广州的齐女士近日在社交平台发布求助信息，称其支付宝账户在未操作的情况下频繁出现哈啰出行订单扣款。经核查发现，自2026年7月25日起，其账户累计产生109笔异常交易，涉及金额达6551.34元。这些订单均通过支付宝免密支付完成，而齐女士明确表示从未向他人透露支付密码，也未更换过绑定手机号。
交易记录显示，异常订单呈现明显规律性。首日（7月25日）下午至晚间集中出现20笔小额支付，单笔金额在十几元不等。四天后，盗刷行为转为规律性操作，支付金额逐步攀升至199元——这一数值恰好接近齐女士设置的200元免密支付上限。更蹊跷的是，部分订单在支付成功后数分钟内即发起退款，形成"支付-退款"的循环模式，疑似在测试支付系统漏洞。
据齐女士提供的账单分析，盗刷时间跨度覆盖全天24小时，凌晨时段的异常交易占比达三成。她推测："对方可能通过技术手段获取了账户权限，利用免密支付机制进行批量操作。199元的频繁出现，明显是针对支付限额的精准试探。"目前，齐女士已向公安机关报案，并联系支付宝与哈啰出行平台要求彻查资金流向。
网络安全专家指出，此类案件暴露出免密支付功能的安全隐患。建议用户定期检查支付授权应用列表，将单日免密限额设置为较低数值，并开启交易短信提醒功能。若发现异常交易，应立即冻结账户并保留证据，通过法律途径维护权益。截至发稿前，涉事平台尚未公布具体调查进展。
