9月9日消息，“女子支付宝账户被哈啰盗刷6551元”的话题引发外界关注。据钱江视频报道，广州的齐女士反映，其支付宝账户自7月25日起被哈啰打车持续盗刷，共计109笔订单，累计损失6551.34元。

调查发现，盗刷根源在于“旧手机号二次放号”与“免密支付漏洞”叠加：齐女士两年前注销的一个旧手机号被运营商重新投放，新号主用该号码登录了仍绑定该手机号的哈啰旧账号，并通过已签约的支付宝免密支付功能直接扣款。更关键的是，哈啰账号的实名信息与支付宝的实名信息并不一致，但平台在交易时并未进行二次校验。

齐女士要求全额退赔，哈啰客服仅愿补偿200元，表示金额过大无法全额赔付，需等实际乘车人还款后才能处理。支付宝方面则表示，一旦签约免密支付，除非手动关闭，授权将持续有效，且平台与签约方之间并无定期比对实名信息的机制。