广东广州，女子注销掉旧手机号后，运营商又将号码重新投放市场。新号主使用后，竟悄悄用验证码登录女子原来的出行账号，还修改了账号实名信息。实名更换后，女子的免密扣款没自动解除，对方串通网约车司机，下虚假订单套现，悄悄从女子账户扣走6551.34元。女子发现后立刻报警，嫌疑人很快被抓获，但平台只愿意补偿200元，其余损失要等嫌疑人退赃。这种态度让女子无法接受，准备起诉维权。



广州齐女士更换手机号后，将旧号码办理注销，还主动解绑各类平台与支付账户。


运营商回收号码之后，重新投放市场，新号主凭借这个旧手机号的短信验证码，登录齐女士曾经注册的网约车账号，并且篡改账号实名信息。


平台系统出现重大缺陷：账号实名变更为嫌疑人，齐女士此前开通的免密支付却没有同步解除。


嫌疑人抓住这个漏洞，勾结网约车司机大量生成虚假行程订单，在没有实际乘车的情况下，通过免密扣款从齐女士账户盗走 6551.34 元。


齐女士发现异常扣款后立刻报警，嫌疑人很快被抓获，但平台仅提出补偿 200 元，剩余损失需要等待嫌疑人退赃，齐女士无法接受，打算提起民事诉讼追究平台责任。


嫌疑人作案手法有明显规划，他先用小额订单试探免密限额，单笔金额控制在 200 元以内，还反复操作下单退款，摸清扣款规则。


一共生成 52 笔订单，其中 42 笔真实扣款，嫌疑人联系司机接单却不出车，订单完成后司机截留小部分钱款，余款转回嫌疑人。


大量异地、凌晨的异常订单持续扣款，平台风控却全程没有识别拦截。


案件经广州天河公安立案，迅速侦破，嫌疑人归案，但赃款没能全额追回，平台坚持损失要由嫌疑人退赃解决，自身只补偿 200 元，这一处理方案遭到律师质疑。


案件背后，是手机号二次放号带来的跨平台安全短板，运营商回收注销号码，只能完成自家业务解绑，没办法跨平台解除第三方账号绑定。


而出行平台的系统，缺少实名信息与支付授权同步校验机制，即便账号实名更换，早年用户手动开通的免密授权依旧持续生效。


按照法律规定，网络平台对用户账户、资金安全负有保障义务。


《民法典》侵权条款明确，因过错侵害他人权益需要承担侵权责任；《电子商务法》《网络安全法》也要求平台做好身份核验与风险防控。


律师指出，平台不能把全部风险推给用户，发生盗刷后平台有先行赔付的空间，赔付完成，再向犯罪嫌疑人追偿，平台单方面约定 “只补偿 200 元，其余等退赃”，属于不公平格式条款，不具备法律约束力。


这起案件给所有手机用户敲响警钟，注销手机号，不等于所有第三方账号自动解绑，大量平台账号、支付授权依旧会和旧号码挂钩。


仅仅注销号码远远不够，注销前，要逐个登录平台解绑手机号，关闭免密支付，解除银行卡授权。


平台也要完善风控逻辑，当账号实名主体发生变更时，强制核验支付授权，自动终止原有免密协议，同时对短时间高频、异地、凌晨订单建立预警拦截，否则类似的盗刷事件，还会落到下一个普通人身上。


信源


南方都市报《手机号注销后二次放号，新号主篡改网约车账号实名盗刷六千余元》