注销手机号两年，居然还能被这个号“吸血”六千多块——这事儿听着离谱，但真就发生了。

广州齐女士2024年3月把旧号注销了，按理说这号回收再卖跟她没关系了吧？结果今年8月，她突然发现支付账户里多出一堆免密扣款，一查，6551块没了。顺藤摸瓜才发现，这旧号早被别人用了，新号主通过短信验证码直接登进了她之前绑定的某出行平台账号，还把实名信息改成了自己。但最骚的操作来了——齐女士以前开的免密支付居然没跟着解绑，付款人还是她。等于说，号换人了，实名换人了，扣钱的通道还敞着。

那钱是怎么没的？嫌疑人用这账号下了好几单，凌晨一点多连续两单都是“黄埔区图书档案大楼到清远漂流”，每单一百九十几块。据警方调查，这人还私下联系网约车司机，让司机接单但不实际跑，走完流程后司机留点辛苦费，剩下的转给他。妥妥的套现洗钱套路，只不过用的不是自己的钱，是齐女士账户里被免密支付自动划走的钱。

齐女士发现后赶紧关免密、报警。广州天河警方9月22日立案，27号说破了，嫌疑人到案了，但钱还没追回来。平台那边呢？一开始只肯赔200块，说等实际使用者退钱再说。齐女士当然不干，准备走民事诉讼告平台。她要的也不只是赔钱，而是让平台给个说法：账号实名都变了，凭什么免密支付还能继续扣原主人的钱？短时间内连着好几笔异常订单，风控干嘛吃的？

这事儿给我最大的感受就俩字：后怕。很多人注销手机号只想着解绑微信支付宝，谁能想到出行平台这种角落里还藏着个免密支付的口子？平台的风控逻辑也有大问题——实名信息变更是大动作，居然不触发重新验证支付权限？凌晨连下两单同路线、同金额，这不报警？说白了，平台把安全成本全甩给用户了，用户稍有疏忽就自己扛损失。

所以听我一句劝：换号或注销前，别光解绑大平台，把所有开过免密支付的地方都翻一遍，一个个关干净。平时也别图方便啥都开免密，真要开就设个小额限额。至于平台，该补的漏洞赶紧补，别等出事了拿200块打发人——这态度，迟早还得吃官司。