9月9日消息，“女子支付宝账户被哈啰盗刷6551元”的话题引发外界关注。据钱江视频报道，广州的齐女士反映，其支付宝账户自7月25日起被哈啰打车持续盗刷，共计109笔订单，累计损失6551.34元。

　　调查发现，盗刷根源在于“旧手机号二次放号”与“免密支付漏洞”叠加：齐女士两年前注销的一个旧手机号被运营商重新投放，新号主用该号码登录了仍绑定该手机号的哈啰旧账号，并通过已签约的支付宝免密支付功能直接扣款。更关键的是，哈啰账号的实名信息与支付宝的实名信息并不一致，但平台在交易时并未进行二次校验。

　　齐女士要求全额退赔，哈啰客服仅愿补偿200元，表示金额过大无法全额赔付，需等实际乘车人还款后才能处理。支付宝方面则表示，一旦签约免密支付，除非手动关闭，授权将持续有效，且平台与签约方之间并无定期比对实名信息的机制。

　　界面新闻查询开通免密支付需要同意的《付款授权服务协议》了解到，该服务是指当用户与特定第三方进行交易或其他业务往来时，用户授权特定第三方向支付宝发送扣款指令，并授权支付宝根据该特定第三方的指令或授权支付宝将扣款指令传递给“支付宝”客户端内其他付款渠道服务的提供主体（简称“其他付款渠道服务主体”），以从用户的支付宝账户或其他付款渠道中扣取指定款项至该特定第三方指定的账户中，无需您输入密码、短信验证码或进行其他形式的验证。

　　除了前款约定外，本服务也包括支付宝根据用户事先授权，在符合条件时直接从用户的支付宝账户中、或将扣款指令传递给其他付款渠道服务主体由其从相应的付款渠道中扣取指定款项至指定账户的情形。