#关闭支付宝支付功能后被扣捐赠184万##多方回应支付宝用户被扣款捐赠184万# 184万啊！肉疼。支付宝绝对有一定的责任。#律师说法#

平台的义务：根据‌《电子商务法》第53条，电子支付服务提供者应当确保电子支付指令的完整性、一致性、可跟踪稽核和不可篡改。

平台需验证指令是否附带了正确的验证要素（密码、生物识别等）。但面对184万这种明显偏离普通人日常消费习惯的大额、深夜、公益专属通道交易，依据‌《非银行支付机构监督管理条例》及反电诈相关规定，平台是否被触发了更高注意义务（如大额交易复核、异常行为拦截）？

若系统设定“关闭支付功能”却唯独开放“大额捐赠免审”，这涉及产品设计与风险提示瑕疵。若平台尽到了协议约定的身份核验义务，通常按指令执行可免责；但若产品逻辑存在漏洞（关了支付却留后门），或未履行异常交易风控义务，平台需在过错范围内承担责任。

支付宝提到“涉事账户存在与他人共用嫌疑”。根据《电子商务法》第57条，用户有妥善保管密码、安全工具的义务；《反电信网络诈骗法》第31条明确禁止非法出借、出租、出卖支付账户。若用户将账号密码借给他人，或泄露给第三方导致操作，用户对自身损失存在过错，可能减轻平台责任。

平台补救责任：即便用户有保管不善之嫌，平台仍负有交易监控与事后协助义务。若平台检测到同一账户异地登录、非常用设备操作（电脑验密），理应触发二次核验。若平台未识别明显异常，不能完全免责。平台协助义务：支付宝作为数据控制方，有义务向法院或警方提供全链路日志（登录地、设备指纹、验证方式），不能以“正常执行”一概拒查。

从兰晓红的角度来看，这事儿维权三年陷入僵局，核心难点在于陷入了“技术黑箱举证难 + 款项已消耗执行难 + 各方责任推诿”的死循环。卡在以下几个实操痛点上：

1.“密码验证通过”是目前最大的拦路虎这。央行调查确认，那笔184万的交易是“通过电脑设备验证支付密码完成”的。平台方的逻辑：在电子支付规则和司法实践中，只要支付密码正确（且此处无指纹/人脸等生物识别争议，或是平台主张密码验证有效），法律上往往推定视为本人操作或经授权的操作。支付宝据此咬定“平台正常执行指令”，把球踢给用户：要么是你自己干的，要么是你泄露密码/借号给别人了（“账户共用嫌疑”）。

2.用户的举证死穴：兰晓红主张“睡觉时被盗刷”，但要证明“密码不是我输的”几乎是不可能的。除非能抓到黑客、查出木马入侵日志，或证明当时设备在异地且物理层面无法操作（比如人在北京，IP在海外且电脑在身边），否则很难推翻“输密即本人”的默认规则。”

3.刑事立案难，导致民事追责缺“关键实锤”：支付宝称“不排除涉嫌违法犯罪，正向警方寻求帮助”，但报道提及警方始终未立案。