你注销多年的手机号，确实可能还在替别人花钱。这个热榜话题指向广州齐女士的经历：她两年未用的旧手机号注销后被运营商二次放号，陌生人用该号码登录仍绑定它的哈啰账户，凭遗留的支付宝免密授权连扣109笔、损失6551元，事后平台只愿补偿200元。 案件9月初曝光后，11月14日又以“旧手机号被他人盗刷消费，换号前该做哪些排查”的追问回到热榜。 注销手机号不等于切断账号关联，真正留下风险的，是“验证码还能登录＋免密协议仍然有效”这个组合。微博知乎
号码易主之后，风险是怎么形成的
移动号码资源有限，销户不等于号码消失。中国移动客服此前介绍，号码销户后存在90天“冷冻期”，90天后号码会再次进入号码库、重新投放市场。 二次放号本身是号段资源紧缺下盘活闲置号码的做法，也被描述为国际通行安排，问题出在它和账号体系的错位。界面新闻央广网
错位的关键在于，手机号早已不只是通讯工具，而是各类平台最主要的注册与登录凭证，短信验证码几乎等同于一把钥匙。 只要旧账号没有解绑，新机主照着屏幕提示输入验证码就能登进去；央广网梳理的风险路径更直接：原机主未解除绑定关系时，新机主可能通过验证码重置密码，进而发生资金盗刷、恶意透支。光明网央广网
齐女士案里，扣款并非一次得手：订单金额从十几元到199元不等，还出现先付后退的试探扣款。 新号主甚至通过短信验证修改了账号实名信息，钱却仍从她的支付宝划走。 有网帖转述支付宝客服的说法：免密授权不手动关闭就一直有效，扣款时与签约平台之间不做实名比对。 这是二手转述、未见平台官方确认，但“免密协议不随销号失效”这一机制与多方报道细节相互印证。微博知乎微博
责任尚无定论，排查只能靠自己
盗刷的钱该由谁赔，目前没有生效裁判给出答案。哈啰方面回应称，盗刷账户绑定的是已注销旧号、该号码现为空号，平台不负责赔偿、仅愿补偿200元，建议报警处理。 据报道嫌疑人已被警方抓获，齐女士不接受补偿方案、准备起诉维权。制度层面的讨论方向，央广网归纳为：运营商应在销号时主动提醒用户解绑，平台应引入多重身份验证、避免过度依赖手机号，并对长期未登录账号实施自动休眠。知乎央广网
这个标题的适用条件也要说清：被证实“旧号被人消费”的目前是个案，前提是没有手动关闭的免密或自动扣款授权仍挂在旧号上，不能读成“所有注销号码都会被盗刷”。但这个坑是双向的，刚办新号的人同样会替前机主背锅——有北京市民注册网盘时直接进入陌生人的账号，里面是别人的家庭照片和工作文档。 也有人被前机主的网贷催收缠上，提供身份证和办号凭证、折腾二十多天才让平台确认号码已易主。光明网
销号前，把这三件事做完
第一步，查清旧号还挂着什么。工信部“一证通查”可查询本人名下手机号关联的互联网账号，2024年12月升级后可查范围扩大到25款App。 入口在“工信微报”等公众号和支付宝“一证通查”小程序，填写姓名、身份证号码后六位、手机号和验证码即可提交，结果48小时内通过专用短信端口回复。 注意它只覆盖已接入的25款应用，没接入的小众App仍需逐个自查。央广网央广网
第二步，优先解绑钱袋子。解绑顺序上先处理银行、支付工具等金融类账号，再解绑社交账号，最后清理电商和生活服务类应用；对长期不用的账号，注销优于仅解绑。央广网
第三步，逐条关闭免密与自动扣款。在支付宝、微信的支付设置里，把免密授权、自动续费逐项关掉——齐女士案里109笔扣款，每一笔都不需要密码。已经销号的人，发现异常扣款要第一时间关闭授权、保留账单找平台交涉；刚领“二手号”的人，遇到登进旧账号、代收催收，尽早带办号凭证向平台和运营商申诉，别等隐私或征信出问题再说。
