江苏高校学生小彭注销手机号后未解绑支付宝，新机主通过短信验证码重置密码，将其花呗额度消费一空。警方已介入调查，支付宝承诺通过账户保险保障用户权益。

江苏南京某高校学生小彭最近遭遇了一件烦心事：他发现自己的花呗额度被人盗刷了4.2万元。调查后发现，罪魁祸首竟然是他此前注销但未解绑支付宝的校园手机号。

小彭的经历并非个例。警方统计数据显示，因未及时解绑旧手机号关联的支付宝、微信等账户，导致账户被误刷或盗刷的情况时有发生。

01 事件经过：注销手机号未解绑，埋下安全隐患

2025年8月25日，江苏南京某高校学生小彭意外发现自己的支付宝花呗额度超支。经过仔细核查账单，他发现自7月份起，其花呗账户就被他人频繁用于各类消费。

这些消费涵盖外卖点餐、网络购物等多个领域。在8月8日至11日期间，消费活动达到峰值，有人甚至购买了价值不菲的黄金饰品。短短几天内，花呗账户就被刷走了4.2万元。

小彭意识到可能遭遇了诈骗，于8月25日下午迅速报警并配合警方做了详细笔录。警方已获取到新机主的相关信息，该机主现居无锡江阴。

02 类似案例：手机号注销后的风险并非个例

小彭的遭遇并非孤例。2025年2月，重庆市民张女士也发现自己银行卡里的钱少了1300多元。

民警调查发现，张女士停用的旧手机号绑定过支付宝，通信运营商将该手机号重新出售给了严先生。严先生购得该新手机号后，登录了张女士此前用该手机号注册的支付宝，消费时扣除的是张女士的账户钱款。

误会消除后，严先生将消费的款项转给了张女士，并对该支付宝进行解绑注销，重新注册。

更早的案例中，毛先生注销手机旧号后未解绑支付宝，结果被人利用该号码重置支付宝密码，盗刷了1.6万元。

03 机制解析：“二次放号”为何带来风险

工信部数据显示，我国每年约有数千万手机号因用户换号被注销并重新投放市场。这些号码经90天冻结期后，可能被新用户激活。

运营商解释说，因为11位手机号码总体资源有限，不能无限扩充，用户停止使用后，手机号码将退回运营商处，经过一段“冷冻期”，该号码会被重新出售。

若原号主未解绑社交、支付类账号，新号主可通过短信验证码“接管”原账户。网络安全实验室负责人指出，本质上手机号码已经处于个人网络安全链的核心，被赋予了高级权限。

通过“找回密码”功能，输入手机号，回复验证码，就能够替换旧密码。加之各网络服务商安全验证功能具有关联性，手机、邮箱被掌握，安全链条相当于被撕开一个口子。

04 应对措施：盗刷后如何快速反应

一旦发现花呗被盗刷，应立即采取行动减少损失。若盗刷行为正在进行中，应立即登录支付宝账户，通过“我的-设置-安全中心”快速冻结花呗功能或整个支付宝账户，防止盗刷金额进一步扩大。

同时应拨打支付宝官方客服热线95188，向客服说明盗刷情况，要求临时止付并记录客服工号及处理结果。

如果已确认盗刷完成且金额较大（例如超过5000元），在完成账户冻结和联系客服后，需立即携带本人身份证、支付宝交易记录截图、账户登录异常记录等材料到就近派出所报案。

支付宝花呗被盗刷，常见处理方式为报警和通过支付宝举报。选择时，若知具体盗刷人，可直接报警；若不知，则先通过支付宝举报并查询处理进度。

05 预防措施：注销手机号前的必备操作

用户注销手机号前，凭借手机号码和身份证号码后六位，可通过工信部“一证通查2.0”服务，查询本人名下手机号码关联的互联网账号数量。

该服务目前支持腾讯、阿里巴巴、百度、快手、抖音、京东、美团等企业的互联网账号查询。查询到这些互联网账号后，应重点解绑三类账号：支付类（支付宝、微信支付、云闪付及所有银行卡预留号）、社交类（微信、微博、QQ）和生活类（12306、医保平台、学校或单位及企业系统）。

中国移动、中国联通、中国电信三大运营商均为用户提供90天号码保留期，用户可在此期间重新找回原号码。

因旧卡可能残留通讯录等信息，通信安全专家建议通过剪碎SIM卡芯片的方式，实现SIM卡的物理销毁。

06 责任划分：运营商与平台的角色

面对用户需求，移动通信运营商与互联网平台也正在尝试联动。中国移动自去年起推出“二次号码解绑”服务，支持支付宝、淘宝、抖音等多个应用的批量解绑。

但该服务仍存在局限：覆盖不全（微信、部分银行账号需用户手动解绑）、周期较长（解绑生效需3~5个工作日）、历史数据难追溯（早年注册的冷门平台可能遗漏）。

运营商方面表示，一般在用户主动销号时，工作人员都会主动提示，如果绑定银行、支付宝、微信等第三方软件，建议先解绑，然后再去办理注销。

然而，运营商与平台数据割裂，导致运营商无法获取用户在第三方平台的绑定记录。现行法律法规也未明确销号后平台自动解绑的主体责任。

07 警方建议：保护个人信息的持久战

重庆市公安局网安总队民警强调，手机号是网络身份“钥匙”，市民朋友注销手机号前一定要先“拔钥匙”。警方建议：更换手机号一定记得解绑银行卡、支付宝、社交账号，否则很可能泄露个人信息，极其危险。

《2024网络安全意识调查报告》表明，超60% 受访者不知“二次放号”风险。用户教育缺失是核心矛盾之一。

警方提醒，保护个人信息是一场持久战，用户不能只依赖技术，更需养成定期检查绑定账号的习惯。手机号早已超越通讯工具属性，成为数字时代的“第二张身份证”。

在“二次放号”不可避免的当下，唯有用户、企业、监管三方共筑防线，才能阻止注销号码成为泄露隐私的“定时炸弹”。

小彭的案件目前仍在调查中，支付宝已确认这些消费并非他本人所为，并承诺通过账户保险等措施保障其权益。

对于所有手机用户来说，在注销手机号前，务必通过工信部“一证通查”服务查询绑定情况，并彻底解绑所有支付、社交和重要生活类应用。

手机号已成为数字时代的第二张身份证，妥善处理它的生命周期，关系到每个人的财产和信息安全。