9月9日，一则关于“女子支付宝账户遭哈啰打车盗刷6551元”的新闻迅速在网络上发酵，引发了广泛的社会关注。据徽声在线援引钱江视频的报道，广州的齐女士遭遇了一起令人震惊的盗刷事件。自7月25日以来，她的支付宝账户被哈啰打车平台持续盗刷，累计产生了109笔异常订单，总金额高达6551.34元。

经过深入调查，发现这起盗刷事件的根源在于“旧手机号二次放号”与“免密支付漏洞”的双重叠加。原来，齐女士两年前注销的一个旧手机号被运营商重新分配给了新用户。这位新号主利用该号码登录了仍与该手机号绑定的哈啰旧账号，并通过已签约的支付宝免密支付功能，直接进行了扣款操作。更为严重的是，哈啰账号的实名信息与支付宝的实名信息并不一致，但平台在交易过程中并未进行二次身份验证，从而给了不法分子可乘之机。
面对这一损失，齐女士坚决要求全额退赔。然而，哈啰客服的回应却让她感到失望，仅愿意补偿200元，并表示由于金额过大，无法全额赔付，需等待实际乘车人还款后才能进一步处理。而支付宝方面则解释称，一旦用户签约了免密支付服务，除非手动关闭，否则授权将持续有效。同时，平台与签约方之间并没有定期比对实名信息的机制，这也为盗刷事件的发生埋下了隐患。

为了更深入地了解免密支付的风险，界面新闻查询了开通该服务时需要同意的《付款授权服务协议》。根据协议内容，免密支付服务是指当用户与特定第三方进行交易或其他业务往来时，用户授权特定第三方向支付宝发送扣款指令，并授权支付宝根据该指令或授权将扣款指令传递给其他付款渠道服务的提供主体，以从用户的支付宝账户或其他付款渠道中扣取指定款项至该特定第三方指定的账户中。这一过程中，无需用户输入密码、短信验证码或进行其他形式的验证。

除了上述基本约定外，该服务还包括支付宝根据用户事先授权，在符合条件时直接从用户的支付宝账户中扣款，或将扣款指令传递给其他付款渠道服务主体由其从相应的付款渠道中扣款至指定账户的情形。这无疑增加了用户资金安全的风险。

在注意事项中，支付宝也明确提醒用户，鉴于免密支付服务在执行资金划转时无需用户输入支付密码、短信验证码或生物信息核验，一旦用户的支付账户登录/支付密码、与支付账户绑定的第三方账号、生物识别信息泄露，或用户的手机等移动终端设备丢失、被盗，都可能导致用户的账户被他人冒用进行免密消费，用户将承担相应的经济损失。因此，支付宝呼吁用户谨慎保管自己的个人信息及移动终端设备。

值得一提的是，今年初支付宝也曾因“碰一下被盗刷”的传闻而引发过热议。当时，部分自媒体发布视频声称，有用户在使用支付宝“碰一下”支付功能时，资金被隔空盗刷。这一消息迅速在网络上传播，引发了用户的广泛担忧。

然而，1月23日，支付宝安全中心在社交平台发文回应称，近期部分自媒体为吸引眼球和流量，发布摆拍虚假视频，捏造“使用支付宝碰一下钱被隔空盗刷”等不实内容。经公安机关依法办案，部分造谣者已受到应有的惩处。这一回应及时澄清了事实真相，维护了支付宝的声誉和用户的信任。