山西运城一位女士，支付宝账户里存了184万多，有做生意周转的钱，还有贷款和朋友借款。结果一夜之间，这笔钱全被自动捐给了三家慈善机构。她坚称自己根本没操作，而且支付宝客服明明已经帮她关闭了所有支付功能，还保证“谁也动不了你的钱”。可钱还是没了。平台说是她自愿捐的，警方说是经济纠纷不立案，慈善机构说需要平台出证明才能退款。三年了，一分钱没要回来。这到底算谁的错？今天咱们就把这件事掰开揉碎了聊一聊。
一、一觉醒来，184万没了，还“捐”给了慈善机构？
山西运城的兰女士，一直在淘宝上做生意。她习惯把钱放在支付宝账户里，觉得安全又方便，里面存了184万多——注意，这可不是闲钱，里面有货款，有从朋友那借的钱，还有贷款。
2023年10月19日，兰女士突然发现自己的支付宝账户被人登录了。她吓坏了，赶紧联系支付宝客服。客服态度很好，为了确保账户安全，直接帮她把所有支付功能都给关了，还拍着胸脯保证：“放心吧，谁也动不了你的钱。”
兰女士这才松了口气。可谁知道，到了10月21日凌晨3点多，她还在睡觉呢，账户里的184万多块钱，像长了翅膀一样飞走了——全部被捐赠给了三家慈善机构。其中一笔捐款正好是184万元整，另外两笔分别是5800多和1000元。
你想想，大半夜的，人睡得正香，手机也没动，密码没人知道，人脸也没刷过，钱就这么没了。而且不是被转走，而是“捐”给了慈善机构。兰女士早上醒来看到短信，整个人都傻了。
她再次找到支付宝，问了一个最简单的问题：你们不是说所有支付功能都关了吗？为什么捐款还能捐出去？
支付宝客服的回应也很直接：我们后台显示，这笔捐款需要输入密码，还要人脸识别。如果不是你本人自愿操作的，根本不可能完成。所以，我们认定是你自己捐的。
兰女士气得差点没背过气去：“我是多有钱啊，我捐184万元？我这些钱里有贷款、有借朋友的钱，我还要做生意呢！我疯了吗？”
二、平台、警方、慈善机构三方“踢皮球”，到底谁该负责？
兰女士没办法，只能挨个找人。
先找支付宝要求赔偿。支付宝说，我们给用户账户都买了资金保障保险，如果你的钱是被盗用的，保险可以赔。但是你这个情况，理赔时间已经超过了保单约定的2年事故保险时效，所以赔不了。
再找警方报案。警方看了看材料说，你这属于经济纠纷，不是刑事案件。要立案的话，得让支付宝先出具一个“账户被盗”的书面证明。可支付宝根本不愿意出这个证明。
她又去找那三家慈善机构，希望他们把捐款退回来。慈善机构也挺为难：我们收到的捐款，不知道是不是你自愿的。你要是说不是自愿的，那就得让支付宝出一个“非自愿捐赠”的证明。支付宝不出，我们也没法退。而且慈善机构还补了一刀：这笔钱捐进来之后，可能已经变动了，就算证明了，也不一定能全额退还。
就这样，三方谁都不肯先迈出一步。兰女士夹在中间，跑了三年，一分钱没要回来。最后实在没办法，只能向媒体求助。
三、法律分析：支付宝的承诺算不算数？保险时效能拦得住她吗？
咱们不站队，只讲法律。这件事里，至少有两条线值得好好掰扯。
第一，支付宝的承诺有没有法律效力？
注意一个关键细节：支付宝客服明确告诉兰女士，已经关闭了她账户的“所有支付功能”，并且保证“谁也动不了你的钱”。这句话，在法律上可以理解为一种服务承诺。
根据《民法典》第五百七十七条，当事人一方不履行合同义务或者履行合同义务不符合约定的，应当承担继续履行、采取补救措施或者赔偿损失等违约责任。
兰女士和支付宝之间是服务合同关系。支付宝承诺“关闭所有支付功能”，结果捐款功能没关，钱照样转出去了。哪怕捐款需要密码和人脸识别，但如果系统存在漏洞或者异常登录，支付宝作为平台，有义务保障账户安全。更何况，客服的承诺是明确、具体的。现在承诺落空了，支付宝至少涉嫌违约。
有人可能会说，捐款也是支付的一种，密码和人脸都对了，怎么能怪平台？问题是，兰女士坚称自己没操作。如果真的是别人盗用了她的密码和人脸信息，那平台的安全验证就没能挡住非法操作。如果连平台自己都搞不清楚是谁操作的，那让用户自己承担184万的损失，公平吗？
第二，保险的“2年时效”条款，对兰女士不一定管用。
支付宝提到的“资金保障保险”，属于格式条款。也就是那种保险公司提前写好的、用户只能点“同意”或者“不同意”的合同。
《民法典》第四百九十七条规定，提供格式条款的一方，必须采取合理方式，提醒对方注意那些跟自己有重大利害关系的条款，比如免责、减责、时效限制等等。如果没有明确提示，对方可以主张这个条款不成为合同的内容。
2年的保险理赔时效，对用户来说影响巨大。支付宝有没有在兰女士购买或者激活这个保险的时候，用显著的方式提醒她“注意，超过2年就赔不了了”？如果只是藏在长长的用户协议第某页第某条里，没有单独弹窗、没有加粗、没有短信提醒，那这个时效条款很可能对兰女士不产生效力。也就是说，她随时可以要求理赔，平台不能拿“过期”来搪塞。
另外，这个保险本来是用来赔“资金被盗”的情况。现在问题的核心，恰恰是支付宝不承认“被盗”，而兰女士主张“非自愿”。如果支付宝拿不出证据证明是兰女士本人自愿操作（比如人脸识别的完整记录、设备信息、操作时的IP地址等），那保险公司和支付宝凭什么一口咬定不是盗刷？
总结一下法律上的关键点：
· 平台承诺“关闭所有支付功能”却没能阻止捐款，可能构成违约。
· 保险的2年时效条款，如果没有显著提示，对用户不产生约束力。
· 谁主张谁举证，支付宝说兰女士自愿，那得拿出让人信服的证据。光说“后台显示需要密码和人脸”是不够的，还得证明当时的人脸识别就是兰女士本人，并且是她清醒状态下主动操作的。
结论：这事儿你怎么看？
目前来看，警方因为经济纠纷没法立案，慈善机构等平台证明，平台不愿出证明也不承认责任，兰女士最现实的办法就是去法院起诉，让法官来判。
这件事说到底，不只是兰女士一个人的倒霉事。它牵扯出几个很现实的问题：
第一，我们放在第三方支付平台里的钱，到底安不安全？ 平台客服的一句“保证”，能不能当回事？
第二，格式合同里的“小字条款”，凭什么让普通用户吃亏？ 保险时效、免责条款，如果真的没有明确提醒，法律就不该惯着。
第三，当用户和平台各执一词时，谁该承担举证责任？ 平台掌握着全部后台数据，如果连它们都说不清操作来自哪里、是谁干的，凭什么让用户自认倒霉？
各位朋友，你觉得兰女士这184万，该不该由支付宝赔？如果你遇到类似情况，账户里的钱莫名其妙被“捐”了，你会怎么办？欢迎在评论区说出你的看法。
（来源：综合山西运城当地媒体报道及支付宝平台公开信息）
热门跟贴