“离大谱！”山西一名女子发现支付宝被陌生人挤下线，吓得赶紧关闭了所有支付功能。本以为这下钱绝对安全了，结果第二天醒来一看，她当场瘫倒在地：账户里的 184 万，一分不剩全没了。

你没听错，就是在支付功能已经关闭的情况下，钱还是被转走了，而且是以"做公益"的名义。 这事说出来谁能信啊？换做是你，发现自己的支付宝账号被别人挤下线，第一反应肯定是赶紧冻结账户、关闭所有支付功能对吧？

兰女士也是这么想的，她当时看到异地登录提示，心里咯噔一下，马上联系了支付宝客服，按照客服的指导一步步操作，把账户里能关的支付开关全给关了。当时页面上明明白白写着，关闭支付功能后，账户资金无法动用。

兰女士这才松了一口气，觉得这下总算是安全了，钱放在里面肯定不会出问题。 可谁能想到，这所谓的"安全锁"，根本就是个摆设。第二天早上兰女士醒来，打开手机一看，整个人都懵了。账户里的184.7万元，一分不剩，全没了。

再仔细一看交易记录，从凌晨3点多到早上7点，短短三个多小时里，她的账户被连续发起了6笔捐赠交易，最大的一笔直接转了184万，全部流向了不同的公益基金会。 这184万可不是什么闲钱，是兰女士和朋友合伙开淘宝店的周转资金，里面有她刷信用卡套出来的钱，有找亲戚朋友借的，还有帮别人代管的货款。

一夜之间，这些钱全没了，兰女士不仅生意做不下去，还背上了一屁股债。 更让人气愤的是，当兰女士去找支付宝要说法的时候，对方告诉她，这些交易都是通过密码验证完成的，属于"正常操作"。

兰女士又去找那三家慈善机构，希望能把钱退回来，结果基金会说，款项已经全部用于公益项目，执行完毕了，没法退。她没办法只能去报警，可警方查了之后说，所有记录都显示是自愿捐赠，不符合立案条件。 就这样，兰女士陷入了一个无解的死循环：支付宝说要警方立案才能开证明，警方说要支付宝开被盗证明才能立案，基金会说要这两个证明才能退款。

整整三年时间，她跑断了腿，磨破了嘴，一分钱都没追回来。 直到今年2月份，中国人民银行上海分行出具了一份《举报答复意见书》，才揭开了这件事最离谱的真相。

央行的调查结果显示，兰女士的支付宝账户支付功能确实一直处于关闭状态，但是！支付宝有一个绝大多数用户都不知道的隐形规则：关闭支付功能，只是限制了消费、转账这些常规操作，公益捐赠场景的付款功能，是完全独立的，不受这个开关的影响。

换句话说，你以为你把家里所有的门都锁上了，结果人家从一个你根本不知道存在的后门，大摇大摆地走了进来，把你家搬空了。而且这个后门的存在，支付宝从来没有明确告诉过任何用户。

央行也直接认定，支付宝这种未向消费者充分披露服务特性的行为，违反了相关规定，已经要求他们进行整改。 现在支付宝已经紧急修复了这个漏洞，记者实测发现，现在关闭支付功能后，确实无法再进行公益捐赠了。

但兰女士的184万，至今还是没有着落。这件事给所有用户都敲了个警钟，我们以为的"绝对安全"，可能只是平台想让我们以为的而已。希望这次事件之后，各大支付平台能真正把用户的资金安全放在第一位，不要再搞这种藏着掖着的隐形规则了。