人在湖南，车在徐州？女子被刷90笔单车费，平台竟让她自证没骑车

“我人在湖南待了快三年，怎么可能去江苏徐州骑单车？”姚女士对着手机屏幕里的账单，气得手都有点抖。9月14号那天，她刷到一条网友吐槽“账户莫名多出异地消费”的帖子，顺手点开自己好久没用过的哈啰单车APP，眼前的景象让她瞬间懵了——2023年到2025年这两年间，竟然有90多笔骑行订单，全发生在江苏徐州，扣款全是通过支付宝免密支付完成的。

姚女士这遭遇啊，真挺闹心的。最让她又气又想笑的是，哈啰APP里的个人资料直接就把她当成“徐州用户”了。

姚女士赶紧去核对信息。她2022年就到湖南定居了，别说是去徐州，她连江苏地界都没去过呢。她绑定的手机号都用了整整10年了，不可能存在上一任号主遗留订单的事儿。她身边亲戚朋友没一个在徐州生活的，更不会借她账号去骑车。

姚女士心里犯嘀咕：“我上一次用哈啰还是2021年，打那之后APP我都没打开过，这订单到底打哪儿冒出来的？”她满肚子疑问，就开始找哈啰单车的人工客服。她试了好多次，要么就是智能客服自动回复，要么就得排队等着，折腾了老半天，才好不容易接通了人工服务。

客服听完她的事儿，不当回事儿地说，可能是上一任号主在用，或者是她把账号借给别人了，还说“正常情况下不会出这种问题”。姚女士赶忙解释，自己手机号用了十年了，根本就没有啥“上一任号主”，可客服根本不听她的，就知道重复那几句话。

姚女士提出来想看看异地登录的IP地址，这样就能证明自己确实没在徐州登录过。没想到客服直接就拒绝了，说“涉及他人隐私”。这可把姚女士弄懵了，她心想：“这是我的账户，我查自己账户

的登录记录，咋就涉及别人隐私了呢？”

9月16号那天，哈啰的工作人员主动联系了姚女士。可他们给出的答复，简直能把人给气炸了。对方死不承认这是系统问题，还明明白白地说不给退款，还提了个让姚女士根本没法接受的要求，说：“你得证明不是你自己在徐州骑的车。”

姚女士当时又气又觉得好笑，说：“我没干过的事儿，咋证明啊？难不成我还得把行程码、住宿记录都翻出来，一天一天地证明我人在湖南？”

跟平台沟通了半天也没啥结果，姚女士没办法，只能另想办法。她突然想起来上海是哈啰单车的总部，就拨打了上海的12345市民服务热线去投诉。工作人员帮她转到了负责消费维权的部门。

这期间，她还在社交平台上搜了搜，发现好多网友都碰到过类似的事儿。有人账户里莫名其妙出现异地的打车订单，有人被偷偷扣了单车月费，都是通过免密支付悄无声息把钱扣走了。

姚女士说：“其实钱也不算多，90多笔加起来也就几百块，但这事儿太气人了。”她最在意的不是退款，而是平台的态度。明明是账户安全出问题了，平台不想着把原因查清楚，反倒把证明自己清白的事儿推给用户。

她忍不住提醒身边的人：“赶紧看看自己的免密支付，说不定啥时候就被偷偷扣钱了。”

事情在9月17号有了转机。哈啰单车的工作人员又给姚女士打电话了，这次说的和之前完全不一样。对方说，问题可能出在姚女士2019年买的那个手机号上，说这个手机号以前欠费停机然后被注销了，后来被别人用了，那人骑车的时候就从姚女士账户扣钱了。

姚女士听了更迷糊了，说：“我现在这个手机号都用十年了，2019年也没换号啊。就算真有手机号被注销了，咋还能绑定我现在的账户扣钱呢？”她接着问具体是咋回事，对方支支吾吾说不明白，就说会把那90多笔订单的钱原路退回来。

当天，扬子晚报的记者也联系了哈啰单车客服，想知道这件事到底咋回事。工作人员一开始让记者提供相关证件，还说会在3到7个工作日给回复。记者按要求发了邮件，可一直到9月23号文章要发了，也没收到哈啰那边的任何消息。

姚女士这边呢，钱确实是退回来了，但是像“为啥手机号注销后新号主骑车会扣原机主的钱”“账户安全验证到底有啥漏洞”这些关键问题，平台一直都没给出能让人信服的说法。

其实啊，姚女士碰到的这事儿，可不是就她一个人遇到过。之前媒体就报道过，四川有个祝先生，3年前注销的手机号，被新号主拿去在网购平台刷他的信用卡。还有个老人，注销手机号之后没把支付软件解绑，新号主一登录，就转走了快60万。

运营商的客服说，手机号注销之后会先清理数据，至少等90天之后才会重新放回“号码池”里。不过要是原机主没把APP解绑，新号主确实有可能登录原机主的账户。

律师也说了，这种情况下，应用平台脱不了干系。用户和平台之间是有服务合同的，平台得采取安全措施保证支付安全，比如说验证手机号持有人和支付账户是不是有关联。要是平台审核没做好，让用户财产受损失了，那就是平台的明显过错。

可在姚女士这事儿上，哈啰单车不光安全验证没做好，用户去投诉的时候还各种找借口。特别是让用户“自己证明不是本人消费”这事儿，完全不讲道理嘛。按正常逻辑，平台得拿出证据证明消费是用户自己操作的，哪能让用户证明自己“没干过”啊。就像网友说的：“难不成有人说我偷东西了，我还得证明自己没偷？”

到9月25号了，哈啰单车都还没跟媒体和公众有个公开说法。也不知道还有多少用户正悄悄被“扣钱”呢。姚女士的钱虽然退回来了，可账户安全的问题还在那儿摆着，谁也不敢保证下次会不会又冒出个异地订单。

这事儿也算是给我们都提了个醒哈。如果手机号要注销之前，一定得把所有绑定过的APP和支付账户都解绑了，这也是保护自己的头一道防线。平常不用的APP也不要留着，能把免密支付功能关掉就关掉，毕竟再小的漏洞，都可能被人利用。

更重要的是平台可不能光嘴上说“安全”。用户把钱和信息交给平台，就是图个心里踏实。要是连最基本的账户安全都保障不了，咋让人信任它呢？

现在大家最关心的是，哈啰单车到底会不会好好查查这个漏洞？已经出现的类似问题，它会不会主动去排查，然后联系用户处理？平台的安全验证机制到底咋改进，才能不让“人在A地，账户在B地消费”这种怪事再发生？

最后我也想问大伙，你有没有碰到过账户莫名其妙扣费的情况？平常会不会特意去检查免密支付和APP绑定的手机号？平台让用户“自己证明自己没毛病”这种事儿，你觉得该咋应对呢？

注：素材来源于网络，侵权联系立删？？