山西兰女士发现支付宝账户被挤下线，然后紧急申请关掉了支付功能，结果才两天，里面184万多元被分6笔全捐给了慈善机构。

这事得从2023年10月19日说起，兰女士那天用支付宝时，发现不对劲，账号老是被人挤下线，登录一次被顶一次，明显是有人在恶意登录她的账户。

她心里慌得不行，这可是自己多年攒下的积蓄，还有生意周转的钱，绝不能出岔子。

她没犹豫，立马联系支付宝人工客服，按客服指引紧急申请关闭账户所有支付功能，当时页面还提示“挂失成功，谁也动不了你的钱”，兰女士这才稍微放下心来。

本以为关了支付功能就万无一失，谁料仅仅过了两天，意外就发生了。10月21日凌晨3点到7点，兰女士在家睡得死死的，手机碰都没碰，结果支付宝账户悄悄产生了6笔捐赠交易。

等她早上醒来打开支付宝，整个人瞬间僵住，账户里1847000多元一分不剩，全被捐走了。

她赶紧查交易流水，明细看得她头皮发麻。

凌晨3点37分，第一笔5元转给中华思源工程基金会。

3点38分，1000元转给中国乡村发展基金会。

3点40分，最大一笔184万元也转到这个基金会。

3点41分，又转了5828.4元过去。

5点08分和7点01分，再分别转102.6元和30元给贵州省慈善总会。

6笔交易，一笔接一笔，全是捐赠。

兰女士当场报警，之后又不断找支付宝、找慈善机构维权，可过程难如登天。支付宝一开始说交易是密码验证、人脸核验通过的，算正常操作。

慈善机构说钱已经用于公益，没法退回；警方则说没有被盗证明，不好立案。她就这么来回跑，维权快三年，钱一直没追回来，还欠下不少债务。

直到2026年5月15日，九派新闻报道这事，央行上海分行的调查结果也出来了，真相才大白。

原来支付宝有个隐藏规则，关闭支付功能后，日常消费、转账确实用不了，但“公益捐款通道”居然还能正常用，而且这个关键情况，平台从来没提前告诉过用户，客服也没提醒。

央行直接认定支付宝违规，没尽到告知义务，已经要求平台整改。

这事曝光后，网友们吵翻了天。不少人说太离谱了，关了支付功能居然还有“捐款绿色通道”，这不是明摆着留漏洞吗？

也有人觉得，不法分子太狡猾，专挑公益这种风控松的场景下手，利用规则盲区钻空子。

还有人吐槽，支付宝这规则藏得太深，普通用户谁能想到，关了支付还能被捐走巨款。

其实不管平台规则怎么定，核心问题还是“信息不透明、安全有漏洞”。

用户关支付功能，就是想锁死资金，平台却悄悄留了捐款通道，还不提前说，这本身就不负责任。

而凌晨大额捐款、陌生设备操作，这么多异常信号，风控却没拦截，也说不过去。

兰女士的遭遇，给所有人都提了个大醒。平时用支付软件，别只依赖“关闭支付功能”，密码要定期改，别泄露，陌生设备登录一定要多留个心眼。

平台也该好好反思，用户的资金安全是底线，规则不能藏着掖着，漏洞必须赶紧补上，别再让普通人平白无故遭受这种无妄之灾。

这件事看似是一起偶然的资金被盗捐事件，实则暴露了支付平台在规则告知与风控管理上的明显短板。

对于普通用户而言，关闭支付功能本是守护资金安全的最后一道防线，却没想到这道防线在公益捐赠场景下形同虚设，且平台未做任何明确提示，这种信息差无疑让用户陷入极大的安全风险中。

而不法分子正是抓住规则漏洞，利用公益场景的低风控门槛实施操作，导致用户巨额资金流失。

兰女士维权近三年仍未追回钱款，也反映出此类事件维权流程的繁琐与多方责任界定的模糊。

这一事件不仅倒逼支付平台必须优化规则、补齐漏洞、完善告知义务，也提醒广大用户，日常使用支付工具时需提高警惕，多维度做好账户安全防护，避免类似悲剧再次上演。

以上是小编个人看法，如果您也认同，麻烦点赞支持！有更好的见解也欢迎在评论区留言，方便大家一同探讨。