8月19日凌晨1点15分、1点35分，两笔"黄埔区图书档案大楼——清远漂流"的网约车订单，192.9元、192.3元。下单的齐女士人在广州，从没去漂过流——更扎心的是，这单用的还是她2024年3月就注销掉的手机号。
10月2日，扬子晚报·九派新闻跟进：这个"死了"两年多的号码被运营商二次放号后，新号主持着验证码登进了她的哈啰旧账号，把实名信息改成自己，支付宝里的钱还在按月给这个账号"付车费"，累计损失6551.34元。 9月22日广州天河警方立案、9月27日通知案件已破、主要嫌疑人到案，但被扣款项至今没有全部追回。 平台的方案是：愿补偿200元。小红书那条转载评论区一晚顶上2498赞、361条评论。九派新闻搜狐新闻
倒回9月10日扬子晚报的首发报道，链路更触目：她的支付宝从7月25日下午开始被"哈啰车费支付"批量扣款，第一天20笔十几元，随后几天起开始规律刷单，金额一路涨到199元。 部分订单支付成功后不久又退款，"先付后退"反复出现——这是在试探免密额度边界。到倒查时，这样的订单一个月共109笔。她没换过号、没泄露过密码、没下过这些单。扬子晚报
撕开来看，这是一个几乎每个移动支付重度用户都有的盲区：你以为注销手机号是"两清"，其实你留在各个平台里的免密授权，从来不长在号码上。
号码死了，为什么还能花钱：一条"免密授权"的完整生命线
先把链路讲透，这决定了你该防什么。
免密支付/自动扣款的本质，是你当初在某平台签约的一张"代扣凭证"，它绑的是平台账号+支付协议，不是你的手机号。号码属于国家码号资源，销户后并不会被销毁，而是进入冷冻期后回归号码池重新投放——运营商二次放号，不需要、也没有义务通知任何一家平台。知乎
于是新号主的"入侵"只需要三步。第一步，短信验证码登录：大量平台至今"验证码通吃、密码反而登不上"，这条评论区吐槽拿了314赞。 第二步，改实名：新号主顺利换绑自己的证件。第三步，下单：支付端还在按老协议向原号主的钱包扣款。知乎一个85万浏览的回答把这事说透了——平台拿不到实时的证件核验通道，手机号一键发码、即通即用。小红书知乎
再看嫌疑人为什么"专挑199元"。她设置的支付宝免密限额是200元，小额免密天然低于风控阈值，凌晨下单避开人工注意，先付后退摸清边界。 变现方式则是私下联系网约车司机，接单不载客，司机抽成后把余款转给他。 109笔、6551元，平均每笔不到60元——这不是随机作案，这是把免密产品的规则读明白之后的成本工程。扬子晚报搜狐新闻
这不是孤例：把今年几个"免密扣款"案放在一起看
哈啰案（本案）：销号两年、109笔、6551.34元。哈啰客服在首发报道里的回应是：注销不影响绑定免密，不负责赔偿，建议报警，"出于消费者体验"愿补200元。扬子晚报
滴滴个案例（10月2日，小红书420赞帖）：博主国庆没出门，银行账单凭空多了两笔滴滴免密支付，倒查三年发现个人行程外扣费上百笔、单日最多七八笔，自估近万元。 这是未经证实的个人发帖，但评论区大量"我也去查了账单"的跟帖，说明这类倒查本身就是刚需；小红书
美团案（今年7月）：陕西、甘肃、广东多名用户被盗刷，受害者共同点是开通了500元以下小额免密，知乎相关问题浏览量29.5万、高赞回答3213赞。知乎
还有那条2.1万赞的微博吐槽：打开付款页，月付、先用后付、免密排一排，正常付款入口反而要手动找。微博
顺手纠正一个今年被搅浑的概念：“碰一下”/NFC支付不在这条风险链上——它需要先解锁屏幕，本质仍是近场刷卡。真正在漏血的，是快捷支付体系里那些你叫不出名字的"免密协议+自动续费"。齐女士帖评论区里已经有人自己完成了这次纠偏——“碰一碰不怕，需要先解锁屏幕才能用”。小红书
