美团回应“多名月付用户称被批量盗刷”：很大概率是新型电信诈骗，正积极配合警方调查

IT之家 7 月 29 日消息，近日，有媒体报道多位用户反映美团账户遭遇异常消费，称个人账号在本人未操作、不知情的情况下遭遇异地批量盗刷。据悉，盗刷事件多发生在凌晨深夜时段，被盗刷资金通过美团月付支出，且涉事用户均开通了平台 500 元以下小额免密支付功能。盗刷订单为各类餐饮、休闲团购券，且下单后迅速被异地门店核销使用。不少用户次日醒来收到还款账单短信，才发现账户异常消费。据观察者网报道，7 月 29 日晚间，美团方面回应称，经逐一核查，相关用户很大概率遭遇了新型电信诈骗，美团正积极配合警方调查，并已采取多种措施，保证用户账户安全。美团方面表示，据多方调查，此次事件作案手法高度一致：犯罪分子以“刷单返利”“高额佣金”等为诱饵，向用户发送含木马程序的链接。用户一旦点击，手机即遭远程控制，犯罪分子随后以用户身份，在美团批量购买热门餐厅团购券、景区套餐券等商品，再通过在线二手平台迅速转手变现，完成整个犯罪闭环。IT之家从报道获悉，这一手法的隐蔽性在于：犯罪分子操控的是用户本人的手机，交易设备、网络环境、地理位置均与用户日常使用完全一致。从风控系统的视角看，这与用户正常操作几乎没有区别。面对这一新型犯罪手法，美团表示已持续升级风控策略，包括在热门餐厅团购等高发场景，批量购买前增加风险提示和验证环节；对团购券转赠路径进行限制；同时下线了高风险品类的代付能力等。在用户保障方面，美团已开通盗刷专项处理通道，确保用户来电后第一时间拦截未核销订单；对于已核销订单，启动专项评估流程，由专项团队逐一联系受影响用户，协助妥善处理相关损失。