多地美团月付用户遭异地批量盗刷，美团回应系新型电信诈骗

近日，陕西、广东、甘肃等多地美团月付用户反映，其账户在本人未操作、不知情的情况下遭遇异地批量盗刷，损失金额从一千余元到四千余元不等。盗刷多发生在凌晨时段，资金通过美团月付扣除，且涉事用户均开通了500元以下小额免密支付功能。盗刷订单为各类餐饮、休闲团购券，下单后迅速被异地门店核销使用。

美团于7月29日至30日多次回应称，经逐一核查，相关用户很大概率遭遇了新型电信诈骗。多方调查显示，作案手法高度一致：犯罪分子以“刷单返利”“高额佣金”等为诱饵，向用户发送含木马程序的链接。用户一旦点击，手机即遭远程控制，犯罪分子随后以用户身份，在美团批量购买热门餐厅团购券、景区套餐券等商品，再通过在线二手平台转手变现牟利。由于犯罪分子操控的是用户本人手机，交易设备、网络环境、地理位置均与用户日常使用一致，平台常规风控系统难以识别拦截。目前，多地公安机关已立案侦查，美团正积极配合警方提供账号登录日志、订单详情、核销记录等完整数据，协助追查犯罪团伙。

面对这一新型犯罪手法，美团已持续升级风控策略：在热门餐厅团购等高发场景，批量购买前增加风险提示和验证环节；对团购券转赠路径进行限制；同时下线了高风险品类的代付功能。美团已开通盗刷专项处理通道，确保用户来电后第一时间拦截未核销订单；对于已核销订单，启动专项评估流程，由专项团队逐一联系受影响用户，协助妥善处理相关损失。

多位受害用户确认，近期曾点击过短信、社交平台推送的未知陌生链接。部分用户手机曾出现异常黑屏、卡顿、自动弹窗等情况。美团客服表示，对于已核销的团购券，平台无法自主操作退款，用户需通过报警后司法调证程序获取平台后台数据。行业人士表示，此类利用木马程序远程操控手机实施盗刷的犯罪手法，是近期在多个互联网平台新出现的新型诈骗形式，其他支付平台均有同类案例出现。