5月15日九派新闻报道，山西一名女子发现自己的支付宝账户被他人挤下线，担心资金安全，赶紧紧急申请关闭了账户支付功能，本以为这样就能高枕无忧。可谁能料到，第二天一睁眼，她查账户时直接瘫坐在地——里面184万余元，竟被分6笔偷偷捐给了国内3家慈善机构，她全程一无所知，连个提示都没收到！

2023 年 10 月 19 日，山西的兰女士发现自己的支付宝账号频繁被异地登录，多次出现账号被挤下线的情况。察觉到账户存在异常后，她十分担心账户内的资金被盗刷，为了保障资金安全，当即联系支付宝人工客服，按照客服指导的步骤，关闭了账户的全部通用支付功能。

平台页面仅提示，关闭支付功能后，账户无法进行日常消费、转账等常规支付操作，兰女士误以为关闭所有支付权限后，账户资金就能彻底锁定、无法被动支出，便放下了戒备。

让人难以接受的是，仅仅两天之后，10 月 21 日凌晨三点到七点，兰女士处于熟睡状态期间，她的支付宝账户被人分六笔转出资金，累计金额高达 184.7 万元，所有资金均以公益捐赠的形式支出，分别流入中国乡村发展基金会、中华思源工程基金会、贵州省慈善总会三家正规慈善机构。

六笔捐款金额各不相同，其中单笔最大金额为 184 万元，定向捐给了中国乡村发展基金会的 “捐一元献爱心送营养” 公益项目。兰女士清晨醒来看到账户扣款记录，瞬间难以接受，明明已经主动关闭了支付功能，账户资金却依然被全额转出。

这笔巨额资金并非兰女士的个人闲置存款，她本人和朋友合伙经营多家淘宝店铺，这笔钱包含店铺日常周转资金、个人信用卡周转资金、向亲友筹措的借款，还有代为保管的朋友货款，是支撑她生意和生活的重要资金。

发现资金异常流失后，兰女士第一时间报警维权，警方核查交易记录后发现，所有捐赠操作均通过支付密码验证完成，系统判定为用户自愿操作，没有明确的被盗取证线索，因此无法立案，告知兰女士需要先向支付宝平台开具资金被盗证明，才能进一步推进案件处理。

可当兰女士联系支付宝客服索要被盗证明时，平台表示该类证明仅可由公安机关调取出具，平台无权直接向个人用户提供。后续她又逐一联系三家接收捐款的慈善基金会，工作人员告知，涉案捐款均已顺利到账，大部分资金已投入对应公益项目使用，无法随意退回。

只有兰女士能够提供公安或法院出具的非自愿捐赠官方证明，机构才会启动核实退款流程。受限于警方无法立案、无法开具相关证明，兰女士的维权之路彻底陷入僵局，从 2023 年 10 月事发到 2026 年 5 月事件曝光，两年七个月的时间里，她始终没能追回一分钱款，还因巨额资金流失背负了沉重债务。

2026 年 5 月 15 日，九派新闻对此事进行公开报道，引发全网广泛关注，也让监管部门的调查结果被大众知晓。中国人民银行上海分行早已针对该事件开展全面核查，并在 2025 年 2 月向兰女士出具正式的《举报答复意见书》。

官方文件明确说明，支付宝账户关闭常规支付功能后，确实无法进行消费、转账等普通交易，但平台在公益捐赠专属场景中，单独保留了支付权限，同时从未向用户明确公示这一特殊规则。央行正式认定，支付宝未充分向金融消费者披露服务规则，存在合规漏洞，违反金融服务相关规定，已责令平台限期整改优化支付服务。

官方核查细节显示，六笔异常捐款中有五笔通过电脑设备输入支付密码完成交易，全部集中在凌晨非常规交易时段，交易金额和频次，都和兰女士日常的账户使用习惯严重不符，属于典型的高危异常交易。

但支付宝风控系统全程没有触发任何预警、拦截机制，也未向用户推送任何风险提示消息。核心原因是平台长期将公益捐赠划定为低风险交易场景，风控核验标准远低于普通支付交易，普通交易可触发的短信核验、人脸识别等安全机制，在公益捐款场景中全部失效。

事件曝光当日，支付宝官方针对此事作出公开回应，称平台仅依据账户指令执行支付操作，经核查涉事账户存在多人共用的嫌疑，不排除存在违法犯罪行为。平台已主动对接公安机关，移交全部交易数据和账户信息，全力配合警方开展案件侦查工作。

这件事也让广大普通用户彻底看清了支付平台存在的安全隐患，颠覆了大众的固有认知。一直以来，关闭支付功能都是用户应对账户异常、保障资金安全的重要手段，也是多数中老年用户最信赖的资金保护方式。但支付宝暗藏的特殊支付通道，且不提前告知用户的行为，彻底透支了用户的信任。

这起案例也给所有使用线上支付的普通人敲响了警钟，遇到账号异地登录、被挤下线等异常情况，仅关闭支付功能远远不够。务必第一时间修改登录和支付密码，同时联系平台人工客服冻结全部账户权限，立刻报警留存证据。

日常使用支付账户时，不泄露验证码、不点陌生链接、定期核查交易记录，只有全方位做好防护，才能规避这类隐形资金风险。