打车后连续7天凌晨被免密支付21笔钱，哈啰：账户被盗，已报警

2024年9月13日，一起涉及哈啰APP的事件引发了广泛关注。多名用户反映在哈啰APP上遭遇连续莫名扣款，金额高达数千元，这一情况引起了公众对出行平台安全性的担忧。

事件始于今年8月21日，来自上海的张旻（化名）偶然间发现自己的账户出现异常。他查看后发现，从8月15日至8月21日，哈啰APP每日凌晨时分都会在短短几分钟内产生三笔费用，且均通过支付宝的“免密支付”方式扣款。张旻进一步查看支付宝账单，惊讶地发现，在这7天内，他一共被扣了21笔费用，共计三千余元。

张旻提供的扣款记录显示，扣款时间均为凌晨时分，扣款项目为“交通出行”“哈啰车费”，系统显示“自动扣款成功”。收款方为“上海哈啰普惠科技有限公司”。有的扣款149.2元，有的扣了199.2元，最高的一笔达到199.3元。张旻坚称自己并未下过这些订单，发现被莫名扣款后，他赶紧把支付宝和银行卡解绑，才终止了扣款。

据张旻回忆，8月15日他在哈啰APP发起一笔顺风车订单，一位“车主”联系他并让他告知验证码。张旻发去验证码后，该“车主”并未接单，而后有其他“车主”接单并完成了这笔顺风车订单。张旻在社交平台发布自己的经历后，有多名网友找到他，并称他们也有在哈啰APP上被莫名扣款的经历。

无独有偶，9月12日上午，来自湖南娄底的李豪（化名）也向记者讲述了类似的遭遇。他在8月20日在哈啰APP上发起一个顺风车订单，随后有自称是“车主”的人找他要了验证码等，但该“车主”并未接单。在8月20日和21日两天的凌晨时分，他先后被扣了9次钱，损失了1000余元。8月21日，他关闭免密支付后，没有再被扣款。

张旻曾找到哈啰的客服人员咨询为何被莫名扣了21笔费用，但未获得有效回复。他希望哈啰能退回此前被扣的钱，并且认为哈啰系统存在安全漏洞，希望对方能给出一个合理的解释。

9月12日上午，哈啰相关工作人员回应称，得知此事之后，公司已展开核实。经初步核实，乘客分别向“车主”提供了订单账号和手机解绑验证码，致使账户被盗并产生订单扣款。哈啰表示还在进一步核查中，并已向公安机关报警，如果确实有乘客财产受损，哈啰会协助追回。

从官方新闻媒体的角度来看，这起事件凸显了出行平台在用户信息安全和资金管理方面的重要性。在互联网时代，用户对各类APP的信任建立在其安全性和可靠性上。哈啰APP作为一款广泛使用的出行平台，此次出现的莫名扣款事件，不仅给用户带来了经济损失，也对其品牌形象造成了一定的影响。

官方媒体呼吁相关企业要高度重视用户权益保护，加强平台安全建设，及时排查漏洞，确保用户的信息和资金安全。同时，也提醒广大用户在使用各类APP时，要提高警惕，不要轻易向陌生人提供验证码等重要信息，避免遭受不必要的损失。

接下来，让我们从律师的角度来分析这起事件。

首先，从用户的角度来看，用户在使用哈啰APP时，与平台之间形成了一种服务合同关系。平台有义务保障用户的账户安全和资金安全。在这起事件中，用户在未下单的情况下被扣款，显然是平台未能履行好安全保障义务。用户有权要求平台退还被错误扣款的金额，并承担相应的赔偿责任。

根据《中华人民共和国民法典》的规定，当事人一方不履行合同义务或者履行合同义务不符合约定的，应当承担继续履行、采取补救措施或者赔偿损失等违约责任。如果用户能够证明自己的损失是由于平台的安全漏洞造成的，那么平台应当承担赔偿责任。

用户在发现被莫名扣款后，及时解绑支付宝和银行卡的行为是正确的，可以有效避免进一步的损失。同时，用户也可以向消费者协会等机构投诉，维护自己的合法权益。

其次，从平台的角度来看，哈啰APP应当加强安全管理，采取有效的技术措施和管理措施，防止用户账户被盗用。平台在得知用户遭遇莫名扣款后，及时展开核实并向公安机关报警的做法是正确的。但是，平台也应当对自身的安全系统进行全面检查，找出漏洞并及时修复，以防止类似事件的再次发生。

如果平台未能尽到安全保障义务，导致用户遭受损失，平台可能会面临法律诉讼和行政处罚。根据《中华人民共和国网络安全法》的规定，网络运营者应当采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防止网络数据泄露或者被窃取、篡改。网络运营者不履行本法规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。

此外，对于那些骗取用户验证码的“车主”，他们的行为可能构成诈骗犯罪。根据《中华人民共和国刑法》的规定，诈骗公私财物，数额较大的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。

公安机关应当对这些诈骗行为进行严厉打击，保护用户的财产安全。同时，平台也可以通过技术手段，对异常订单进行监测和预警，及时发现并阻止诈骗行为的发生。

总之，哈啰APP莫名扣款事件给我们敲响了警钟。在互联网时代，用户的信息和资金安全面临着诸多挑战。平台企业应当高度重视安全问题，加强安全管理，保障用户的合法权益。用户也应当提高警惕，增强自我保护意识，避免遭受不必要的损失。只有通过双方的共同努力，才能营造一个安全、可靠的网络环境。