5 月 15 日九派新闻报道，山西一名女子发现自己的支付宝账户莫名被陌生人挤下线，吓得当机立断做了所有人都认为最安全的操作 —— 紧急关闭全部支付功能。本以为这下高枕无忧，结果第二天醒来，她账户里整整 184 万巨款一夜之间消失得无影无踪。

这件事最离谱的地方在于，它完全颠覆了我们所有人对 "关闭支付功能" 的基本认知。

你想想，当你发现自己的账号可能被盗了，第一反应是什么？肯定是赶紧把支付功能关掉啊！这就好比你家进了小偷，你第一时间肯定是把门锁死，把保险柜锁好，对吧？

谁能想到，你把所有门窗都锁得严严实实，结果人家从一个你根本不知道存在的秘密通道进来了，还把你保险柜里的钱全搬空了。

这位山西的兰女士就是这么倒霉。

她是做电商的，支付宝里存的那 184 万可不是什么闲钱，里面有刷信用卡套出来的周转金，有跟亲戚朋友借的钱，还有帮朋友代管的货款。

2023 年 10 月 19 号那天，她发现自己的支付宝频频被别人挤下线，当时就吓出一身冷汗，立刻联系了支付宝的人工客服，千叮咛万嘱咐，一定要把这个账户的所有支付功能全部关掉。

客服也答应得好好的，说没问题，关了之后谁也动不了里面的钱。

兰女士这才松了一口气，觉得这下总算是安全了。可她万万没想到，就在两天后的凌晨 3 点到 7 点，正是人睡得最沉的时候，她的支付宝账户里竟然悄无声息地发生了 6 笔交易。

最大的一笔整整 184 万，直接捐给了中国乡村发展基金会的 "捐一元献爱心送营养活动"，剩下的几笔几百几十的，分给了另外两家慈善机构，加起来一共 184.7 万，一分不剩。

早上醒来，兰女士打开支付宝一看，整个人都傻了。她看到的不是什么盗刷记录，而是六张漂漂亮亮的电子捐赠证书。

她当时就懵了，自己明明就在家里睡觉，手机碰都没碰，怎么就把全部身家都捐出去了？而且还是在支付功能已经关闭的情况下？

接下来的维权之路，简直比电视剧还狗血。兰女士第一时间报了警，结果警方说，系统记录显示所有交易都通过了密码验证，走的是正规公益渠道，"不像盗刷"，不给立案，让她去找支付宝开个 "被盗证明"。

兰女士转头去找支付宝，支付宝却说，这种证明只能由警方来调取，个人用户要不着。

她又去找那三家慈善机构要求退款，人家说钱已经全部用于公益项目了，没法退，除非她能拿出支付宝开的 "非本人自愿捐赠证明"。

就这样，兰女士像个皮球一样被踢来踢去，在这个死循环里整整转了三年。直到她把这件事捅到了中国人民银行上海分行，事情才终于有了转机。

央行的调查结果一出来，所有人都惊呆了。

原来，支付宝的 "关闭支付功能" 根本就不是我们理解的那个意思。你关掉的只是日常消费、转账这些普通场景的支付功能，而公益捐赠居然是个独立的特殊通道，完全不受这个开关的控制！

更可气的是，这么重要的一个规则，支付宝从来没有以任何直白、醒目的方式告诉过用户。

谁能想到，在你以为已经把账户彻底锁死的时候，居然还留着这么一个 "后门"，而且这个后门专门用来往外捐钱？

平时我们转个几千块钱都要人脸验证，转个账还要短信提醒，结果转 184 万捐给慈善机构，居然连个电话确认都没有，凌晨三点悄咪咪就转走了，这风控标准是不是有点太双标了？

央行也明确认定，支付宝存在未及时向消费者披露服务特性的问题，违反了相关规定，已经要求它进行整改。

现在记者实测发现，支付宝已经改了，关闭支付功能后确实也不能进行公益捐赠了。但兰女士的那 184 万，至今还是没能追回来。

这件事给我们所有人都提了个醒。原来我们以为固若金汤的账户安全，其实可能存在着很多我们不知道的漏洞。

平台不能总是拿着 "用户协议" 当挡箭牌，把那些关键的规则藏在几万字的小字里，让用户自己去发现。

毕竟，我们用你的产品，是相信你能保护好我们的钱，而不是要我们先去当法律专家和技术专家，把所有可能的坑都提前踩一遍。