人在家中睡，账单千里来。这场波及多地用户的美团异地盗刷事件，终于等来了平台的官方回应。

7 月 30 日美团方面对陆续收到的投诉逐一核查后给出判断：涉事用户大概率遭遇了新型电信诈骗，目前平台正全力配合各地警方调查，同时已经紧急升级了风控规则和用户保障措施。根据平台梳理的作案流程，骗子的套路不算新鲜却防不胜防——先用 " 刷单返利 "" 高额佣金 " 当诱饵，给用户发送携带木马程序的链接，只要点进去，手机就会被远程控制；之后骗子直接用用户本人的账号批量下单热门餐饮团购券、景区消费套餐，再通过二手渠道快速核销变现，完成资金转移。

至于常规风控为什么没拦下这类交易，美团也做了解释：骗子全程操控的是用户自己的手机，设备信息、IP 地址、常用地点全是用户日常使用的数据，在系统眼里和本人操作几乎没差别，靠传统的异地登录、大额异动规则根本识别不出来。这种通过木马远程控制手机盗刷的手法，最近在多个互联网平台都有出现，属于全行业共同面对的新型安全风险。

针对这次暴露出来的问题，平台已经快速落地了一批整改动作。用户端开通了盗刷专项处理通道，接到投诉后可以第一时间拦截还没核销的订单；已经核销的订单也启动了专项评估，有专属团队逐个联系受损用户协商处理方案。业务端的风控规则同步升级：热门餐饮团购这类盗刷高发品类，批量下单会强制弹出风险提示、增加二次验证；团购券的转赠权限被收紧，高风险品类的代付功能也直接下线。

这波盗刷投诉，最早是在社交平台上慢慢发酵起来的。

近段时间，陕西、甘肃、广东等多地网友陆续晒出自己的异常订单，遭遇几乎一模一样：凌晨睡得好好的没碰手机，美团账户却在几百公里外的城市连续下单，损失从一千多元到四千多元不等。据媒体梳理，这些受损用户身上有几个高度重合的特征：几乎都开通了美团月付，以及 500 元以下小额免密支付；不少人回忆，被盗刷前手机曾出现过突然黑屏、卡顿卡死的情况，之前也都点过来历不明的链接。

甘肃张掖的一位用户经历很有代表性：第一次被盗刷 2475 元时他完全没察觉，直到数天后又一笔 1500 元左右的交易触发了信用卡风控，提醒短信弹到手机上，他翻账单才发现账户早就出了问题。所有异常订单都是外地城市的餐饮团购券，下单后几分钟内就被核销，根本来不及拦截。

事件刚冒头的时候，客服的处理方式曾让不少用户不满。当时平台给出的说法是，团购券一经线下门店核销，平台无法直接退款，需要用户报警走司法调证流程追溯损失。不少受害者去当地派出所报了案，也有部分用户因为金额、举证流程等问题暂时没能立案，随着越来越多有同样遭遇的人聚集到一起，事情很快从个体投诉演变成了受关注的公共话题。

目前各地警方已就相关案件立案侦查，美团也在配合提交账号登录日志、订单详情、核销记录等完整数据，协助追查涉案团伙。

来源：星河商业观察