Voren
V2EX  ›  问与答

哈啰单车出现严重的盗用 BUG

  •  
  •   Voren · 8h 27m ago · 1442 views
    时间线

    11 月 5 日 收到短信提醒,哈啰单车有尚未支付的形成。而我本人最近完全没有使用过共享单车。下载哈啰 APP(苹果手机未越狱,ios 18 软件从苹果商店下载)后,使用本人手机号登录,发现确实有一个订单,并且发现之前有若干次骑行记录。从 APP 查询最早骑行记录是 8 月 25 日晚 9 点多。app 里所有骑行记录均非本人骑行。不能查询详细的路径,只能大约看出为上海。

    11 月 5 日 在 APP 里咨询人工客服,客服拒绝提供本人手机号登录详情,登录地点,骑行详情,反而言辞中暗示本人没有做好账号安全。然而除了本次登录,我从未收到过任何登录验证码请求。同时客服提供减免本次骑行费用,并不等我同意,即强制执行,即本次骑行免费,账号恢复到可以继续使用的状态。

    11 月 15 日 再次收到 APP 通知,骑行完成提醒,打开哈啰 APP 发现出现一笔未支付骑行订单,因为未支付,无法查看详细骑行记录,根据此前的 APP 通知,大约是杭州,而我本人同时在南京。再次联系客服,客服依然暗示我本人未保管好账号,同时表示本次不能减免骑行费用。

    其他背景资料

    在哈啰 APP 里,此账号通过实名验证,但并非本人,同时显示已绑定支付宝,但是我用同号码登录支付宝,并未绑定任何第三方账号或者扣款协议,尤其是支付宝里并非授权哈啰单车。
    我在 11 月 15 日,在哈啰 APP 里解除了未知支付宝的绑定

    此哈啰账户,并未设置登录密码,同时,除了 11 月 5 日首次收到催款短信外,我也从未收到过来自哈啰的任何短信信息

    在哈啰 app 里,登录日志,登录设备中,有且仅有我当前手机登录的信息,且日期与我自己登录的日期一直,并无其他订单日期的登录和使用记录

    本次事件中的手机号,我本人已使用超过 4 年,从未借出,且此号为购物专用号码,注册相关网购 APP,但无任何关联登录授权

    哈啰到底出了什么严重的 BUG?
    10 replies  •  2026-11-15 23:14:35 +08:00
    sleek7671
    sleek7671
    7h 28m ago
    1
    能不通过你的手机验证码登陆,应该是快捷登录的,你能登陆这个哈罗,可以看下绑定了哪些快捷登录方式,先解绑,至少避免对方还能继续登陆这个号。

    假设你这个手机号,在属于你之前有绑定过微信,当然不一定是通过微信快捷登录的,可能别人当初快捷登录过哈罗,就一直绑定了,即使手机号回流释放,绑定关系不一定解除。只是提供一个猜测
    aimuz
    aimuz
    4h 54m ago
    2
    你这个手机号是新办的吧
    aimuz
    aimuz
    4h 53m ago
    3
    @aimuz 你可以看一下哈啰的账号注册时间,或者问一下客服,如果这个账号是四年前弄的,那你的手机号就是之前这个人用的
    terence4444
    terence4444
    4h 50m ago
    4
    因为他们拒绝你没有成本,吃定了你会付钱的。
    要不你想一个让他们付出成本的方法,要不你就先注销账户避免进一步损失。
    YGHMXFAL
    YGHMXFAL
    4h 25m ago via Android
    5
    无关联想:

    我的租房在哈啰单车运营区以外,但是经常看见有人投放哈啰单车,只要你扫开就中招调度费 20 元

    可能这就是人家的营收来源
    Voren
    Voren
    OP
    4h 1m ago
    6
    @terence4444 我不会付钱的,第一并不是我本人使用,第二账号实名也不是我。他们如果禁止这个手机号再继续使用哈啰,那正合我意
    @sleek7671 无任何快接登录,在主题里已经说过了
    o0
    o0
    3h 33m ago
    7
    应该是去年碰到过更离谱的,有人用我的手机号租车成功了,也是他们
    terence4444
    terence4444
    2h 3m ago
    8
    @Voren 哈啰和阿里近,搞不好它和你的支付宝信用分已经绑定了。除非你完全不用阿里的任何东西,否则你在阿里系中的信用可能会受到比较严重的损失。
    Voren
    Voren
    OP
    1h 37m ago
    9
    @terence4444 谁还在乎阿里的信用分,没点屁用,甚至现在信用卡的征信都无人在意了
    Voren
    Voren
    OP
    1h 36m ago
    10
    @terence4444 而且我说过了,此哈啰账号绑定的支付宝并非我的,我的支付宝没有绑定任何哈啰账号,我用过的哈啰单车也并非是此手机号下的支付宝,你能明白吗?这个订单的产生与我完全没有关系,但是计入了我这个手机号下,实名也不是我的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1320 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 16:50 · PVG 00:50 · LAX 08:50 · JFK 11:50
    ♥ Do have faith in what you're doing.