美团用户遭遇新型远程控机盗刷：犯罪分子利用木马操控手机批量购买团购券

SmartHey7月29日消息，近日，多位用户反映美团账户出现异常消费，称在本人未操作、不知情的情况下，账号于异地被批量盗刷。

据查，盗刷多集中于凌晨深夜时段，资金主要通过美团月付渠道支出，涉事用户均开通了平台500元以下小额免密支付功能。被盗刷订单集中为餐饮、休闲类团购券，下单后迅速被异地门店核销使用。不少用户次日收到还款提醒短信，才察觉账户异常。

据观察者网报道，7月29日晚间，美团方面回应称，经逐一核查，相关用户极可能遭遇新型电信诈骗，平台正全力配合公安机关开展调查，并已启动多项安全加固措施，切实保障用户账户安全。

美团披露，此次作案手法高度统一：不法分子以“刷单返利”“高额佣金”等为诱饵，向用户发送携带木马程序的钓鱼链接；用户点击后，手机即遭远程控制；犯罪分子随即以用户身份，在美团App内批量抢购热门餐厅团购券、景区套票等高流通性商品，并通过二手交易平台快速转卖变现，形成完整黑产闭环。

该手法隐蔽性极强——所有交易均发生在用户本人设备上，网络环境、IP地址、地理位置及操作行为特征与日常使用完全一致，致使传统风控系统难以识别异常。

针对此类新型攻击，美团已持续升级智能风控体系：在热门餐饮团购等高风险场景，新增批量下单前的风险弹窗提示与二次验证；严格限制团购券的转赠链路；同步下线部分高风险品类的代付权限，阻断资金转移路径。

在用户权益保障方面，美团已开通盗刷专项应急通道：用户拨打客服热线后，系统将即时拦截尚未核销的订单；对已完成核销的订单，平台设立专项评估机制，由专人团队逐一对接受影响用户，核实情况并协助处理损失赔付事宜。