据的案子，本身查办起来就格外棘手，案件推进速度一直十分缓慢。


这段时间里支付宝给出的说法还来回变，最开始平台一口咬定这些扣款都是合规正常交易，之后又改口称只是系统按用户下达的支付指令正常操作，甚至还隐晦怀疑是不是有其他人共用这个账号。


不少网友得知整个经过后，都觉得平台这是明显想把出事的责任全都推到用户身上，这件事一直拖到 2025 年 2 月，央行上海分行正式对外公布了最终调查结论。


经核实，支付宝宣称的关闭支付功能并非全面封禁，日常购物消费、相互转账等常用支付渠道已停用，可公益捐款通道却仍能正常扣款。


最让人难以接受的是，平台从来没有提前清清楚楚告知用户这个漏洞，绝大多数用户都以为关掉支付权限，账户里的资金就万无一失了，谁也想不到还能通过公益捐款的方式把钱转走。


就在今年五月份，有媒体专门亲自做了实测，发现即便关闭支付功能，平台依旧没有醒目提醒用户公益捐款仍能付款，实际操作捐款也能一键成功扣款，漏洞依旧存在，用户想追回钱，需要先证明不是自己主动捐的，可要证明不是本人操作，又需要平台提供完整后台数据，而这些关键数据，基本都掌握在平台手里。


更让兰晓红崩溃的是，这184万元并不是闲钱，里面有做生意周转的钱，有信用卡套出来的钱，还有向亲戚朋友借的钱，钱突然没了后，她的资金链直接断掉，生意受到很大影响，很多合作也被迫停下。


多年来，她于银行、派出所及诸部门间辗转奔波，一心想查明动其账户之人，追回款项，此事令人后怕之处，实则远不止那184万元。


许多用户一直默认，关闭支付功能后账户资金便万无一失，然而现实是，平台为某些特殊场景预留了“例外权限”，而这一情况，绝大多数用户却一无所知。



信息来源 ：九派新闻