广州一位女士把旧手机号注销后，运营商将该号码重新放号入市。新机主用这号码，通过短信验证码偷偷登上了她此前的出行平台账号，并把实名认证改成了自己。实名虽然换了，可她绑定的免密支付并未自动解绑，对方勾结网约车司机刷假单套现，从她账户里分多次划走6551.34元。她发现后当即报警，涉案人员很快被抓，然而平台仅愿赔200元，剩余损失让等嫌犯退赃。面对这种处理，她无法接受，打算起诉讨说法。

齐女士注销手机号是在2024年3月，两年后才发现账户被持续盗刷。109笔订单，从7月25日一直扣到8月，每笔少则几十块，多则近两百块，全是凌晨时分的“幽灵行程”。她人坐在家里，钱却一笔笔往网约车平台送。

最荒谬的地方在于，新号主把账户实名信息都改成了自己，平台居然没觉得哪里不对劲。实名改了，免密支付却纹丝不动，相当于你把房子过户给了别人，但水电费还在从原房主卡里扣。这不是漏洞，这是平台风控睁着眼睛装瞎。

嫌疑人套现的手法更让人愤怒。他们私下联系网约车司机，要求接单但不实际跑车，订单完成后司机留点辛苦费，余款转给嫌疑人。你打的是“虚拟车”，烧的却是真金白银。

平台事后怎么说？哈啰客服轻飘飘一句“旧手机号注销不影响绑定支付宝的免密支付功能”，愿意补偿200元，表示金额太大没法全额赔付，得等实际乘车人退钱才行。

6551.34元，109笔订单，最后打发叫花子似的扔出200块。这笔账算下来，平台觉得自己挺大方，毕竟补偿比例达到了惊人的3%。嫌犯没退赃之前，平台先把责任撇得一干二净。

实名变更，意味着平台账号的实际控制人已经换人了。这跟“更换绑定手机号”完全不是一回事。实名都换成别人了，原有免密支付协议凭什么继续有效？连银行信用卡都要核对持卡人身份，一个出行平台反而什么都不查。

凌晨下单，起点终点高度相似，订单集中在极短时间内爆发式增长，这些风控信号平台系统一个都没触发。要么技术太差识别不了，要么压根没想识别。哪种更让人心寒，答案不言自明。

类似的案子早就有判例了。浙江海宁法院就审结过一起“二次放号”引发的盗窃案，刘某利用前机主未解绑的淘宝账号，通过免密支付盗刷55笔，被判处有期徒刑8个月。司法态度很明确：这是盗窃，不是“系统兼容问题”。

问题的根子出在“二次放号”这条产业链上。运营商注销号码后经过冷冻期重新投放市场，但号码解绑第三方账号这件事，运营商根本管不了，也没能力管。平台呢，明明掌握着账号数据，却在用户注销手机号后不做任何关联清理，坐等风险爆发。

运营商说我没权限跨平台解绑。平台说我以为用户自己会解绑。用户在注销号码那一刻，验证码通道就关闭了，想解绑连门都找不到。三方踢皮球，最后球砸在齐女士脸上，6551块从她兜里飞出去。

有法律专家已经说得很清楚了。华东政法大学高富平教授认为，运营商应当尽到提醒义务，不仅要告知新用户这是二次投放号码，更要主动增加注意义务。北京市盈科律师事务所邱跃律师指出，运营商没向新老用户提示风险，就需要承担补充责任，在直接侵权人无法赔偿时，在其过错范围内承担相应责任。

平台更逃不掉。保障账户资金安全、完善风控机制，是平台不可推卸的法定义务。用户跟平台之间存在合法的服务协议，账户被冒用、免密支付被恶意利用，平台因自身风控漏洞造成的损失，理应承担赔偿责任。把赔付前提绑定为嫌疑人退赃，等于让用户为平台失职买单。

齐女士现在已经准备走民事诉讼向平台追偿，同时要求平台就账号实名变更后免密支付仍可使用、多笔异常订单未被拦截等问题给出正式说明。这个诉求一点都不过分，任何一个人账户被莫名其妙划走六千多块，都不会对200块钱的“关怀补偿”说谢谢。

这件事给所有人提了个醒。注销手机号之前，必须手动把所有绑定的平台账号逐个解绑，尤其是免密支付和自动扣款协议，全部关掉。别指望运营商帮你解绑，也别指望平台主动提醒你，在利益面前，它们的“提醒义务”约等于零。

更重要的是，监管部门该出手了。工信部管号码流转，网信办管平台安全，但两个部门之间有没有打通数据？建立全国统一的号码状态共享中台，对已注销号码直接限制短信验证码登录权限，从技术源头阻断账号冒用风险，这些建议早就有专家提出来了。

技术不是做不到，是不想做。平台花大把精力研究怎么让用户多下单、多绑卡、多开通免密支付，却在安全防护上抠抠搜搜，200块钱就想把用户打发走。这种态度不改变，今天是齐女士的6551块，明天可能就是你我账户里的钱。

信息来源：扬子晚报《女子手机号注销两年仍关联免密支付，被盗刷6551元！涉事平台：手机号被重新使用后修改了实名信息，但未解除此前的免密支付，愿补偿200元》（2026年10月2日）