注销手机号竟惹来横祸！广州女子旧号被运营商重新投放，新号主用验证码登录她的出行账号，改实名、钻免密扣款漏洞，还串通网约车司机下虚假订单套现，悄悄扣走6551.34元。报警后嫌疑人落网，平台却只肯补200元，女子怒了：准备起诉维权！

2026 年 7 月底，她刷支付宝账单，发现一串从没打过的哈啰打车扣款。她一开始没当回事，以为是系统串了。可一笔一笔往下翻，金额从十几块跳到 199 块，前后整整 109 笔，加起来 6551.34 元。

她那段时间根本没打过车。

报警之后一查，真相让人后背发凉。那个哈啰账号绑的，是她 2024 年 3 月就去营业厅注销的旧号码。号码被运营商收回，满 90 天冻结期，又重新投回市场，卖给了一个陌生人。

新号主拿到卡，没急着给自己注册账号，而是用这个手机号点了 "短信验证码登录"。验证码一发就到他手机上，他直接登进了齐女士早年用过的那个哈啰账号。

更离谱的在后面。他登进去之后，顺手把账号实名改成了自己。按理说，主人都换了，支付关系该断了吧？没有。齐女士当年开通的支付宝免密支付，安安稳稳挂在那个账号上，纹丝没动。

账号是人家的了，付钱还是齐女士。

接下来就是一场明目张胆的套现。新号主联系上跑车的司机，两人合伙下虚假订单。车不真跑，钱先从齐女士的免密额度里扣，扣完司机再把钱分回来。订单金额故意忽大忽小，有的还 "先付后退"，退了又扣，扣了又退。

这不是打车，这是拿她的账户试额度，一笔一笔摸上限。

警方动作很快，广州市公安局天河分局立案后，嫌疑人很快到案。案子破了，钱却没回来。齐女士找平台要说法，对方给出的方案是：补偿 200 块，剩下的 6300 多，等嫌疑人退赃再说。

齐女士接受不了，已经在准备起诉。

这事我看完，第一反应不是 "她怎么这么不小心"，而是后背发凉。因为这个漏洞，齐女士一个人踩中了，但这套链条天天在运转。

先说个常识。手机号不是谁的私有财产，它属于国家码号资源。全国移动电话用户 17.9 亿，11 位号段就那么多，注销号码满 90 天冻结期必须回收再用，这是合规的，也是国际通行做法。

问题出在 "回收" 之后，没人接手清理。

运营商自己心里清楚。移动、电信、联通客服都直说：我们只能删自家套餐和增值业务，微信、支付宝、哈啰这些第三方账号，我们没权限碰，得你销号前自己解绑。

可普通人哪记得住？一个手机号绑了十几二十年，谁数得清底下拴着多少 App。

工信部 2025 年其实推过一个 "二次号码焕新" 服务，能一键解绑历史账号，到今年 4 月已覆盖 249 款常用 App，服务 912 万人次。但你去看规则就明白 —— 这服务只给新号主用。齐女士这种老号主，号码都注销两年了，根本够不着。

真正让我觉得说不过去的，是平台这一环。

一个支付类账户，实名信息都从齐女士换成陌生人了，系统居然不冻结支付、不重新做人脸核验，反而让免密扣款继续跑。这在技术上根本讲不通。中国政法大学的专家说得直白：高风险场景，不能只靠短信验证码登录，必须叠人脸、叠实名。

贵州思南前不久刚判了一个几乎一模一样的案子。一个人新办张卡，用验证码登进原机主的微信和支付宝，支付密码瞎按六个零就过了，前后转走 8.7 万，最后以盗窃罪判刑。

你看，平台在这类案子里从来不是无辜路人。

那哈啰为什么只肯出 200？我揣摩，它是把自己摆在了 "受害平台" 的位置上：骗子干的，你去找骗子退赃。可齐女士和平台之间是服务合同关系，免密代扣是平台自己开通、自己跑批的。账户实名都换了还能扣款，这是平台风控失灵，不能全算在消费者头上。

让用户先垫钱、再等司法退赃，这 200 块更像安抚费，不是责任认定。

这事给所有人提了个醒。销号之前，别光去营业厅递身份证，先把支付宝、微信里的免密代扣、自动续费全关一遍，再把银行卡、网贷、出行软件的绑定挨个换掉。光注销一个号码，管不住下面挂着的一串钱包。

齐女士这 6551 块能不能要回来，得看法院。但它暴露出来的那个老漏洞，不该再让下一个人用真金白银去试。