(文/刘媛媛 编辑/吕栋)
近日,有媒体报道多位用户反映美团账户遭遇异常消费,称个人账号在本人未操作、不知情的情况下遭遇异地批量盗刷,用于购买多张团购券等,被盗资金通过美团月付扣除,部分用户损失金额数千元。
7月29日晚间,美团方面回应观察者网称,经逐一核查,相关用户很大概率遭遇了新型电信诈骗,美团正积极配合警方调查,并已采取多种措施,保证用户账户安全。
美团方面表示,据多方调查,此次事件作案手法高度一致:犯罪分子以“刷单返利”“高额佣金”等为诱饵,向用户发送含木马程序的链接。用户一旦点击,手机即遭远程控制,犯罪分子随后以用户身份,在美团批量购买热门餐厅团购券、景区套餐券等商品,再通过在线二手平台迅速转手变现,完成整个犯罪闭环。
这一手法的隐蔽性在于:犯罪分子操控的是用户本人的手机,交易设备、网络环境、地理位置均与用户日常使用完全一致。从风控系统的视角看,这与用户正常操作几乎没有区别。
据多名受害者反映,盗刷事件多发生在凌晨深夜时段,被盗刷资金通过美团月付支出,且涉事用户均开通了平台500元以下小额免密支付功能。盗刷订单为各类餐饮、休闲团购券,且下单后迅速被异地门店核销使用。不少用户次日醒来收到还款账单短信,才发现账户异常消费。
一位消费者7月20日在黑猫投诉平台投诉称,在2026年7月15号凌晨五点左右,美团月付被盗刷3522元,在这过程中没经过本人操作,美团月付默认不法分子持续盗刷8笔账单,导致损失3522块钱。
不少用户在投诉中表示,自己日常从未泄露账号密码、未转借设备,账号安保操作规范,却突发异常消费。但有受害用户确认,近期曾点击过短信、社交平台推送的未知陌生链接。
有行业人士表示:“这是当前整个互联网行业面临的共性挑战,不仅涉及某一平台,其他支付平台均有同类案例出现。”
据了解,此类利用木马程序远程操控手机实施盗刷的犯罪手法,是近期在多个互联网平台新出现的新型诈骗形式。犯罪分子选择美团等本地生活平台作为变现渠道,正是因为团购券等虚拟商品具有易转手、难追溯的特点。目前,多地公安机关已就相关案件立案侦查,美团正积极配合警方提供账号登录日志、订单详情、核销记录等完整数据,协助追查犯罪团伙。
面对这一新型犯罪手法,美团表示已持续升级风控策略,包括在热门餐厅团购等高发场景,批量购买前增加风险提示和验证环节;对团购券转赠路径进行限制;同时下线了高风险品类的代付能力等。
在用户保障方面,美团已开通盗刷专项处理通道,确保用户来电后第一时间拦截未核销订单;对于已核销订单,启动专项评估流程,由专项团队逐一联系受影响用户,协助妥善处理相关损失。
安全专家提示,防范此类新型诈骗,关键在于守住“入口”,切勿相信任何“刷单返利”“高额佣金”类信息,不要点击陌生人通过短信、社交软件发送的不明链接。一旦手机出现异常黑屏、卡顿、自动弹窗等情况,应立即开启飞行模式断开网络,并检查是否存在可疑应用。如发现账户出现异常交易,应第一时间联系平台客服并向当地公安机关报警。报警回执是平台启动专项处理流程、配合警方追查资金的重要凭证。
此外,安全专家也建议用户定期检查并适当降低免密支付额度,为账户安全增加一道屏障。
本文系观察者网独家稿件,未经授权,不得转载。