美团免密盗刷：8分钟被刷走1669元，谁来买单？

过司法调证程序。意味着用户想证明“不是我刷的”，需要先报警、立案、走司法程序，才能拿到本应属于自己账户的数据。广西梧州的吴先生向大塘派出所报了案，拿到了110处警现场回执单，处置情况是“进一步调查”。陕西渭南的徐先生也向当地警方报了警，目前尚未立案。而在支付链条的另一端，风控责任的真空更为触目。中国新闻周刊曾报道律师田军伟的调查发现：支付机构默认苹果系统或手机厂商足够安全，放低了自己的风控标准；银行则认为来自支付平台的请求已经被验证过，不再额外审核。层层信任传递的结果是无人拦截，盗刷交易畅通无阻。损失发生时，苹果说只提供技术平台，支付机构说已按规定验证，银行说收到的是正规支付请求——各方都在互相推，消费者的钱被刷走了，没人愿意站出来承担。美团选择团购券作为变现通道，有其精确的计算——团购券是虚拟商品，下单即生成券码，转赠和核销门槛极低，追溯难度远高于实物商品。犯罪分子不需要收货地址，不需要物流信息，只需要有人在另一端的门店把券码核销掉，钱就洗出来了。这个过程可以在一小时内完成。受害者盗刷时间盗刷金额券码核销城市当前进展甘肃张掖全先生7月21日、24日凌晨约2475元（已追回1500元）北京、南京、南通、义乌已报警广西梧州吴先生7月23日凌晨1669.47元浙江金华已报警，申诉被驳回陕西渭南徐先生7月12日凌晨约1800元（含11期分期）西安、温州、杭州、北京已报警，未立案河南郭先生7月15日凌晨约4000元未详已报警广东佛山凌先生未详未详未详已报警目前美团表示已升级风控策略，在热门餐厅团购批量购买前增加验证环节，限制团购券转赠路径，并开通了盗刷专项处理通道。但部分受害者的申诉仍被驳回，平台的判定标准尚未公开。如果你也开通了小额免密支付，可以在美团App的支付设置里找到“美团月付”，关闭免密支付选项。同时检查已绑定的银行卡是否有在凌晨时段的异常交易记录。中国支付清算协会7月已发布倡议，要求支付平台提供免密支付一键取消功能，杜绝默认开通行为。但在平台真正落实之前，这场风控拉锯战的防线，目前还握在每个用户自己手里。如果对你有帮助，点个赞关注一下，方便推送更多消息。

本文作者：信息万花筒