你中过招没？一女子关了支付功能，184万却在深夜被"捐"了出去——支付宝这出"文字游戏"，三年了还没给说法。

2023年10月19日，山西运城的兰晓红发现支付宝账户异常，致电客服后，客服帮她关闭了"所有支付功能"，并保证"谁也动不了你的钱"。

她以为安全了，安心睡觉。两天后的凌晨3点到7点，她的账户像被远程操控一般，连续完成6笔公益捐赠：5元、1000元、184万元、5828.4元、102.6元、30元，全部流向三家慈善机构。其中那笔184万，捐给了中国乡村发展基金会的"捐一元献爱心送营养活动"。

早上醒来的兰晓红，看到扣款信息直接懵了。184万，不是184块。这笔钱里有贷款、有借朋友的、有做生意的本钱。她立刻维权，可这一维，就是三年。

支付宝的回复冷冰冰：后台显示需要输入密码和人脸识别，不是本人操作不可能完成，"我们认定是你自己捐的"。兰晓红坚称，那天夜里她在睡觉，电脑没开，人脸没刷，密码没人知道。双方僵持不下，支付宝最终建议她"通过司法部门解决问题"，还暗示这笔资金可能涉及"黑灰产"。

中国人民银行上海分行介入调查后，揭开了一个关键细节：支付宝账户在关闭支付功能的情况下，消费、转账等场景确实无法支付，但公益捐赠场景仍保留了付款功能。也就是说，兰晓红以为关掉了所有"水龙头"，实际上平台只关掉了购物和转账，公益捐款却没关。

更蹊跷的是，那笔184万的捐赠，是通过电脑设备验证支付密码完成的。兰晓红反复强调自己没用电脑，可支付宝咬死"正常交易"。基金会那边更干脆：钱已经用于公益项目，执行完毕，要退款可以，请提供法院或公安出具的"非本人自愿赠予"证明。

公安认为这是"经济纠纷"而非"刑事案件"，要求支付宝出具"账户被盗"证明才能立案——但这个证明，支付宝不愿出。

于是，兰晓红被困在三方之间：支付宝说"你走司法"，公安说"等支付宝证明"，基金会说"等法院判决"。谁都不愿先迈出一步，184万就这么悬在空中，一悬就是三年。

现在事件曝光，支付宝表示"将提交有权限的管理者核实"，基金会表示"收到完整官方佐证材料后可核实退款条件"。可兰晓红已经等了三年，她的生意、她的征信、她的精神状态，还能再等几个"核实周期"？

这件事给所有支付宝用户提了个醒：关闭支付功能后，务必逐项检查"免密支付和自动扣款"列表，特别是公益捐赠、代扣还款等"特殊通道"。你以为关掉的门，可能只是虚掩着。

你觉得支付宝"关闭支付功能却保留公益捐赠"的设计，是技术漏洞还是有意为之？