广州的齐女士最近遇到一件怪事。她两年前注销的手机号，居然还在帮她“花钱”。一个她早就不用的平台账户，用这个号偷偷从她支付宝里刷走了六千多块钱。这事儿听着离谱，但真就发生了。
2024年3月，齐女士把旧手机号注销了。本想着跟过去彻底告别，没想到两年后，2026年7月开始，她支付宝上突然多出好多笔小额扣款。最少的几十块，多的近两百，断断续续扣了一个多月，总共109笔，加起来六千五百多块。
她赶紧查账单，发现这些钱都流进一个叫哈啰出行的平台。可她早就不用那个账号了。更奇怪的是，那个账号绑定的手机号，正是她两年前注销的那个。也就是说，新拿到这个号的人，用短信验证码登录了她的旧账户，还顺手把实名信息改成了自己的。
新用户不光改了账户名，还开始疯狂下单。他私下联系网约车司机，搞“空跑”订单。比如从广州黄埔区图书档案大楼到清远漂流，实际没人坐车，司机自己开着车跑一趟。订单完成后，司机留下几十块车费，剩下的钱通过转账又回到那个新用户手里。
每笔订单金额都卡在200元以下，刚好在齐女士支付宝小额免密支付的额度里。所以钱一笔笔被划走，连个提醒都没有。齐女士那阵子忙着工作，每月初只看一眼总账单，哪注意到几十块钱的零碎扣款。等她发现时，已经过去了整整一个多月。
她赶紧报了警，广州天河分局效率挺高，2026年9月22日立案，9月27日就抓到了嫌疑人。警方调查发现，作案手法很清晰，就是利用“二次放号”的漏洞。运营商规定，手机号注销90天后可以回收重新卖给别人。新用户拿到号，用短信验证码就能登录以前绑定的各种账户。