109笔订单被盗刷背后，哈啰「幽灵订单」正在蔓

广州齐女士的支付宝账户，自2026年7月25日到9月初，一个月多的时间里，累计产生了上百笔哈啰出行订单，实际损失达6551.34元。而扣款的账户，绑定的是她两年前就已注销的旧手机号。

齐女士的遭遇并非孤例。从云南的用户3年内被扣费近500单，到山东用户在从未到过的地区被扣款几十笔订单，类似的“幽灵订单”正在不断浮出水面。部分案件的特征高度一致，

更换手机号后，哈啰账户并未真正解绑，免密支付仍在继续，新号主在免密支付额度内的消费，悄悄从旧号主的钱包里划走。

据报道，有知情人士向《南方都市报》透露，哈啰已依托工信部官方数据源搭建自动化风控处置体系，对二次放号账户进行识别和解绑。但这次盗刷表明，这套系统目前尚未全方位响应。

1、“幽灵订单”

齐女士是广州的一名上班族。她平时一直使用哈啰出行App打车，并给当前手机号开通了支付宝免密支付，期间没有更换过手机号，也没有向任何人透露过密码。但从2026年7月25日起，她的支付宝账户开始陆续出现大量“哈啰车费支付”记录。经整理，异常扣款共109笔，金额从十几元到约199元不等，实际损失共6551.34元。

从她发出的扣款截图可见，最初扣款大多为小额订单。后续订单金额逐步增加，但都精准的控制在200元以内，部分订单甚至出现支付后迅速退款、随后继续支付的操作模式，似乎在试探免密支付的上限金额。而齐女士所设置的支付宝免密支付单笔限额恰好为200元。这也说明，盗刷行为并非偶发。

发现自己的账号被扣款后，齐女士联系了消费者投诉热线及哈啰平台。经哈啰、支付宝、电信三方确认后发现，产生订单的哈啰账户使用的是她两年前注销的一个旧手机号，但注销时并未取消免密支付，也没有注销哈啰账号。

对此，齐女士认为是平台漏洞导致的安全问题，要求退回全额。而哈啰客服表示，对于6551.34元损失，平台最多赔付200元，其余部分“需要等盗刷账号实名用户退款后”再处理，但该号码目前已是空号。她告诉《豹变》，目前正在准备互联网法院的起诉流程。

齐女士的经历并非个例。云南的某用户遭遇了另一个版本的“幽灵订单”。今年6月15日，该用户在小红书发帖称，对比了近三年的微信支付记录，发现哈啰出行以免密支付的方式被扣了500余笔非本人订单，按照微信支付流水统计扣款约1760元，均非本人使用。起初，哈啰仅认可其中的1100余元，是系统原因导致。该用户经过一个多月的投诉、举报、复议后，最终被退回全部损失。

类似案例还在持续涌现。有浙江的用户，在7月初突然收到扣费提醒，发现在没有打车的情况下，出现多个异地打车订单；也有山东消费者，因骑车未归还的扣费提醒，发现从7月到8月，有几十笔哈啰骑行订单，并且订单所在地为菏泽市成武县，而该消费者从未去过菏泽市。