美团账户凌晨被盗刷，损失该谁承担？

近日陕西、甘肃、广东等多地用户反映，其 美团账户在本人不知情下凌晨遭异地批量盗刷，损失从一千余元到四千余元不等，美团客服称已核销券码无法退款，初步判断系手机点击不明链接感染木马被远程操控，平台已配合警方调查并升级风控措施。

一、事件基本情况

1. 事件经过

2026年7月下旬，陕西、甘肃、广东等地多名用户发现，凌晨熟睡时，其美团账户在异地被连续下单购买“牛* *”“铁板烧”等餐饮团购券，券码随后迅速被核销。

被盗刷资金均通过美团月付扣除，涉事用户均开启了500元以下的小额免密支付功能。

损失金额从一千余元到四千余元不等，部分用户已报警并获取处警回执。

2. 用户手机异常情况

多位受害用户回忆，手机此前曾出现黑屏、卡死、点进App后白屏等异常现象，重启后短暂恢复。

部分用户确认近期点击过短信或社交平台推送的未知陌生链接。

二、各方的回应与判断

1. 美团客服的初步回应

美团客服表示，平台后台复盘判定，多起异常交易可能是用户手机设备被植入木马病毒，因点击恶意链接导致手机被远程操控，绕过常规账号验证及风控机制。

由于团购券已在门店完成线下核销，平台无法自主操作退款；如需调取订单后台详情，须通过司法调证程序。

2. 美团官方后续说明

7月29日晚，美团回应称，经逐一核查，相关用户很大概率遭遇了新型电信诈骗——犯罪分子以“刷单返利”“高额佣金”为诱饵，发送含木马程序的链接，用户点击后手机遭远程控制。

美团表示正积极配合警方调查，并提供账号登录日志、订单详情、核销记录等完整数据协助追查。

3. 受害用户的质疑

多名用户表示，自己日常从未泄露账号密码、未转借设备，账号安保操作规范，却突发异常消费。

有用户指出，凌晨时段连续多笔交易、每笔均卡在500元免密额度以下、且跨地快速核销，平台风控未能发出有效预警或拦截。

三、责任划分的法律与协议依据

1. 用户协议中的相关条款

美团月付服务协议明确：用户须妥善保管登录账号、密码、手机动态校验码等个人信息；账号下的操作行为将视为用户本人行为，用户应承担相应法律后果。

协议同时指出，如发现他人冒用或盗用，用户应立即通知平台；在平台采取行动之前，除法律明确规定或平台存在过错外，损失由用户自行承担。

2. 法律视角下的责任界定

根据《民法典》关于网络服务合同的规定，平台对用户账户安全负有一定保障义务，但用户因自身过失（如点击不明链接、感染木马）导致损失，通常需承担主要责任。

若平台风控系统未能识别明显异常交易模式（如凌晨批量下单、异地快速核销），可能被认定未尽到合理审查义务，需承担相应补充责任。

目前多地警方已就相关案件立案侦查，责任最终认定有待司法裁决。

四、平台的改进与用户保障措施

1. 风控策略升级

美团已在热门餐厅团购等高发场景，批量购买前增加风险提示和验证环节。

对团购券转赠路径进行限制，并下线了高风险品类的代付能力。

2. 用户保障专项通道

美团已开通盗刷专项处理通道，确保用户来电后第一时间拦截未核销订单。

对于已核销订单，启动专项评估流程，由专项团队逐一联系受影响用户，协助妥善处理损失。

五、用户防范与维权建议

1. 事前防范措施

不点击短信、社交软件中陌生人发送的不明链接，不轻信“刷单返利”“高额佣金”等信息。

按需关闭小额免密支付功能，或适当降低单笔免密额度。

定期检查并下线陌生登录设备，留意账户登录日志。

2. 异常发现后的应对步骤

一旦手机出现异常黑屏、卡顿、自动弹窗等情况，立即开启飞行模式断开网络，并检查是否存在可疑应用。

如发现账户有异常交易，第一时间联系美团客服（95172）冻结账户，同时留存订单截图、登录日志等证据。

及时向当地公安机关报案，报警回执是平台启动专项处理流程、配合追查资金的重要凭证。

六、建设性视角总结

本次事件属于新型电信诈骗，犯罪分子利用木马远程控制用户手机，以团购券作为变现渠道，是当前互联网行业面临的共性挑战。

损失的最终承担需结合用户过失程度、平台风控能力及公安追赃结果综合判定，目前多地警方已介入调查。

用户和平台都应从此次事件中吸取教训：用户需提高移动支付安全意识，平台则需持续优化风控机制，共同筑牢资金安全防线。

【新浪财经·社区调查活动】用专业见解，赢丰厚好礼！