IT时代网7月30日消息，多名美团月付用户近日反映账户出现异常消费——本人没操作、也不知情，账号却在异地被批量刷走了钱。这些盗刷大多发生在凌晨深夜，资金通过美团月付支出，涉事用户都开通了500元以下小额免密支付。订单多为餐饮、休闲类团购券，下单后很快被异地门店核销。不少人第二天醒来收到还款账单短信，才发现不对劲。

7月29日晚间，美团方面作出回应。经逐一核查，相关用户很大概率遭遇了新型电信诈骗，平台正积极配合警方调查，并已采取多种措施保障账户安全。

作案手法高度一致。据美团介绍，犯罪分子以“刷单返利”“高额佣金”为诱饵，向用户发送含木马程序的链接，用户一旦点击，手机就被远程控制。随后对方以用户身份在美团批量购买热门餐厅团购券、景区套餐券，再拿到二手平台迅速转手变现，完成整个犯罪闭环。

这一手法难防在哪？犯罪分子操控的是用户本人的手机——交易设备、网络环境、地理位置都与日常使用完全一致。从风控系统的视角看，这跟用户正常下单几乎没有区别。

美团表示已持续升级风控策略：在热门餐厅团购等高发场景，批量购买前增加风险提示和验证环节；限制团购券转赠路径；下线高风险品类的代付能力。用户保障方面，平台已开通盗刷专项处理通道，来电后第一时间拦截未核销订单；已核销的订单则启动专项评估，由专门团队逐一联系受影响用户，协助处理损失。

打开网易新闻 查看精彩图片

注：本文中包含AI辅助创作的内容。