最近，有多地消费者反映，半夜自己在睡觉时，手机却悄然通过美团月付自动购买了异地餐饮团购券，而且团购券会在几天内就被商家核销，甚至有人多次遇到这一情况，损失少则几百，多的达上万。

江苏的李女士就遇到了这桩怪事。她用的是安卓手机，夜里喝水时，发现手机黑屏打不开。第二天仔细一看，美团月付无端支出了近两千元，买了十几张武汉一家自助餐的团购券。

李女士说：" 都是买海鲜自助大咖，它一人位可能是 158 元，它就在上面点了好多人位，比如说买了六份、八份这样。"

发现异常后，她立刻联系美团客服。虽然团购券已经核销，但几经沟通，平台还是给她退了款。为了安全，李女士特意解绑了几张银行卡，可没想到，第二天剩下没解绑的卡又自动买了团购券，付了 487 元。

类似情况绝非个例。7 月 24 日凌晨五点，贵州的权先生接到银行电话，询问是否本人消费。他这才发现 7 月 21 日美团分五笔支出了近四千元，买了外省市的餐饮团购券，同样也不是他本人操作。权先生联系美团，只追回了未核销的部分，最终损失近三千元。

权先生说：" 那些没核销掉的券退回来大概一千多块钱。你最起码消费了来个短信对吧？时间是 7 月 21 日三点左右，还要 7 月 24 号凌晨一点左右，那会儿正睡觉呢。"

在黑猫投诉平台上，类似情况频频发生。受害者都使用安卓手机，且盗刷多发生在半夜。

信息安全专家表示，这通常是手机被远程控制，对方在操控支付渠道尝试支付，此前其他平台也发生过。从技术上说，远程控制下的风控识别是行业性难题，这就要求有金融属性的平台提高风控水平，替用户看好钱袋子。

复旦大学信息学院副教授凌力说：" 尤其是金融类的 App，都应该为用户守好安全关卡。比如免密支付功能的开设，我是不是验证有缺陷？免密支付操作过程中，也要注意风控分析，让异常风险支付能被拦截下来。"

记者向多位投诉人求证，发现他们基本都开通了美团月付和免密支付。这就给了盗刷者可乘之机——因为没有密码确认环节，而且用户往往到还款日前后才会发现异常，盗刷者就有充分的时间把团购券核销。

一位投诉人说：" 这个平台一直在要求免密支付。" 权先生也提到：" 我们这边所有刷掉的券，他挂到闲鱼上便宜卖呢。像我们每一单最少 400 多，他挂闲鱼上就卖到 380、390 左右。应该多一重验证，最起码输密码也可以，人脸验证也可以。"

权先生还告诉记者，他了解到类似被盗刷的有三十多人，不少人被反复盗刷，最高一位总共被刷走近三万。他们拨打官方客服，也没得到更彻底的解决方案。美团客服的回复是：" 理解您的心情，对于这种情况，还是建议以警方这边的处理结果为准，目前平台可能就没有其他方案了，确实抱歉。"

法律界人士指出，根据民法典相关规定，平台对用户资金安全有保障义务，在引导用户开通免密、月付等功能前，平台需要明显告知，让用户了解风险。

律师王晖说：" 如果平台没有很好地履行义务，它在整个交易过程中存在一定过失，会对用户损失承担一定责任。最好的办法还是通过报案，公安可能通过打击犯罪分子获取具体数据，再和手机里的消费记录比对。"

美团的最新回复是，相关用户遭遇的是木马远程控制手机实施盗刷，目前多地公安机关已立案侦查，平台也正积极配合调查。同时，平台已开通盗刷专项处理通道，逐一跟进受影响用户，后续将加强异常交易的实时监测与拦截能力。

技术便利，绝不能以牺牲消费者的资金安全为代价。平台有义务守好支付安全底线，强化高风险场景下的身份核验，提升用户账户安全防护水平；当然消费者也要提高警惕，不要轻易授权免密支付。