热财经 | 美团月付深夜频遭“蚂蚁搬家”式盗刷，谁该为用户的损失买单？

近日，陕西、甘肃、广东、广西、河南等多地用户反映，其美团账户在凌晨时段被批量扣款，资金通过“美团月付”购买餐饮团购券，单笔金额控制在500元以下，损失从千元到数千元不等。多名受害者表示从未泄露密码或转借设备，对平台的责任认定提出质疑。7月29日晚间至30日，美团回应称，经逐一核查，相关用户很大概率遭遇了新型电信诈骗，美团正积极配合警方调查，并已采取多种措施保证用户账户安全。

盗刷深夜发生、券码异地核销

据多名受害者反映，盗刷均发生在凌晨时段，涉事用户均开通了500元以下小额免密支付。犯罪分子将每笔交易控制在500元以内，分批多次扣款，规避单笔验证，下单后迅速被异地门店核销。

甘肃张掖的全先生7月21日深夜被盗刷约2475元，7月24日凌晨再次被盗刷约1500元。他收到银行风控短信后打开美团，发现6张未核销券，手动退掉挽回了当日损失；但21日的5张券已被全部核销，地点包括北京、南京、南通、义乌等地。广西梧州的吴先生7月23日凌晨2时35分至43分的8分钟内，账户连续产生4笔订单，共计1669.47元，全部用于购买浙江金华某门店团购券并被核销。“我人在广西，券却在浙江用了。”吴先生告诉记者。他已向当地派出所报案，获得处警回执，处置情况为“进一步调查”。

事发后，多名用户随即联系美团客服，被告知券码已核销无法退款，如需订单详情需走司法调证程序。美团方面解释称，后台记录显示相关订单由用户本机登录会话发起，从技术层面判断，用户可能因点击恶意链接导致手机被远程控制，因此建议用户积极配合警方调查，以便早日追查资金去向。

河南驻马店郭先生被盗刷约4000元，回忆称手机曾出现黑屏后关机重启。广东佛山凌先生被盗刷3800多元，也反映手机曾出现卡死、黑屏。目前，多地受害者已组建维权群，部分用户表示将考虑通过法律途径解决。

美团：系木马远程操控，已升级风控、开通专项处理通道

7月29日晚间至30日，美团回应称，经逐一核查，相关用户大概率遭遇了新型电信诈骗，美团正积极配合警方调查，并已采取多种措施保证用户账户安全。

据调查，此次事件作案手法高度一致：犯罪分子以“刷单返利”“高额佣金”等为诱饵发送含木马链接，用户点击后手机遭远程控制，犯罪分子以用户身份批量购买团购券，再通过二手平台转手变现。由于犯罪分子操控的是用户本人手机，交易设备、网络环境、地理位置均与日常使用一致，平台常规风控难以识别。目前多地公安机关已立案侦查，美团正配合提供账号登录日志、订单详情等数据。

美团表示已持续升级风控策略：在热门餐厅团购等高发场景中，批量购买前增加风险提示和验证环节；对团购券转赠路径进行限制；下线高风险品类的代付能力。在用户保障方面，美团已开通盗刷专项处理通道，确保用户来电后第一时间拦截未核销订单；对于已核销订单，启动专项评估流程，由专项团队逐一联系受影响用户，协助妥善处理相关损失。“我们对每一位受影响用户的诉求都非常重视，不会让任何一个用户的问题没有着落。”美团客服负责人表示。美团方面同时表示，将全力配合警方调查，积极协调处理用户损失问题。

安全专家提示，防范此类诈骗的关键在于守住“入口”：切勿相信“刷单返利”信息，不点击不明链接；手机出现异常黑屏、卡顿应立即断网检查。法律界人士指出，根据《电子商务法》相关规定，平台对用户账户安全负有保障义务，但若确因用户点击钓鱼链接导致手机被控，责任划分则更为复杂。网络安全人士建议，平台应对深夜高频小额交易增加动态验证，监管部门也应关注此类新型诈骗，推动建立更明晰的责任划分与救济机制。

文 | 记者 沈钊