近日，山西运城的兰女士反映，其支付宝账户关闭支付功能第三天，深夜被莫名扣款184万元捐赠给“捐一元献爱心送营养活动”，维权3年无法获知原因。银行调查发现，尽管支付宝关闭了支付功能，用户无法消费转账，但仍可进行公益捐赠。涉事基金会人员称，款项已用于公益且执行完毕，支付宝公司核对捐赠行为后反馈为“正常”。
这是一桩引发广泛争议的真实事件，核心事实清晰：用户关闭支付宝支付功能后，184 万元仍通过公益捐赠通道被转走，且维权三年未果。
一、事件时间线
2023.10.19：山西用户兰晓红发现账号异常被挤下线，联系支付宝客服关闭所有支付功能，系统提示 “挂失成功，谁也动不了你的钱”。
2023.10.21 03:37–07:00：账户被分 6 笔捐赠，合计184.7 万元，流向 3 家公益机构：
中华思源工程基金会：5 元
中国乡村发展基金会：1000 元、184 万元、5828.4 元
贵州省慈善总会：102.6 元、30 元。
2025.2：央行上海分行调查回函确认：
交易通过电脑设备验证支付密码完成；
截至回函日，账户支付功能仍处于关闭状态；
关键结论：关闭支付功能仅限制消费 / 转账，不阻断公益捐赠。
2026.5.14：事件经媒体曝光，支付宝称 “账密由用户透露”，基金会表示 “凭司法证明可退款”，警方因 “显示自愿操作” 未立案。
二、三方核心说法
用户（兰晓红）：关闭支付功能是为防盗，未泄露密码与人脸；资金为电商周转金（含借款、信用卡资金），非自有闲钱，已因此负债失信。
支付宝：后台验证显示交易需密码 + 人脸，认定为用户本人操作；关闭支付功能不包含公益捐赠通道；建议通过司法途径解决。
基金会：款项已用于 “捐一元” 项目并执行完毕；需支付宝出具非自愿捐赠证明或法院判决方可启动退款流程。
三、核心争议点
功能关闭的边界误导：客服承诺 “关闭所有支付功能”，但公益捐赠是例外，用户知情权未被充分告知。
大额捐赠的风控缺失：凌晨时段、单笔 184 万元的异常交易，未触发二次核验或风控拦截。
举证责任不对等：用户需自证 “非自愿”，但支付宝拒绝出具相关证明，警方因 “操作正常” 不予立案，形成维权闭环障碍。
四、用户账户安全建议
关闭支付功能时，明确询问是否包含公益捐赠、代扣、代付等特殊通道，并留存客服沟通记录。
大额资金账户额外设置夜间交易限额、异地登录预警、设备绑定等多重防护。
如遇异常交易，立即截图留证、报警、向监管部门（央行 / 银保监）投诉，同步联系平台与收款方冻结资金。