9月30日落地的新规，改了什么、没改什么
国庆前最大的支付新闻，是被误读过的：9月15日"花呗、月付将退出收银台"先冲上热搜，每日经济新闻、21世纪经济报道随后核实系误读。 真实生效的是央行等八部门4月24日公布、9月30日起施行的《金融产品网络营销管理办法》。 其中第十二条写得明确：非银行支付机构不得将贷款等金融产品列入支付工具选项——是区隔展示，不是下架。每日经济新闻界面新闻时代财经
落地首日记者实测：支付宝、微信等已把信贷产品从支付工具栏整体移出、单设"信贷/其他资金来源"专区；京东、美团等把"月付/白条"挪进独立区域。 下面是整改前后的收银台对比：经济参考报
但实测同样发现：特价、秒杀等高转化场景里，点击"立即购买"后弹出的仍是区隔不完整的精简支付界面。时代财经
划重点：新规治的是"收银台骗你开通"，治不了"你两年前开的授权跟着注销号码一起僵尸化"。齐女士那条免密协议签于销号之前，新规一天都拦不住它。授权残留的清扫，仍然是用户侧自己的活。
国庆两小时自查清单：按"该关什么"分层，不是一刀切
第一步，盘协议。支付宝：我的→设置→支付设置→免密支付/自动扣款，逐条看，重点：出行（哈啰/滴滴/共享单车）、外卖、电商"先用后付"、视频会员自动续费；微信：我→服务→钱包→支付设置→自动续费/免密支付，同样清一遍。拿不准的"从未听说过的第三方"，一律解约——重新开通只要10秒，被扣走追回的代价是6551元加一个刑事立案。
第二步，盘号码。近几年注销、换号过的：关注"中国信通院"官方公众号，用"一证通查"查询手机号名下关联了哪些互联网账号。 批量释放绑定，可在三大运营商官方App搜索"二次号码焕新"，用"号码解绑"功能逐个清理。 反过来，刚买新号发现登进别人旧账号的，同样先解绑再说。知乎知乎
第三步，盘旧设备。卖/送手机前，先在各支付App退出登录、删除可信设备，再恢复出厂——B站那个32万播放的帖子讲的就是登录态残留：手机恢复出厂设置，也会被窃取隐私？ 它和免密协议是两类漏洞，都要堵。哔哩哔哩
第四步，定去留。不用全关：公交地铁码这类小额高频、离开手机寸步难行的，可以留；出行平台、外卖、"先用后付"这类账号即身份的场景，全部关掉改手动确认——它们恰恰是本案里被架空的协议类型。
若已发现陌生扣款：账单+订单流水截图（注意订单里的下单设备/IP线索）→立即关闭对应免密协议→金额异常的直接报警（本案案由就是"盗窃"，齐女士还打了12345）→对平台推诿，走12363金融消费投诉热线留痕。
这钱到底谁赔：社区已经吵起来了
评论区两派针锋相对：“注销前不解绑怪谁”（143赞，被顶楼怼回"你是盗刷那人吧"）vs “实名都变更了还能扣原主人的钱，这就是系统问题”（129赞）。小红书
我的判断是把两半各拿走：清理责任在用户——平台无法感知你的号码已注销，注销号码前你得自己解绑相关平台，这个动作只有你能做。 但止损责任在平台——“实名变更”+“凌晨高频小额”+“同路线幽灵订单”，三个异常信号叠加而0拦截。律师观点也指向平台应先承担赔偿、再自行向盗刷者追偿。 更值得注意的是办案细节：警方在线向平台协查订单支付IP、MAC地址，半个多月没有回传数据，民警拟赴平台所在地线下调取。 平台数据配合的时效，某种意义上就是受害者的止损速度。小红书红星新闻搜狐新闻
接下来盯两个信号：一是本案民事进展，或平台是否在"账号实名变更后强制重签免密协议"上改规则；二是那些特价/秒杀页的"精简收银台"，会不会被监管点名补齐。
国庆过半，行程没变的话，你的账单未必没变。今晚花两小时清一遍免密授权——这是这篇里唯一一个你自己就能闭环、不需要等任何机构道歉的动作。
