|
180万“被捐款”罗生门：深夜神秘转账、支付宝“隐秘开关”与黑灰产疑云 近期，数字支付安全再度成为公众焦点。继“免密支付”盗刷争议之后，一则关于“关闭支付功能仍被大额转出”的投诉将支付宝推上风口浪尖。据多地消保委数据显示，2026年以来涉及第三方支付平台异常交易的咨询量同比上升15%，其中“非本人操作转账”与“授权漏洞”成为高频词。就在公众对支付安全神经紧绷之际，山西运城兰女士遭遇的这起“百万资金深夜遁形”事件，因其离奇的时间线与复杂的责任认定，引发了舆论对平台风控机制与慈善捐赠规则的深度拷问。 近日，山西兰女士称自己名下近184.7万资金，在其毫不知情的情况下，于2023年10月21日凌晨3时至7时，通过个人支付宝账户分6笔捐赠给国内3家慈善机构。这场发生在两年前的资金异动，不仅让兰女士维权至今未果，更使其背负了沉重的债务压力。 当事人回溯：刚关闭支付功能，百万资金次日“夜遁” 兰女士表示，自己与朋友合伙运营多家淘宝店，出事的账户资金构成复杂，既包含刷信用卡套出的周转金、亲友借款，也有代管货款。她回忆道，2023年10月19日，因账号在异地被挤下线，担忧资金安全，她紧急联系支付宝客服并申请关闭了账户支付功能。“我以为关了就安全了，没想到仅仅过了两天……”兰女士苦笑道。 然而，就在功能关闭后的第二天凌晨，一场“静默转账”悄然上演。兰女士称自己当时正在熟睡，并未进行任何操作。直到21日早上醒来，她才惊觉账户异动。调取的电子回单显示，这场“捐赠”行动精准而密集：10月21日3时37分，首笔5元小额转账至中华思源工程基金会；仅隔一分钟，1000元转至中国乡村发展基金会；3时40分，惊人的184万元巨款在同一分钟内汇入该基金会；随后5828.4元、102.6元、30元分两次在清晨时段转至贵州省慈善总会。六笔转账，三家机构，全程无扰民、无验证——至少在无察觉的兰女士看来如此。 监管介入：央行认定支付宝存在披露缺陷 发现资金被转后，兰女士的维权之路异常艰难。支付宝客服未能给出令其满意的解决方案，两次报警至运城市盐湖分局西城派出所亦无立案进展。无奈之下，她将问题举报至中国人民银行上海分行。 2025年2月27日，央行上海分行出具的《举报答复意见书》揭开了部分谜团：经核查，6笔交易中，5笔通过电脑验证支付密码完成，1笔通过手机“添加银行卡付款”完成，过程包含输入持卡人信息、短信校验及支付宝人脸验证。更关键的是，意见书指出：支付宝在用户关闭支付功能后，竟未在公益捐赠场景同步关闭付款权限，存在“未及时向消费者披露服务特性”的问题，已责令整改。 各执一词：支付宝指用户泄密与“黑灰产”，当事人坚决否认 面对监管认定与媒体追问，支付宝于今年5月11日作出回应。工作人员称，经调查认为兰女士“账密自行透露”，且其账户资金涉嫌“黑灰产”。然而，兰女士对此强烈反驳：“我根本没那张用来‘添加银行卡’的卡，凌晨三点多我全家都在睡觉，谁去做人脸验证？”双方说法形成鲜明对峙。 事件另一关联方——中国乡村发展基金会近日亦向澎湃新闻证实，涉及兰女士的184万元确已用于“捐一元献爱心送营养活动”并执行完毕。基金会表态称，若能提供完整官方证明材料，愿核实是否符合退款条件。 目前，兰女士仍在等待警方的进一步调查结论，而这场由“关闭支付功能却未能阻断捐赠”引发的纠纷，正演变为一场关于平台责任边界、用户隐私保护与非自愿捐赠救济机制的公共讨论。 这起个案折射出移动支付时代的深层隐忧：当“公益捐赠”成为某些支付场景下的“豁免通道”，普通用户的财产安全防线是否出现了缺口？法律界人士指出，根据《网络安全法》与《非银行支付机构网络支付业务管理办法》，支付机构负有保障用户资金安全的首要义务，即便涉及慈善场景，也应遵循“知情同意”原则。此案若最终查实非本人操作，或将推动支付平台对“特殊场景支付权限”进行系统性重构，也为类似“误操作捐赠”的追溯机制提供判例参考。 |