凌晨3点07分，手机屏幕亮了。184万，从她"已经关闭支付功能"的支付宝账户里，划走了。
5月14日，#女子称支付宝深夜被扣款捐赠184万元#引爆热搜。截至发稿，微博话题阅读量已破2亿，网友集体后背发凉——如果连"关闭支付功能"都防不住资金外流，我们的钱到底还安不安全？
事情要从2023年秋天说起。山西运城的兰晓红是做电商的，支付宝里常年有大额流动资金。那年10月，她发现账户频繁被异地登录，心里一下慌了，立刻联系客服，要求"把能关的支付功能全关掉"。对方答复：已关闭，请放心，资金安全没问题。
客服的答复很肯定，她以为那道"安全门"已经锁死，钱彻底出不去。
然而，仅仅两天后，10月21日凌晨3点到7点之间，兰晓红的账户接连产生了6笔扣款。一笔184万，捐给了中国乡村发展基金会"捐一元献爱心送营养活动"。其余几笔数额不等，同样流向公益机构。
早上醒来，看到扣款消息，她整个人愣在那里。"所有支付功能明明都关了，钱怎么可能出去？而且是我自己操作吗？我睡了一整夜。"
银行调查结果：公益捐赠，可以绕过"支付功能关闭"
兰晓红开始了漫长的维权之路。然而，接下来的一系列调查结果，让这件事变得越发诡异。
中国人民银行上海分行出具的调查文件显示：涉事6笔交易中，关键的184万元捐赠款项，是通过电脑设备验证支付密码完成的交易。
但同一份文件同时确认：截至回函日，兰晓红的账户支付功能，仍然处于关闭状态。
怎么理解这对矛盾？银行给出的解释是：支付宝账户在关闭支付功能的情况下，用户在日常消费、转账等场景确实无法支付——但在公益捐赠场景中，付款功能被单独保留了。
也就是说，兰晓红以为的"全关"，在支付宝的规则里其实并不是"全关"。
支付宝：你的资金涉嫌"黑灰产"，账密是自己透露的
2026年5月11日，澎湃新闻记者拿到支付宝的一则回复。工作人员表示：经调查，兰女士的账密是自己透露出去的，其账户里的资金涉嫌"黑灰产"。
"黑灰产"——这三个字分量极重，意味着这笔184万的来源本身可能存在争议。但这并未解释兰晓红的一个核心质疑："账户上有流水交易时，我电话通知了客服并把所有能关的支付功能都关了。关闭之后，你们凭什么还能让它出去？"
基金会：钱已用于公益，想退钱先报警
钱到了基金会，能退吗？
中国乡村发展基金会的答复简单直白：184万元已用于"捐一元献爱心送营养活动"，且已执行完毕。
基金会的态度很明确：如果兰女士的赠予不是自愿的，建议她去报警或者走司法途径，拿到官方生效的法律文书后，基金会可以走申请退款流程。
至于支付宝那边，基金会人士补充：与支付宝公司核查后，对方答复是"184万元捐赠是正常行为"。
警方不立案，支付宝建议"走司法途径"
兰晓红告诉记者，事情发生后，她第一时间联系支付宝客服，但没有得到任何有效解决。她去山西省运城市盐湖分局西城派出所报了两次案，但始终没有任何立案进展。
支付宝方面自2023年接到反映以来，已多次对接处理，最终建议她通过司法部门解决问题。
但维权成本摆在眼前：被扣184万，需先承担诉讼费、律师费数十万元，还要配合警力调动全国多地协查，耗时难以估量。
而警方的态度同样让她为难。记者联系西城派出所，一位民警直接说，他压根没听过兰女士的事，需要当事人本人来所里了解。
钱没了，案子立不上，平台对质证没下文，连侵权路径都未厘清。
这起事件的核心荒诞感在于：它不像普通的盗刷——资金没有流向任何个人或套现渠道，而是转入了合法的公益项目。普通盗刷的逻辑放到这里，并不完全顺畅。
截至发稿，184万元尚未追回。兰晓红仍在等待支付宝方面"有权限的管理者"的核实结果。
小编：不管是支付宝所谓“黑灰产”，还是其他原因，都解释不了为什么支付全关情况下用户账上的钱能转出去。你认为呢？
热门跟贴