手机号注销却遭“盗刷”：平台风控漏洞让用户成为数字时代的牺牲品

【核心提要】

• 一名广州用户因手机号注销后被重新分配，导致原有的“免密支付”权限未及时失效，最终损失逾6500元。
• 涉事平台在面对严重风控漏洞时表现消极，仅提供200元补偿，且在与警方协作获取关键数据方面存在滞后。
• 此案揭示了当前互联网行业在“手机号回收复用”及“账号实名变更”场景下的系统性安全缺陷。

【正文报道】

近日，一起因“免密支付”漏洞导致的资金损失事件引发广泛关注。广州的齐女士反映，其手机号在注销两年后被运营商重新分配给他人使用。然而，由于相关互联网平台未能在用户实名信息变更或账号脱离关联时自动重置权限，导致该号码关联的“免密支付”协议依然有效。最终，新号主利用这一漏洞，在短短时间内多次发起异常扣款，导致齐女士损失超过6500元。

此案例揭示了当前互联网平台在风控逻辑上的严重疏漏。作为高频、高风险的操作，免密支付理应处于风控的核心监控之下。在理想的安防逻辑中，一旦系统监测到账号实名信息变更、设备异地登录或出现异常的高频交易等风险信号，平台应当立即触发二次核验甚至自动冻结账户。然而，涉事平台却未能识别出“实名信息与支付主体割裂”这一核心风险点，任由跨地域、高频率的异常订单流转，暴露出其风控体系在处理复杂变动场景时的粗放与滞后。

更令公众诟病的是平台的售后态度。面对用户明确的经济损失，平台仅提出200元的补偿方案，且将赔付前提设定为“嫌疑人退赃”。这种做法被认为是典型的推卸责任。在法律层面，平台作为服务提供方，有义务保障账户资金安全并建立完善的风控机制；无论案件侦办进度如何，因系统漏洞导致的损失理应由平台承担相应责任，而非让用户承担由于技术缺陷造成的代价。

此外，该案还凸显了当前网络执法中的“数据壁垒”问题。在警方试图固定证据、追溯资金流向时，多次申请调取IP地址、MAC地址等核心后台数据却进展缓慢，导致办案人员不得不奔赴异地协同取证。这种由于平台协作效率低下导致的侦破延时，直接增加了受害用户的维权成本，也反映出当前网络安全治理中基础设施支撑不足的现状。

此类“二次放号”引发的盗刷事件并非孤例，而是互联网行业普遍存在的隐患。随着手机号回收机制的常态化，大量用户在注销号码后仍可能因未及时解绑相关平台而面临隐私泄露或财产被盗的风险。目前，多数平台过度追求便捷性，而在处理“账号主体变更”等高频敏感场景时，往往缺乏足够的安全适配。

【小编观点】
科技的进步不应以牺牲用户安全为代价。此案不仅是一个简单的技术漏洞案例，更是一次对互联网平台社会责任的警示。相关监管部门应推动行业自查，强制要求平台在“手机号注醒”或“实名变更”等关键节点执行权限清零机制，并打通司法协作的数据通道，确保用户的合法权益不因平台的疏忽而成为牺牲品。

背景链接：
相关法律依据：涉及《网络安全法》及相关互联网服务规范中关于用户信息保护与资金安全的规定。