他发给澎湃新闻记者的扣款截图显示，8月15日23：51，扣款195.2元，扣款项目为“交通出行”“哈啰车费”，系统显示“自动扣款成功”。8月18日的一个“账单详情”显示，自动扣款方式为“哈啰出行免密支付”，收款方为“上海哈啰普惠科技有限公司”。

YML官网哈啰APP连续7天在凌晨时分，通过免密支付的方式，扣款21笔共3000余元。哈啰回复称，核实了解到乘客分别向“车主”提供了订单账号和手机解绑验证码，致使账户被盗号并产生订单扣款，哈啰已向公安机关报警。

他发来的多笔扣款截图和前述截图相似，扣款时间均为凌晨时分，只不过有的扣款149.2元，有的扣了199.2元，扣款均在百元以上，最高的一笔是199.3元。

张旻曾找到哈啰的客服人员咨询为何被莫名扣了21笔费用，未获得有效回复。他希望哈啰能退回此前被扣的钱。此外，他认为哈啰系统存在安全漏洞，希望对方能给出一个合理的解释。

9月12日上午，来自湖南娄底的李豪（化名）也告诉记者，他的经历和张旻很像，他8月20日在哈啰APP上发起一个顺风车订单，随后有自称是“车主”的人找他要了验证码等，但该“车主”并未接单。在8月20日和21日两天的凌晨时分，他先后被扣了9次钱，损失了1000余元。8月21日，他关闭免密支付后，没有再被扣款。

9月12日上午，哈啰相关工作人员回应称，得知此事之后，公司已展开核实。经初步核实，乘客分别向“车主”提供了订单账号和手机解绑验证码，致使账户被盗并产生订单扣款，“哈啰还在进一步核查中，并已向公安机关报警，如果确实有乘客财产受损，哈啰会协助追回。”

据他回忆，他曾于8月15日在哈啰APP发起一笔顺风车订单，一“车主”联系他并让他告知验证码。在张旻发去验证码后，该“车主”并未接单。而后有其他“车主”接单并完成了这笔顺风车订单。