人在宁波睡大觉，手机却收到"苏州行程已完成"的扣款通知，这不是科幻片，是真实发生在张女士身上的离谱事。

更诡异的是，系统里的行程轨迹、时长、里程，全都对得上，221公里的路线图清清楚楚，就好像她真的坐着那辆车跑了一夜。

5月3日晚上10点，张女士在小区门口冻了半个多小时，等的那辆顺风车始终没出现。

她拨了十几通电话，从无人接听到直接关机。风越吹越冷，她裹紧外套又等了一会儿，最后放弃回家了。

第二天凌晨5点多，手机震动把她吵醒。她迷迷糊糊点开短信，看到扣款111.5元，订单状态显示"已完成"。

她一下子清醒了。点开详情一看，出发时间是前一晚10点15分，终点是苏州某小区，行驶时长6小时12分钟。

她翻出订单轨迹图，那条线从她小区门口出发，沿着高速一路向北，跨过三个城市，最后停在苏州。每一个转弯、每一段路程，系统都记录得清清楚楚。

如果不是她确定自己一整晚都在家，光看这些数据，根本挑不出破绽。

她立刻联系平台客服。客服的回复让她更火大：需要司机取消订单才能退款，建议她先联系司机协商。

那个司机的电话她昨晚已经打到关机，现在让她去联系一个失联的人，这不是踢皮球吗？

她换了个客服再问，得到的还是同样的说法。流程、规定、需要司机配合，一套话术绕来绕去，就是不肯直接处理。

张女士不甘心，开始整理证据。通话记录、定位截图、订单详情，全部保存下来，一条条提交投诉。

这一拖就是七天。直到4月27日下午，那笔111.5元才退回账户，平台通知说司机账号已被永久封禁。

钱是拿回来了，但张女士心里的疑问更大了：这个司机到底是怎么做到的？

顺风车平台的上车验证，只需要输入乘客手机号的后四位数字。司机在确认行程的通话里，早就记下了她的号码，随手输入后四位，系统就默认乘客已上车，行程自动开始。

整个过程不需要人脸识别，不需要定位核对，甚至连一条确认短信都不会发给乘客。

司机只要开着车按导航跑完全程，系统就会自动扣款，钱直接进他账户。

这个漏洞不是技术做不到，而是平台压根没想做。实时定位比对、双向确认、人脸验证，这些技术早就成熟了，成本也不高。

但平台选择了最省事的方式：四位数字验证，把所有风险都转嫁给乘客。

更讽刺的是，出事之后平台的解释：顺风车司机都是兼职私家车主，管控存在局限性。

这话听着冠冕堂皇，实际上就是在甩锅。平台从每笔订单里抽成，收钱的时候理直气壮，出了问题就说管不了，这账怎么算都不对。

张女士的遭遇不是孤例。类似的"幽灵订单"在各个平台都有发生，只是大部分人嫌麻烦，一百多块钱就认了。

但这一百多块钱背后，是平台对消费者权益的漠视，是对监管责任的逃避。

我们选择正规平台，买的是安心和保障，不是为了给骗子提供作案工具。

司机为了蝇头小利丢掉底线，平台为了节省成本放任漏洞，最后买单的永远是普通人。