184万元“自愿”捐了，

支付明明关了，

钱怎么还能出去？

公益通道竟成风控漏洞，她到底有没有点确认？

兰女士10月19日关了支付宝支付功能，客服说“关了谁也动不了”。

结果两天后，凌晨连捐6笔，最大一笔184万元。央行查实：支付功能确实一直关着。

那钱是怎么转出去的？原来“公益捐赠”是单独留的口子，关支付不关它，连界面都没提示。

电脑端输个密码就能捐百万，手机上还要人脸识别——可她说那晚根本没操作。

基金会说钱已到账项目，退钱得公安或法院认定“非自愿”。

支付宝咬定系统显示“本人操作”，警方没立案，因为调不出后台操作痕迹，她自己没法证明没点。

普通人哪懂什么“子模块开关”“权限模型”。关支付，就是想让钱彻底静音。

结果静音键只按了半截。

她现在每天翻支付宝设置，手动关掉所有带“捐”字的选项，还把银行卡全解绑了。

这事不是丢不丢钱的问题。

是你说关了，它其实没真关。