多名月付用户称被批量盗刷上千元，美团客服回应

很多人日常点外卖、买团购套餐，习惯打开美团月付，再开通小额免密支付，下单不用反复输密码，追求便捷。但最近一段时间，一条涉及账户资金安全的消息，牵动大量美团用户的心。陕西、广东、甘肃、河南、广西多地市民陆续反映，自己在熟睡期间，美团账户莫名产生多笔陌生订单，资金全部通过美团月付扣除，损失金额普遍在一千多元，部分受害者被盗刷资金接近4000元。不少受害者直到收到美团月付还款短信，才猛然发现账户出现异常消费。仔细查看账单之后所有人都感到费解：本人全程没有操作手机，人在家中，购买的餐饮团购券却在千里之外的城市门店被核销。多名受害者抱团维权，相同的作案模式，让大家意识到这不是个案，而是一场有组织的批量盗刷。结合受害者提供的订单截图、沟通记录，我们先梳理这一轮盗刷事件高度统一的特征，大家可以对照自查自己账户是否存在同类风险。第一，作案时间高度集中，全部发生在凌晨深夜，大多是凌晨两点到四点之间，正是普通人深度睡眠时段。第二，支付渠道统一走美团月付，几乎所有受害用户都主动开通了平台500元以内小额免密支付，每一笔订单金额刻意控制在免密限额之下，不需要二次验证。第三，消费品类固定，集中购买连锁自助餐饮团购券，订单生成之后短短几分钟内，异地商家迅速完成核销，不法分子快速变现。第四，大量受害者回忆，被盗刷前曾经点击陌生短信链接、网页弹窗广告，点击之后手机出现卡顿、黑屏、APP闪退，重启之后看似恢复正常，实则手机已经被植入程序。陕西渭南的徐先生就是受害者之一。7月12日凌晨三点多，他的美团账号连续生成4笔团购订单，总金额1800多元。他人一直待在渭南，但是团购券先后在温州、杭州、北京多家门店核销。整整十天之后，收到月付还款提醒，他才发现账户异常。第一时间联系美团客服申请撤销订单，遭到拒绝。甘肃张掖全先生先后两次被盗刷，两笔损失相加接近4000元；广东佛山一名用户被盗刷3800余元。遭遇损失之后，众多受害者第一时间联系美团官方客服寻求解决方案，记者也整理受害者反馈的信息，对接美团客服，拿到了平台统一的答复口径。美团客服表示，后台调取交易日志复盘后判断，这一系列异常交易，大概率属于新型电信诈骗。不法分子通过恶意链接向用户手机植入木马病毒，实现远程操控手机。整个下单流程，是在用户本机已经登录美团App的会话环境内完成，相当于“拿着用户本人手机操作”。美团App只能识别账号层面风险，无法检测手机系统底层运行的远程控制软件，常规风控机制很难自动拦截订单。很多人疑惑，系统难道不会识别凌晨连续多笔同类消费，判定存在风险进行拦截？客服对此作出解释：平台风控规则当中，不会单纯依靠交易时间、短时间连续下单判定风险。风控系统重点拦截的是陌生设备登录、异地IP登录、单笔大额支付等强风险信号。本次盗刷全程使用用户原有登录设备，没有出现异地登录提醒，因此没有触发拦截机制。而用户最关心的退款诉求，客服给出明确回

本文作者：享受生活的享