多人称美团账户凌晨遭异地批量盗刷 免密支付成漏洞

新浪财经 2026-07-29 14:14:47

多人称美团账户凌晨遭异地批量盗刷 免密支付成漏洞。凌晨时分，人们在家中熟睡，手机里的美团账户却在千里之外的陌生城市被疯狂下单，购买的是“牛”“铁板烧”等餐饮团购券，券码随后被迅速核销。近日，陕西、甘肃、广东多地用户反映，其美团账户在本人不知情的情况下遭遇异地盗刷，并且被盗刷的方式都涉及美团月付功能，这些用户都开启了500元以下的免密支付。用户的损失金额从一千余元到四千余元不等，部分选择报警，警方正在进一步调查，另一部分用户表示目前暂未立案。

7月28日，根据受损用户提供的资料联系美团客服，这些券码核销已无法退款，平台判断用户可能系手机不慎点开恶意链接、感染病毒遭到远程操控下单。如果需要获知被盗刷订单的后台详情，需要通过司法调证程序获取。

全先生是甘肃张掖的一位美团用户。7月21日深夜12点左右，他的美团账户通过月付被刷走约2475元，用于购买多张团购券。直到7月24日凌晨又被刷了大概1500元，他才收到银行的风控短信提示“可能存在风险”并暂停了交易。全先生发现账户里有6张未核销的券，赶紧手动退掉，挽回了24日的1500元损失。但21日被盗刷的5张券已被全部核销，无法追回。这5张券的购买时间从21日凌晨12点至12点25分，核销时间从21日11点39分至晚上8点29分，核销地点有北京、南京、南通、义乌等地。

广西梧州的吴先生遭遇了更加密集的攻击。7月23日凌晨2时35分至43分，短短8分钟内，他的美团账户通过大众点评和美团连续产生了4笔订单，全部用于购买浙江金华“牛店”的团购券，共计1669.47元。这些订单均通过美团月付支付，全部在凌晨时段完成。吴先生当时身在广西，而这些券码已在金华被全部核销。他随即通过美团发起退款申诉，4笔订单的申诉全部被平台拒绝。吴先生向梧州市公安局大塘派出所报案，获得了110处警现场回执单，显示报警时间为7月24日18时10分，处置情况为“进一步调查”。

陕西渭南的徐先生也遭遇了类似情形。7月12日凌晨3点半左右，他的美团月付连续产生4笔订单，共计约1800元，全部用于购买西安“牛”等店铺的券码。徐先生开通了小额免密支付，额度设为500元以下，而盗刷的每笔金额都控制在500元以内。7月22日他突然收到月付还款提醒，还完一笔才发现还有11期的分期，这才发现不对。查看订单后发现，自己人在渭南老家，券码却在温州、杭州、北京等多地被核销。因此他向渭南当地警方报警，目前警方暂未就立案作出答复。

美团客服称平台方统一划定赔付规则，明确团购券一经线下核销，不存在消费后还可以退款的渠道，用户想追回损失只能通过报警，而后通过司法调证程序调取平台后台数据。针对吴先生的盗刷纠纷，美团金融客服解释称，平台方面经后台复盘判断，受害者此前点击网站异常弹窗广告，手机出现黑屏、后台被远程操控的情况，盗刷订单均在用户本机登录会话内完成操作，美团App无法识别手机系统底层木马、远程控制行为，仅能判定为账号正常操作。平台不会单纯以交易发生在凌晨就拦截订单，即便短时间连续多笔同类团购消费，若无异地新设备登录、大额超限等强风险信号，系统风控难以自动阻断交易。针对退款诉求，客服给出明确答复：只要团购券完成线下门店核销，平台均无法自主操作退款，即便受害群众已经报警。

接线客服表示，全先生被盗刷的订单都是在凌晨被刷走的，怀疑是被诈骗了，尽快地报警处理，寻求警方的帮助。如果警方需要平台配合，用户报警之后可以让警方直接联系，美团可以配合警方。

多位被盗刷用户的特点是手机均为安卓系统，且相当一部分人存在手机因为点击过不明链接而导致黑屏的情况。河南驻马店郭先生因为盗刷损失了4000元左右，他回忆手机有过黑屏，当时关机重启。广东佛山的凌先生被盗刷3800多元，他也提到有过手机点进App直接卡死的时候，反正就是点不进去，然后黑屏再重新刷。（责任编辑：0882）

责任编辑：0882