美团账户被盗刷，平台风控是否需承担部分损失？

一、事件还原：凌晨时段的“无声”盗刷

近日，陕西、甘肃、广东等多地美团用户反映，其账户在本人不知情的情况下遭遇异地批量盗刷。

被盗过程：盗刷多发生在凌晨时段，用户在家中熟睡，账户却在千里之外的城市被用于购买餐饮团购券，券码随后被迅速核销。

涉及功能：所有涉事用户均开通了500元以下的小额免密支付功能，且被盗资金均通过“美团月付”支出。

损失金额：用户损失从一千余元至四千余元不等，部分用户已报警，处警回执显示警方正在“进一步调查”。

用户反馈：有受害者反映，美团月付在盗刷过程中未发送短信提醒，或未及时终止异常交易。

二、平台回应：指向用户设备被远程控制

针对此事，美团客服给出了明确的判断依据。

核心判断：平台后台复盘后判定，多起异常交易很可能是用户手机设备被植入木马病毒，导致手机被远程操控。

操作路径：不法分子利用用户点击过的恶意链接，绕过常规账号验证和风控监测机制，模拟用户正常操作完成下单和核销全过程。

风控局限：客服坦言，平台不会单纯因交易发生在凌晨就拦截订单，即便短时间内有连续多笔同类消费，若缺乏异地新设备登录、大额超限等强风险信号，系统风控难以自动阻断交易。

三、责任争议：平台风控的边界在哪

此事件引发了关于平台风控责任的深入讨论。

用户视角：用户认为，即便存在误点链接的情况，平台在凌晨时段监测到异地、连续、精准的异常消费（每笔卡在499元）时，理应触发更高级别的安全验证或交易拦截，而非仅以“已核销”为由拒绝退款。

平台逻辑：美团方面指出，由于犯罪分子操控的是用户本人的手机，交易设备、网络环境、地理位置均与用户日常使用一致，从风控系统视角看，这类操作与用户正常操作几乎没有区别。

法律协议：美团官方服务协议显示，用户自主开通小额免密支付服务，属于主动授权的支付方式，平台依授权完成的交易视为合规；用户需妥善保管个人信息，若因账号信息泄露导致损失，除法律明确规定或平台存在过错外，由用户自行承担。

四、行业视角：新型犯罪手法下的风控困境

业内人士指出，利用木马程序远程操控手机实施盗刷，是近期在多个互联网平台出现的新型诈骗形式。

手法隐蔽性：犯罪分子选择美团等本地生活平台作为变现渠道，是因为团购券具有易转手、难追溯的特点。

共性挑战：有行业人士表示，这是当前整个互联网行业面临的共性挑战，其他支付平台也有同类案例出现。

风控升级：面对此情况，美团已持续升级风控策略，如在热门餐厅团购等高发场景增加风险提示和验证环节，限制团购券转赠路径，下线高风险品类的代付能力等。

五、如何保障账户安全

在等待责任厘清和案件侦破的同时，用户自身的安全防范至关重要。

守住入口：切勿点开短信、社交软件中来源不明的链接，不下载非正规渠道的应用。

关注异常：一旦手机出现异常黑屏、卡顿、自动弹窗等情况，应立即开启飞行模式断开网络，并检查是否存在可疑应用。

关闭免密：如非必要，建议在支付平台设置中关闭小额免密支付功能，或降低单笔免密额度。

及时处理：发现账户异常交易后，应第一时间联系平台客服冻结账户，留存订单截图与登录日志，并向当地公安机关报案。

【新浪财经·社区调查活动】用专业见解，赢丰厚好礼！