核心提示：山西運城電商從業者蘭曉紅（化名）在支付寶賬戶異常后，按客服指引關閉支付功能，卻在兩天后的深夜被分 6 筆莫名扣款184.7 萬元，全部流向公益捐贈項目。三年維權路，央行調查直指支付密碼驗證異常，平臺堅稱交易 “正?！?，警方未立案、基金會拒絕退款，百萬資金去向成謎，背后暴露的支付安全漏洞與維權困境引人深思。

　　賬戶異常緊急鎖付，深夜突現百萬捐贈

　　2023 年 10 月，蘭曉紅因經營電商生意，日常依賴支付寶周轉資金，賬戶常年有大額流水。10 月 19 日，她登錄支付寶時頻繁遭遇賬號被擠下線、登錄異常的情況，察覺風險后立即聯系支付寶客服，按照官方指引關閉了賬戶全部支付功能，當時客服明確告知：關閉后賬戶資金無法進行任何消費、轉賬操作，可確保絕對安全。

　　放下戒備的蘭曉紅未曾想到，“安全承諾” 僅維持兩天。10 月 21 日凌晨 3 時 37 分至 7 時許，處于支付功能關閉狀態的支付寶賬戶，接連產生 6 筆扣款記錄，單筆最大金額達 184 萬元，其余 5 筆為 5800 余元、1000 元、5 元等小額款項，總計 184.7 萬元，全部以 “捐贈” 名義流向三家公益機構，其中 184 萬元匯入中國鄉村發展基金會 “捐一元獻愛心送營養活動” 項目。

　　“這筆錢不是我的閑錢，有信用卡周轉金、借親戚朋友的錢，還有幫客戶代管的貨款，全是做生意的活命錢！” 蘭曉紅回憶，當日清晨醒來看到扣款短信時瞬間崩潰，自己整夜熟睡，從未操作過任何捐贈，且賬戶支付功能早已關閉，資金卻離奇轉出。

　　三年維權層層受阻，多方回應互相推諉

　　發現異常后，蘭曉紅第一時間聯系支付寶客服，要求凍結賬戶、追回資金并查明原因，卻未得到任何有效解決方案。隨后她向山西省運城市鹽湖分局西城派出所報案，后續又二次報警，但警方以 “捐贈記錄顯示為自愿操作” 為由，始終未立案，也未出具不予立案通知書。

　　為查明真相，蘭曉紅向中國人民銀行求助。央行上海分行出具的調查文件顯示：涉事 6 筆交易中，關鍵的 184 萬元捐贈款項系通過電腦設備驗證支付密碼完成交易，且事發前后蘭曉紅的支付寶賬戶支付功能始終處于關閉狀態。銀行進一步解釋，支付寶關閉通用支付權限后，雖限制消費、轉賬，但公益捐贈場景的付款權限被特殊保留，這成為大額異?？劭畹暮诵穆┒?。

　　面對調查結果，各方回應口徑不一、互相推諉：

　　支付寶方面：初期堅稱捐贈行為 “正?！?，后續改口稱涉事賬戶存在共用嫌疑，不排除涉嫌違法犯罪，將提交有權限管理者核實，拒絕承擔責任，甚至暗示蘭曉紅 “自行泄露密碼”；

　　中國鄉村發展基金會：確認收到 184 萬元捐贈，稱款項已用于公益項目且執行完畢，拒絕退款，僅表示知曉蘭曉紅的維權情況；

　　涉事警方：始終未立案，未開展實質性調查，未查明資金操作人及密碼泄露原因。

　　三年間，蘭曉紅往返于支付寶客服、警方、央行、基金會之間，提交數十份材料，耗費大量時間精力，至今仍未查清扣款操作人、密碼驗證異常原因，百萬資金也分文未追回，反倒因這筆莫名債務背負沉重壓力，生意停滯、生活陷入困境。

　　安全漏洞暴露無遺，平臺責任難辭其咎

　　“關閉支付功能卻能大額捐贈，支付寶的安全承諾形同虛設！” 蘭曉紅質疑，平臺所謂的 “支付功能關閉” 存在嚴重設計漏洞，明知公益捐贈權限未同步關閉，卻未明確告知用戶，未盡到風險提示義務，導致用戶資金處于可控風險中。

　　河南澤槿律師事務所律師付建分析，從法律角度看，支付寶作為支付平臺，對用戶資金負有安全保障義務。若無法證明已盡到最高安全注意義務，無法說明關閉支付功能后仍能完成大額捐贈的合理性，就需承擔相應侵權責任。此外，平臺在用戶反饋異常后未及時凍結資金、開展核查，反而推諉拖延，涉嫌未盡到事后補救義務。

　　更令人費解的是，三年時間里，支付寶擁有完整的交易日志、設備信息、IP 記錄等數據，卻始終未查明操作人及密碼異常原因，僅以 “提交核實”“賬戶共用” 等模糊表述搪塞用戶，是技術能力不足，還是刻意隱瞞真相、懶政不作為？公眾不禁質疑，支付巨頭手握海量數據與技術資源，卻對用戶百萬資金異常流失視而不見，背后是否存在監管缺位、責任懸空的問題。

　　維權困境折射行業痛點，監管亟待亮劍

　　蘭曉紅的遭遇并非個例，近年來，支付寶等支付平臺頻繁出現免密支付莫名扣款、賬戶異常盜刷、關閉權限仍能交易等糾紛，用戶維權普遍面臨 “舉證難、追責難、退款難” 的三重困境。

　　此類事件暴露出支付行業的共性痛點：部分平臺重便捷、輕安全，安全規則設計存在漏洞，權限管理混亂，未對公益捐贈等特殊場景設置同等安全校驗標準；平臺處于絕對強勢地位，掌握核心數據，用戶維權時信息嚴重不對稱，難以舉證；監管部門對支付平臺的安全合規監管力度不足，對推諉不作為、侵害用戶權益的行為處罰較輕。

　　截至 2026 年 5 月 14 日，蘭曉紅的維權之路仍看不到盡頭，支付寶未給出明確調查結果，警方未立案，基金會拒絕退款，百萬資金依舊下落不明。她無奈表示：“我只是一個普通用戶，面對支付巨頭、公益機構和警方，我太渺小了。三年了，我只想知道真相，拿回我的錢，難道這么難嗎？”

　　結語：支付安全關乎億萬用戶的財產權益，支付寶作為行業頭部平臺，理應堅守安全底線、承擔主體責任。關閉支付功能仍能百萬捐贈、三年維權真相成謎，這不是簡單的技術故障，更像是懶政不作為下的責任漠視。期待監管部門盡快介入調查，徹查事件真相，督促平臺整改安全漏洞，依法維護用戶合法權益，別讓 “支付安全” 淪為一句空洞的口號。