关闭支付功能后180多万莫名被扣，支付宝陷入捐赠“罗生门”

近日，山西消费者兰女士反映，自己名下近184.7万元资金，在其完全不知情的情况下通过个人支付宝账户分6笔捐赠给国内3家慈善机构。事发多年她维权未果，反倒因这笔资金背负沉重债务。

捐赠“罗生门”

据兰女士描述，2023年10月19日，她发现自己的支付宝账号被他人挤下线，担心资金安全，她联系支付宝客服，申请关闭了账户的支付功能。可没想到的是，仅仅两天后，账户内的资金就被悉数转走。

兰女士后续调取的支付宝电子客户回单显示，6笔转账的时间、金额及接收方均有明确记录，具体明细为：2023年10月21日3时37分发生了第一笔转账，金额为5元，转给了中华思源工程基金会。第二笔是3时38分，将1000元转给了中国乡村发展基金会。第三笔也是最大的一笔184万元，发生在3时40分，同样转给中国乡村发展基金会。3时41分，又有一笔5828.4元，转给了中国乡村发展基金会。最后两笔，发生在5时08分和7时01分，将102.6元和30元转给了贵州省慈善总会。

“转账发生在凌晨，当时我在睡觉，完全没有任何操作。10月21日早上醒来后，我才发现钱通过支付宝转走了。”兰女士说，自己和朋友合伙运营多家淘宝店，这些钱既有她刷信用卡套出来的周转金，也有从亲戚朋友那里借的钱，还有一部分是帮朋友暂时代管的货款。

发现资金被转后，兰女士称，她第一时间联系支付宝平台客服反映情况，未得到任何有效解决。她向山西省运城市盐湖分局西城派出所报案，此后又针对此事第二次报警，但始终没有任何立案进展。

银行调查发现，支付宝关闭支付功能无法消费转账，但可进行公益捐赠。涉事基金会人员称，款项用于公益且执行完毕，支付宝公司核对捐赠行为反馈为“正常”。

该事件因资金较大、情节过于离奇，迅速成为舆论关注焦点。网友纷纷对此表示质疑，有人质疑公益组织，也有人认为支付公司存在安全隐患，还有的则认为目前披露的信息戏剧性太强令人难以置信。也有网友理智表示，“不着急下结论，让子弹飞一会儿，后续可能会有更大的内幕故事”“静观其变，谨防被当枪使”。

多方回应

为追回钱款，兰女士将支付宝相关问题举报至中国人民银行上海分行。

央行上海分行出具的《举报答复意见书》显示：经查，涉及兰女士支付账户的6笔交易，其中5笔交易为使用电脑验证支付密码完成的交易。其余1笔交易是用手机完成的交易，支付过程中客户选择“添加银行卡付款”，并输入了银行卡持卡人姓名、身份证号等信息，通过银行发送的短信校验码，又通过支付宝验证人脸成功最终完成支付。

有关支付宝支付功能关闭仍可支出的问题，经了解，支付宝支付功能关闭的情况下，用户在消费、转账等场景无法支付；但在公益捐赠场景，仍保留了付款的功能。分行发现支付宝存在未及时向消费者披露服务特性的问题，违反相关规定，已要求支付宝公司进行支付服务优化改进。未发现支付宝公司存在其他违反中国人民银行相关管理规定的情形。

有关兰女士退回款项等诉求，属于民事责任范畴，建议她自行协商或通过司法诉讼等途径解决。对于涉嫌违法犯罪的行为，建议向公安机关报警处理。

最大款项的接收方中国乡村发展基金会相关工作人员表示，她知道兰女士的情况，兰女士的捐赠是事实。2024年左右，自称是兰女士本人以及她朋友、爱人的人士曾给基金会打过电话。基金会回复对方，如果兰女士的赠予不是自愿，是本人不知情或是其他原因导致的，建议兰女士去报警或者走司法途径，打完官司后向基金会提供材料，证明款项不是她自愿赠予的，基金会可以走申请退款流程。

支付宝工作人员则表示，平台很重视此事，也进行了调查。经调查，兰女士的账密是自己透露出去的。平台与公安也联系过，兰女士账户里的资金涉嫌“黑灰产”。5月15日，针对网传用户向公益组织捐赠184万不知情一事，支付宝官方微博回应称，“经确认，平台正常执行用户账户下达的支付指令。由于涉事账户存在与他人共用嫌疑，不排除涉嫌违法犯罪的可能，支付宝正在向警方寻求帮助。”

重大漏洞

既然是关闭了支付功能，为何还会进行资金转出，且金额如此之大？公益捐赠在支付平台是否不受关闭支付功能限制？在网络上，该话题引发网友激烈讨论。

支付宝在用户关闭支付功能后仍执行大额公益捐赠，暴露出平台在资金管控与用户知情权保障上的重大漏洞‌。该事件中，尽管账户支付功能被关闭，但公益捐赠通道依然开放，导致‌180多万元被深夜分笔捐出‌，且平台初期未明确告知此功能差异，构成对用户财产安全权和知情权的侵犯。

从技术机制看，支付宝将“公益捐赠”视为独立于常规支付的特殊功能，无需开通支付权限即可执行。但这一设计未在用户界面充分披露，也未在关闭支付时同步提示“捐赠功能仍可用”，导致用户误以为账户已全面冻结。

法律层面，若确为他人盗用账户操作，支付宝作为平台方需承担安全防护不足的责任。相关律师指出，平台有义务采取最高标准保障账户安全，若无法证明已尽到注意义务，应承担相应赔偿责任。而中国人民银行上海分行的调查也确认，支付宝存在‌未及时披露服务特性‌的问题，已要求其优化改进。

本案中，用户的账户深夜突然发生大额捐赠，本身就具有明显异常性。正常情况下，支付平台是否应当有触发二次验证、启动风险预警、进行大额交易拦截、要求人脸识别确认等相关程序，这些也会在后续责任认定上成为关键。

对于该起事件，最值得行业警惕的是：移动支付时代，“关闭功能”到底意味着什么，平台是否真正让普通用户看得懂、用得明白。公益值得尊重，但任何公益行为，必须建立在“真实、自愿、明确授权”基础之上。

对于普通消费者，如何关闭支付宝所有自动捐赠通道，避免类似资金风险？据了解，关闭支付宝所有自动捐赠通道需通过“爱心捐赠”和“支付设置”双路径操作‌，确保月捐、收益捐、行走捐等项目全部终止，避免资金异常支出。

这一案例凸显了‌数字支付平台在功能设计透明度与异常交易拦截机制上的短板‌，对于支付宝而言，如何保障10亿用户的资金安全才是重中之重。

（内容综合自华商报、纵览新闻）