9 月 13 日消息，据澎湃新闻报道，针对“乘客打顺风车后连续 7 天被免密支付 21 笔”一事，哈啰回复称：核实了解到乘客分别向“车主”提供了订单账号和手机解绑验证码，致使账户被盗号并产生订单扣款，哈啰已向公安机关报警。
9 月 11 日，上海市民张旻（化名）反映，8 月 21 日，他偶然间发现 8 月 15 日至 8 月 21 日，哈啰 App 连续 7 天在凌晨时分，通过支付宝的“免密支付”的方式扣款 21 笔，共 3000 余元。
张旻称，他并未下过这些订单，发现被莫名扣款后赶紧把支付宝和银行卡解绑，才终止了扣款。据他回忆，他曾于 8 月 15 日在哈啰 App 发起一笔顺风车订单，一“车主”联系他并让他告知验证码，在发去验证码后该“车主”并未接单，而后有其他车主接单并完成了这笔顺风车订单。
9 月 12 日上午，哈啰相关工作人员回应称，得知此事之后，公司已展开核实。经初步核实，乘客分别向“车主”提供了订单账号和手机解绑验证码，致使账户被盗并产生订单扣款，“哈啰还在进一步核查中，并已向公安机关报警，如果确实有乘客财产受损，哈啰会协助追回。”