"离大谱！"山西，女子发现自己的支付宝账户被人挤下线，担心资金安全，连忙申请关闭了账户支付功能，谁料，怕什么来什么，隔天一觉醒来，发现账户内的184万余元，分6笔全部捐给国内3家慈善机构。女子当场懵了，随后踏上近三年的维权路，折腾到最后一分没拿回来，倒是维权途中，官方查出一个关键细节：支付宝在用户主动关闭支付功能之后，公益捐款的付款通道照样开着，而且从来没告诉过用户，目前已要求平台整改。

事情发生在2023年10月19日。山西女子兰女士发现支付宝账号被异地登录，自己被"挤下线"，当即联系客服把支付功能关掉。这个操作本身没有任何问题，就是标准的账户安全处置。

但关掉之后，问题才真正来了。

次日凌晨，184万没了。不是被转走，是被捐掉的，6笔，打给了国内3家慈善机构，整整齐齐，一分不剩。

这184万的来源很关键，不是兰女士自己存着的积蓄。有她刷信用卡套出来的周转资金，有从亲戚朋友那里借来的钱，还有帮朋友暂时代管的一笔货款。

这笔钱里，每一分都有人等着要，一旦拿不回来，压的不只是兰女士一个人。

事发后，兰女士向平台客服反映，平台没有给出解决方案。她前后两次去报警，都没等到立案消息。

之后，她把这件事举报到了人民银行上海分行。2025年2月27日，她收到了官方书面答复。
这份答复的内容，是整件事最值得仔细看的部分。

答复显示，涉案6笔交易中，5笔通过电脑验证支付密码完成，1笔通过手机完成。整个操作流程包括：选择添加银行卡付款、输入持卡人姓名和身份证号、通过银行短信验证码，最后还完成了人脸识别。这套验证走下来，不是随便就能糊弄过去的，每一个环节都有把关。

兰女士的回应是：答复里提到的那张银行卡，她根本就没有。凌晨时分她在睡觉，人脸识别是怎么通过的，她说不清楚，但她确定不是本人操作。

两边说法完全对不上，事情就卡在这里。

2026年5月11日，平台方公开表态，称兰女士账号密码是她自己泄露的，并声称其账户资金涉嫌"黑灰产"。这个说法的分量不轻，记者专门去派出所核实，警方没有给出明确定性，只说需要当事人到现场了解情况，事情就这么悬着。

慈善机构那边也有说法。收到这184万的基金会表示，这笔钱已用于"捐一元献爱心送营养活动"，早就花出去了；如果兰女士能提供有效证据，可以核实后再谈退款。

这里有一个现实困境，直接决定了兰女士能不能追回这笔钱。

《民法典》第658条明确规定，具有公益性质的捐赠合同一旦完成，不得撤销。就算这笔捐款真的不是兰女士本人发起的，她要追回来，也必须先在法律层面证明"这不是我做的"——举证责任全在她一边。

但一个普通人靠什么去证明？平台的技术日志、账号操作记录、身份核验数据，这些东西普通人没有权力调取，只有司法程序启动之后才能拿到。

问题就在这：警方至今未立案，没有刑事立案就没有调查权，没有调查权就拿不到关键材料，拿不到材料就没办法上法庭，这个死循环把兰女士困了将近三年。

与此同时，人行上海分行的答复里有一条定性十分清楚：支付宝在用户关闭支付功能之后，公益捐款场景下的付款通道并未同步关闭，且平台从未主动告知用户这一情况，已被认定违反消费者知情权，监管部门已要求整改。

《消费者权益保护法》第8条写得明白，消费者有权了解所使用服务的真实状态和具体规则。"关掉支付功能"和"钱就出不去了"，在大多数用户的理解里是同一回事，但在平台系统里不是——这个信息差，平台没有主动披露，这一点已经是官方认定的事实，白纸黑字写在答复里。

整改归整改，但已经发生的损失，整改不会自动倒回去。

兰女士目前唯一有可能打开局面的路，还是推动警方立案。若警方不予立案，可以依法申请复议复核，或向检察院申请立案监督，这是法律赋予普通人能用到的具体手段。

只要刑事程序启动，后面的调查才有可能展开。

近三年了，信用卡欠款和借款一直压着，生活早已乱了套。平台有说法，基金会有说法，警方有说法，监管部门也有说法，每个环节都开口了，但说法和解决问题从来不是一件事。

有一点已经是确定的：当用户关掉支付功能的那一刻，他有理由相信自己的钱受到了保护，而这个最基本的预期，平台没有兑现，官方也确认了这一点。

184万的去向，还需要司法来给个交代。