事件概述 - 湖南用户姚女士发现其哈啰单车账户在2023年至2025年间产生90多笔非本人消费的骑行订单 扣款均通过支付宝免密支付完成 事发地点均为江苏徐州[1][4] - 用户自2022年起定居湖南 从未去过徐州 绑定账户的手机号已使用10年 排除了上一任号主遗留订单的可能性[1][4] 公司客服与处理流程 - 公司客服初期回应称可能是上一任号主使用或账号出借导致 拒绝提供异地登录IP地址 理由是涉及他人隐私[6] - 公司方面最初明确认定不属于系统问题 不予退款 并要求用户证明非本人骑行[6][7] - 在用户向上海12345市民服务热线投诉后 公司工作人员于9月17日致电用户 解释扣费与用户2019年购买后因欠费停机注销的手机号有关 但无法解释为何注销后新用户登录仍从原账户扣款的具体原因[10] - 公司最终将90多笔订单费用原路返还给用户 但对于扣费的根本原因始终未给出信服的解释[10][12] 行业潜在问题与用户反馈 - 用户反映在社交平台搜索发现存在其他用户遭遇类似异地订单扣费问题[8] - 该事件暴露出共享出行行业在用户账户安全管理 特别是手机号回收再利用与支付绑定的关联机制上可能存在系统漏洞[10] - 用户主要诉求是公司查清问题并道歉 同时提醒其他用户关闭免密支付以避免类似风险[8]