涉及免密支付的任何账户，都要慎之又慎

9月12日，据报道，近日，上海一用户在哈啰出行APP上发现，其账户在连续7天的凌晨时段通过免密支付被扣款21笔，累计损失超过3000元。

该用户在某个清晨醒来，发现其银行卡被盗刷，每笔交易均为免密支付，完全没有他的授权。

根据他发给记者的扣款截图显示，8月15日23：51，扣款195.2元，扣款项目为“交通出行”“哈啰车费”，系统显示“自动扣款成功”。8月18日的一个“账单详情”显示，自动扣款方式为“哈啰出行免密支付”，收款方为“上海哈啰普惠科技有限公司”。

他发来的多笔扣款截图和前述截图相似，扣款时间均为凌晨时分，只不过有的扣款149.2元，有的扣了199.2元，扣款均在百元以上，最高的一笔是199.3元。

而据他回忆，他曾于8月15日在哈啰APP发起一笔顺风车订单，一“车主”联系他并让他告知验证码。在张旻发去验证码后，该“车主”并未接单。而后有其他“车主”接单并完成了这笔顺风车订单。

在他在社交平台发布自己的经历后，有多名网友找到他，并称他们也有在哈啰APP上被莫名扣款的经历。

张旻曾找到哈啰的客服人员咨询为何被莫名扣了21笔费用，未获得有效回复。他希望哈啰能退回此前被扣的钱。此外，他认为哈啰系统存在安全漏洞，希望对方能给出一个合理的解释。

9月12日上午，哈啰相关工作人员回应称，得知此事之后，公司已展开核实。经初步核实，乘客分别向“车主”提供了订单账号和手机解绑验证码，致使账户被盗并产生订单扣款，“哈啰还在进一步核查中，并已向公安机关报警，如果确实有乘客财产受损，哈啰会协助追回。”