7月23日，上海一位赵女士醒来后，发现自己的哈啰单车账户被扣了一笔钱。

离谱的是，这笔订单发生在凌晨3点22分，地点在武汉，骑了将近一个小时，横跨武汉长江大桥，全程7.5公里，扣了5块8毛钱。

而她本人，当时正躺在上海家里的床上睡觉。别说武汉，她这辈子都没去过那座城市。

这个案例非常典型：人在家中睡，单从武汉来，还顺手给自己刷了个最长骑行里程的新纪录。

图源：微博

很多人第一反应是账号被盗了，但仔细分析下来，这事比盗号还让人头疼。

赵女士说自己一年也就骑过一次哈啰，平时根本不用这个软件。发现扣费后她立刻联系客服，一开始客服给出的解释是：手机号被运营商二次分配，前机主没注销账户。

赵女士当场反驳：这个手机号她用了四五年，归属地还是老家的，根本不存在什么前机主。

没过多久，客服改口了，给出了第二个版本的解释：赵女士的账户之前做过手机号换绑，旧手机号虽然不用了，但在哈啰的系统里，新旧两个号还挂在同一个主账户下面。现在旧号的新主人在武汉骑车，订单就直接同步到了赵女士的账户上，顺便走了她的免密支付扣钱。

说白了，就是平台自己的账户系统出了bug，把两个陌生人的账号给合并了。

钱虽然退回来了，但赵女士心里一直犯嘀咕。这换谁不慌？今天能莫名扣你5块8，明天指不定扣多少，谁知道自己的账户底下还挂着多少陌生人的消费？

更让人担心的是，这根本不是个例。

翻了一下社交媒体，最近这段时间，全国各地好多用户都遇到了这种幽灵订单。江西的申女士身在广东，平白无故被扣了162块多的哈啰顺风车费，订单显示是从湖北恩施打车到武汉。

图源：微博

找客服退款，对方居然让她等真正的乘客交钱，或者上传手持身份证的露脸照片才能申诉。申女士担心信息泄露不肯传，这笔钱到现在都没退回来。

几块几十块钱，说多不多，很多人嫌麻烦可能就认了。但这件事的性质，真不是钱的事。

首先该问责的，是哈啰自己的技术能力。手机号二次放号是运营商的常规操作，不是什么新鲜事，全行业都在面对这个问题。别的平台都能做好账户解绑、风险校验，怎么到了哈啰这里，就成了甩锅给用户的理由？

更别说换绑手机号这种基础操作，居然能留下新旧号同挂一个账户这么大的漏洞。正常逻辑下，换绑成功就意味着旧手机号和这个账户彻底脱离关系，这是产品设计的基本常识。现在搞成换绑不除名，这到底是技术不行，还是根本没上心？

图源：微博

其次，免密支付本来是图方便的，现在反倒成了风险口。很多人为了骑车扫码快一点，都会开通免密支付。共享单车刚出来那几年，大家吐槽定位不准、停车难、涨价快，但至少扫了码才扣费是共识。现在倒好，人在家中坐，账单天上来，连基本的消费知情权都保证不了。

这里需要提醒的是：赶紧去检查一下自己的支付宝、微信免密支付列表，不用的服务趁早关掉，尤其是那些不常用的出行类APP。其次就是隔段时间翻一翻扣费账单，很多小额扣费很容易被忽略，说不定你也被幽灵订单坑过只是没发现。最后一点，手机号不用了，一定记得把绑定的各类账户挨个解绑注销，别嫌麻烦，真出了事更麻烦。