张先生发现自己哈啰APP账户在未经许可的情况下，连续七天于凌晨自动扣款，总计21笔交易，金额超过3000元，这些扣款均通过支付宝免密支付完成。扣款记录显示，费用主要用于“交通出行”，收款方为“上海哈啰普惠科技有限公司”。张先生表示，在此期间他并未实际使用哈啰服务，发现问题后立即解绑了支付宝与银行卡以阻止继续扣款。

张先生回忆，问题可能始于8月15日一次顺风车订单经历，当时一位所谓的“车主”要求他提供验证码，但之后并未接单，而账户异常扣款正是从那天开始。通过社交媒体分享遭遇后，张先生发现还有其他用户报告了类似的问题。

另一位来自湖南的李先生也经历了类似情况，他在哈啰APP预约顺风车后，因向“车主”透露验证码，导致账户在随后两天的凌晨遭遇9次扣款，总损失约1000元，关闭免密支付后扣款停止。

面对用户的质疑，哈啰方面回应称，经过初步调查，确认部分用户因将订单账号及手机解绑验证码提供给他人，导致账户被盗用并发生扣款。公司正在深入调查，并已就此事报警。哈啰承诺，若确认用户遭受经济损失，将协助挽回。