“离大谱！”5月15日九派新闻消息，山西一女子发现自己的支付宝账号被他人异地登录挤下线，出于对账户资金安全的顾虑，当即紧急关停了支付功能。可次日她查看账户时，竟发现卡内184万余元被分6笔悉数捐赠至国内三家公益慈善机构。女子随即发起维权，经多方核查后确认，该账户在已关闭支付功能的前提下，支付宝公益捐款通道仍可正常扣款，且平台未就该特殊权限向用户作出明确充分的风险提示，目前相关部门已责令平台限期整改。

事情的起因还要从2023年10月说起，兰女士日常使用支付宝打理生意周转资金，可那段时间她明显察觉到账户不对劲，频繁出现陌生设备登录，账号总是被莫名挤下线，换做是谁心里都会发慌，担心辛苦攒下的钱出现问题。

为了守住资金安全，她第一时间联系平台客服，按照官方给出的操作步骤，直接关闭了支付宝的支付功能，在她看来，做完这一步，账户就彻底锁住，就算账号登录异常，也绝对转不走一分钱，这是普通人最基本的安全常识，也是平台一直传递给用户的防护逻辑。

可谁也没想到，平台的安全设置存在巨大漏洞，关闭整体支付功能，并不是切断所有资金转出路径，公益捐赠这个特殊通道，居然还保留着完整的付款权限，而且平台从没有对用户进行明确提醒和告知。

就在兰女士熟睡的深夜，凌晨三点到四点之间，有人通过她的账号，分六笔操作，把账户里整整184万余元全部捐给了三家国内慈善机构，大部分操作通过电脑端输入支付密码完成，其中一笔更是完成了绑定银行卡、输入验证码、人脸识别全套验证流程。

最让人费解的是，这些操作兰女士全程毫无感知，人躺在床上休息，手机就在枕边，没有收到任何异常提醒，人脸识别环节更是完全没有本人参与，可整套验证流程却顺利通过，资金毫无阻碍地流向公益项目。

这笔钱并不是零散的小额消费，里面包含她做生意的周转货款、信用卡额度，还有向亲戚朋友借来准备归还的款项，是支撑她日常经营和生活的全部底气，一夜之间全部消失，直接打乱了她所有的生活规划。

事发之后兰女士没有丝毫拖延，第一时间联系支付宝平台客服，希望能追回这笔异常转出的资金，可平台起初只是让她提供信息等待反馈，没有给出实质性解决方案。

意识到线上沟通无果，她立刻前往派出所报案，整理所有账单截图、登录记录等证据，说明账号被盗刷、资金被莫名捐赠的情况，同时把问题反馈给相关监管部门，核心诉求只有一个，搞清楚关闭支付功能后，为何资金还能通过捐款形式被转走。

经过核查，监管部门最终给出明确结论，支付宝确实存在安全漏洞，在用户关闭支付功能的前提下，公益捐款场景依然保留付款能力，并且没有提前向用户充分提示该规则，平台存在明显责任，已经被要求进行整改。

可整改只是针对后续用户的安全优化，对于兰女士已经损失的184万，却没有给出资金退回的处理方案，只是告知她可以通过协商、法律途径解决，需要司法机关出具非自愿捐赠的认定，才能推进退款流程。

这一下直接让维权陷入了死循环，想要拿到退款，必须有司法认定证明不是本人操作；想要拿到司法认定，又需要完整的盗刷证据立案侦查，可整件事的疑点重重，让取证变得异常艰难。

常规的盗号盗刷，不法分子都会尽快将资金提现或转移到个人账户变现，可这笔巨款全部流入正规公益机构，用于公开的公益项目，没有任何变现痕迹，平台给出的解释是用户账号信息泄露，存在风险操作链条，却没有查清是谁在背后操控这一系列捐赠行为。

另一边接收捐款的公益机构，也给出了明确的回应，这笔捐款到账后，已经按照既定项目流程投入使用，用于营养帮扶类公益活动，资金已经完成执行，想要退回必须出示司法机关的正式认定文书。

一边是平台漏洞导致资金流失，一边是公益机构流程合规无法自主退款，一边是司法认定需要完整证据支撑，兰女士就这样卡在中间，陷入进退两难的境地。

在此之后的几年时间里，兰女士为了追回这笔钱四处奔波，跑银行调取流水、跑派出所跟进案件、整理各类材料提交监管部门和司法机构，反复沟通申诉，耗费了大量的时间、精力和金钱。

可每一次沟通得到的结果都大同小异，资金已经进入公益项目执行环节，没有司法文书就无法退款，案件也迟迟没有查清背后的实际操作者。

这笔钱的流失，直接压垮了她的正常经营，生意周转资金断裂，货款无法按时支付，合作被迫终止，向亲友借来的款项无法按时归还，背负上沉重的债务压力，原本安稳的生活被彻底打乱。