近日，陝西、甘肅、廣東、廣西、河南等多地使用者反映，其美團賬戶在凌晨時段被批次扣款，資金透過“美團月付”購買餐飲團購券，單筆金額控制在500元以下，損失從千元到數千元不等搬家。多名受害者表示從未洩露密碼或轉借裝置，對平臺的責任認定提出質疑。7月29日晚間至30日，美團回應稱，經逐一核查，相關使用者很大機率遭遇了新型電信詐騙，美團正積極配合警方調查，並已採取多種措施保證使用者賬戶安全。
盜刷深夜發生、券碼異地核銷
據多名受害者反映，盜刷均發生在凌晨時段，涉事使用者均開通了500元以下小額免密支付搬家。犯罪分子將每筆交易控制在500元以內，分批多次扣款，規避單筆驗證，下單後迅速被異地門店核銷。
甘肅張掖的全先生7月21日深夜被盜刷約2475元，7月24日凌晨再次被盜刷約1500元搬家。他收到銀行風控簡訊後開啟美團，發現6張未核銷券，手動退掉挽回了當日損失；但21日的5張券已被全部核銷，地點包括北京、南京、南通、義烏等地。廣西梧州的吳先生7月23日凌晨2時35分至43分的8分鐘內，賬戶連續產生4筆訂單，共計1669.47元，全部用於購買浙江金華某門店團購券並被核銷。“我人在廣西，券卻在浙江用了。”吳先生告訴記者。他已向當地派出所報案，獲得處警回執，處置情況為“進一步調查”。
事發後，多名使用者隨即聯絡美團客服，被告知券碼已核銷無法退款，如需訂單詳情需走司法調證程式搬家。美團方面解釋稱，後臺記錄顯示相關訂單由使用者本機登入會話發起，從技術層面判斷，使用者可能因點選惡意連結導致手機被遠端控制，因此建議使用者積極配合警方調查，以便早日追查資金去向。
河南駐馬店郭先生被盜刷約4000元，回憶稱手機曾出現黑屏後關機重啟搬家。廣東佛山凌先生被盜刷3800多元，也反映手機曾出現卡死、黑屏。目前，多地受害者已組建維權群，部分使用者表示將考慮透過法律途徑解決。
美團：系木馬遠端操控搬家，已升級風控、開通專項處理通道
7月29日晚間至30日，美團回應稱，經逐一核查，相關使用者大機率遭遇了新型電信詐騙，美團正積極配合警方調查，並已採取多種措施保證使用者賬戶安全搬家。
據調查，此次事件作案手法高度一致：犯罪分子以“刷單返利”“高額佣金”等為誘餌傳送含木馬連結，使用者團購券，再透過二手平臺轉手變現搬家。由於犯罪分子操控的是使用者本人手機，交易裝置、網路環境、地理位置均與日常使用一致，平臺常規風控難以識別。目前多地公安機關已立案偵查，美團正配合提供賬號登入日誌、訂單詳情等資料。
美團表示已持續升級風控策略：在熱門餐廳團購等高發場景中，批次購買前增加風險提示和驗證環節；對團購券轉贈路徑進行限制；下線高風險品類的代付能力搬家。在使用者保障方面，美團已開通盜刷專項處理通道，確保使用者來電後第一時間攔截未核銷訂單；對於已核銷訂單，啟動專項評估流程，由專項團隊逐一聯絡受影響使用者，協助妥善處理相關損失。“我們對每一位受影響使用者的訴求都非常重視，不會讓任何一個使用者的問題沒有著落。”美團客服負責人表示。美團方面同時表示，將全力配合警方調查，積極協調處理使用者損失問題。
