“坑惨了！”广州，女子注销手机号2年，竟莫名被出行平台持续免密扣款，累计被盗刷6551元！她一查才知，原来注销的手机号被重新投放后，新机主改了账号实名，平台却没同步解绑免密支付，被人钻漏洞刷单套现。女子气到报警，警方虽已抓到人，但全款至今没追回，平台却只愿赔200元，合理吗？

谁能想到手机号注销2年，莫名被盗刷6551.34元！

齐女士在2024年前就停用、注销了自己的旧手机号，觉得号码注销了，就跟自己彻底没关系了。

可万万没想到，就是这个作废的号码，给她捅了大娄子。

2026年8月份，她查自己支付账单时，瞬间懵了，账户里凭空多出一大堆陌生出行扣款，凌晨时分，一笔接一笔不停扣费。

齐女士仔细核对统计，短短时间里累计被盗刷6551.34元。

她赶紧联系出行平台客服查缘由，真相让人瞠目结舌。

她注销的旧手机号，已经被运营商重新投放放出，被别人办理使用了。

新号主拿到号码后，直接用短信验证码登录了齐女士曾经绑定的出行平台账号，还自作主张把账号实名改成了自己的信息。

最离谱的漏洞就在这，账号实名都换新人了，可当初齐女士开通的免密支付，居然没自动解除。

也就是说账号是别人的了，扣钱却还一直扣齐女士的！

齐女士一阵后怕，赶紧关闭免密支付，报了警。

后续，警方调查还摸清了骗子的薅钱套路，属实太狡猾。

原来这个嫌疑人登进去之后，把这个账号里面的实名改成了自己。

按理说改完实名，原来齐女士的支付绑定应该失效，但是这个平台没处理，齐女士当初开通的免密支付还挂在上面，一点没关掉。

账号现在显示是嫌疑人的名字，但是扣钱的时候，依旧从齐女士的账户里面扣。
​
之后，嫌疑人就开始刷单套现。他在这个账号上面下网约车订单，找司机私下商量，不用真的开车跑这趟行程，假装接单完成订单。
​
订单走完，免密直接从齐女士账户扣款。司机收到钱之后，留一小部分，剩下的再转回给嫌疑人，俩人分钱。

嫌疑人连续下了好多这种虚假行程订单，一笔一笔累积，最后一共扣走6551余元。

警方办案速度很快，9月22日正式立案，27日就抓获主要嫌疑人。

可让齐女士闹心的是，半个多月过去，被盗的全款至今没能追回。

从法律方面，嫌疑人串通网约车司机，做虚假订单，不走实际行程，悄悄把齐女士账户里面的钱转出来变现，整个过程齐女士完全不知情，属于秘密窃取他人钱财。

《刑法》第264条规定：盗窃公私财物，数额较大的，或者多次盗窃、入户盗窃、携带凶器盗窃、扒窃的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；

涉案金额一共 6551.34 元，已经远超盗窃罪“数额较大”的起算标准（国内一般是 1000–3000 元），符合盗窃罪立案、判刑的条件。

目前警方还在加急调取平台IP、设备MAC等后台数据固定证据，民警甚至打算跨城协同办案。

这也是为什么警方直接按盗窃立案、破案抓人的原因。

另外，齐女士认为平台方面也有责任。

更让她气不打一处来的是涉事平台的态度，闹出这么大安全漏洞，给用户造成大额损失，平台只轻飘飘提出补偿200块，还说要等嫌疑人退钱，才能处理剩余损失。

齐女士也没妥协，准备打完刑事官司，再走民事诉讼向平台追责。

账号实名都换成新人了，最关键的免密扣款权限却没同步关闭，等于给骗子留了盗刷通道。

而且深夜异地、重复异常订单，平台也没有任何风控拦截，明显是平台系统存在重大安全缺陷、未尽安全保障义务。

《电子商务法》第54条规定：电子商务经营者应当采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范网络违法犯罪活动，维护电子商务交易安全。

但平台不能只赔200元敷衍了事，用户没任何过错，后续如果嫌疑人无法全额退赔，齐女士完全可以起诉平台，要求平台赔偿全部6551余元损失。

最后，提醒大伙，注销手机号前，一定要解绑所有平台授权和免密支付，千万别因粗心吃大亏！