凌晨时分，人在家中熟睡，手机里的美团账户却在千里之外的陌生城市被疯狂下单。
近日，陕西、甘肃、广东多地用户反映，其美团账户在本人不知情的情况下遭遇异地盗刷，并且被盗刷的方式都涉及美团月付功能，这些用户都开启了500元以下的免密支付。
全先生是甘肃张掖的一位美团用户。7月21日深夜12点左右，他的美团账户通过月付被刷走约2475元，用于购买多张团购券。
“当时完全没发现，直到7月24日凌晨又被刷了大概1500元。”全先生告诉记者，24日这笔交易他没有收到美团的短信提醒，却收到了银行的风控短信——绑定的邮储信用卡提示“可能存在风险”并暂停了交易。
全先生美团账户被盗刷的记录
全先生发现账户里有6张未核销的券，赶紧手动退掉，挽回了24日的1500元损失。但21日被盗刷的5张券已被全部核销，无法追回。
广西梧州的吴先生遭遇了更加密集的攻击。7月23日凌晨2时35分至43分，短短8分钟内，他的美团账户通过大众点评和美团连续产生了4笔订单，全部用于购买浙江金华“牛******店”的团购券——456.59元、377.88元、378元、457元，共计1669.47元。
吴先生美团账户被盗刷的记录
吴先生本人当时身在广西，而这些券码已在金华被全部核销。他随即通过美团发起退款申诉，4笔订单的申诉全部被平台拒绝，仅显示“申诉已被拒绝”。吴先生向梧州市公安局大塘派出所报案，获得了110处警现场回执单。回执单显示报警时间为7月24日18时10分，处置情况为“进一步调查”。
陕西渭南的徐先生遭遇了类似情形。7月12日凌晨3点半左右，他的美团月付连续产生4笔订单，共计约1800元，全部用于购买西安“牛******”等店铺的券码。徐先生告诉记者，他开通了小额免密支付，额度设为500元以下，而盗刷的每笔金额都控制在500元以内。
徐先生美团账户被盗刷的记录
“7月22日我突然收到月付还款提醒，还完一笔才发现还有11期的分期，这才发现不对。”徐先生查看订单后发现，自己人在渭南老家，券码却在温州、杭州、北京等多地被核销。因此他向渭南当地警方报警，目前警方暂未就立案作出答复。
7月29日，美团方面向澎湃新闻记者回应称，经逐一核查，相关用户很大概率遭遇新型电信诈骗，美团正积极配合警方调查，并已采取多种措施，保证用户账户安全。
据多方调查，此次事件作案手法高度一致：犯罪分子以“刷单返利”“高额佣金”等为诱饵，向用户发送含木马程序的链接。用户一旦点击，手机即遭远程控制：犯罪分子随后以用户身份，在美团批量购买热门餐厅团购券、景区套餐券等商品，再通过在线二手平台迅速转手变现，并以此牟利。
犯罪分子操控的是用户本人的手机，交易设备、网络环境、地理位置均与用户日常使用完全一致。从风控系统的视角看，这与用户正常操作几乎没有区别。此类利用木马程序远程操控手机实施盗刷的犯罪手法，是近期在多个互联网平台新出现的新型诈骗形式。目前，多地公安机关已就相关案件立案侦查。
“这是当前整个互联网行业面临的共性挑战，不仅涉及某一平台，其他支付平台均有同类案例出现。”行业人士表示。
面对这一新型犯罪手法，美团方面向记者表示，已持续升级风控策略：在热门餐厅团购等高发场景，批量购买前增加风险提示和验证环节；对团购券转赠路径进行限制；同时下线了高风险品类的代付能力等。
目前，平台已开通盗刷专项处理通道，确保用户来电后第一时间拦截未核销订单；对于已核销订单，启动专项评估流程，由专项团队逐一联系受影响用户，协助妥善处理相关损失。
来源：红星新闻、澎湃新闻
南京广电·牛咔视频编辑：潘容
南京广电·牛咔视频责任编辑：缪露
主编：顾青
热门跟贴