12. 有钱放贷,没钱赔钱,女子支付宝账户被哈啰盗刷6551元!哈啰回应:金额过高,赔不了,最多赔你200元。
9月10日,第一财经报道,广州齐女士的支付宝账户被哈啰打车持续盗刷,累计损失6551.34元,109笔订单,最早一笔在7月25日下午三点半,一天之内刷了20笔,凌晨也有,单笔金额从十几元到199元不等。
齐女士的支付宝免密支付限额是200元,盗刷者精准地刷了大量199元的订单,账单里反复出现“先付后退”的模式,盗刷的账号绑定的是她两年前注销的旧手机号,那个号码如今已是空号。
哈啰客服的回应是:手机号注销不影响绑定免密支付,平台不负责赔偿,但考虑到消费者体验,愿意补偿200元,齐女士没有接受,支付宝客服则坦言,签约免密之后系统不会定期做实名认证二次比对,只要用户不手动关闭,授权就一直有效。
一个用户在同一天内产生20笔免密交易,单笔金额精准卡在限额减1元的位置,凌晨仍在扣款,这些行为特征叠加在一起,本该是强烈的异常信号。
但哈啰的风控系统似乎只认“单笔不超过200元”这条静态规则,对“高频次小额渗透”几乎没有响应能力,限额保护的是单笔损失的上限,保护不了账户在持续盗刷面前的整体安全,用户设置200元限额那一刻产生的安全感,反而可能降低了对账户异常的警觉。
哈啰对用户资金安全的态度,跟它的商业体量之间形成了刺眼的落差,哈啰旗下“臻有钱”助贷平台,六年时间筑起超400亿元的业务盘子,合作方包括16家融资担保机构、15家消费金融公司、十余家银行,但哈啰始终没有拿到网络小贷或消费金融等核心牌照,仅持有融资担保牌照,只能以导流模式依附持牌机构生存。
一个年导流规模数百亿的金融平台,面对用户6551元的盗刷损失,说“金额过高,赔不了”,这不是能力问题,是意愿问题。
运营商能清理自己业务的绑定,管不了第三方平台,平台依赖手机号做登录凭证,拿不到号码状态变化的实时通知,用户理论上应该主动解绑,但一个人一生可能注册过上百个账号,逐一追踪根本不现实。
哈啰客服说自己“不清楚平台账号和支付账号实名之间的具体关系”——这句话恰恰暴露了问题的实质,号码从销户到回收再到重投的整个流程中,没有任何一方承担起跨平台信息同步的强制性义务。
某第三方支付平台数据显示,2024年免密支付盗刷案件中仅12%的受害者成功追回损失,平均追偿周期长达9个月,哈啰说“要找到消费用户追回损失才能退钱”,但盗刷者用的是空号,当一个追偿机制的前置条件被设定为“找到不可找到的人”,它的实际功能就不是追偿,而是劝退,齐女士跟客服沟通了9次,每次得到的都是同一套话术。
齐女士的诉求是退赔费用、赔偿损失、停止侵权,她已经报警,也在走12315的流程,但一个6551元的案子,打官司的成本可能比被盗的钱还贵,接受200元又咽不下这口气,绝大多数人最后的选择,是不了了之。
参考信源:
《女子支付宝账户被哈啰盗刷6551元,哈啰:最多赔偿200元》
https://news.ifeng.com/c/8wHprOS2uMW
#上头条 聊热点##发优质内容享分成#