哈啰失守的账户，支付宝不能隐身

📋总体概括

广州用户齐女士发现，自2026年7月25日起，其支付宝账户被哈啰打车在本人未使用的情况下持续扣款，累计109笔订单、6551.34元，且部分订单关联的联系电话疑似空号。用户因招商银行活动短信才偶然察觉异常。事件暴露出免密支付与代扣机制下的账户安全漏洞：平台扣款前置依赖商户授权与风控，用户长期处于被动知情地位。支付宝作为扣款通道与哈啰作为出行业务方，责任如何划分、赔付与整改如何落地，成为事件的焦点。