涉及免密支付的任何账户，都要慎之又慎

9 月 12 日，据报道，近日，上海一用户在哈啰出行 APP 上发现，其账户在连续 7 天的凌晨时段通过免密支付被扣款 21 笔，累计损失超过 3000 元。

该用户在某个清晨醒来，发现其银行卡被盗刷，每笔交易均为免密支付，完全没有他的授权。

根据他发给记者的扣款截图显示，8 月 15 日 23：51，扣款 195.2 元，扣款项目为 " 交通出行 "" 哈啰车费 "，系统显示 " 自动扣款成功 "。8 月 18 日的一个 " 账单详情 " 显示，自动扣款方式为 " 哈啰出行免密支付 "，收款方为 " 上海哈啰普惠科技有限公司 "。

他发来的多笔扣款截图和前述截图相似，扣款时间均为凌晨时分，只不过有的扣款 149.2 元，有的扣了 199.2 元，扣款均在百元以上，最高的一笔是 199.3 元。

而据他回忆，他曾于 8 月 15 日在哈啰 APP 发起一笔顺风车订单，一 " 车主 " 联系他并让他告知验证码。在张旻发去验证码后，该 " 车主 " 并未接单。而后有其他 " 车主 " 接单并完成了这笔顺风车订单。

在他在社交平台发布自己的经历后，有多名网友找到他，并称他们也有在哈啰 APP 上被莫名扣款的经历。

张旻曾找到哈啰的客服人员咨询为何被莫名扣了 21 笔费用，未获得有效回复。他希望哈啰能退回此前被扣的钱。此外，他认为哈啰系统存在安全漏洞，希望对方能给出一个合理的解释。

9 月 12 日上午，哈啰相关工作人员回应称，得知此事之后，公司已展开核实。经初步核实，乘客分别向 " 车主 " 提供了订单账号和手机解绑验证码，致使账户被盗并产生订单扣款，" 哈啰还在进一步核查中，并已向公安机关报警，如果确实有乘客财产受损，哈啰会协助追回。"