多人账户凌晨遭异地盗刷损失数千元，美团称大概率是新型诈骗

凌晨时分，人在家中熟睡，手机里的美团账户却在千里之外的陌生城市被疯狂下单……近日，多地用户反映，个人美团账号在本人未操作、不知情的情况下遭遇异地批量盗刷，用于购买团购券，被盗资金通过美团月付扣除，部分用户损失金额数千元。

多人账户遭异地批量盗刷

据红星新闻，陕西、甘肃、广东多地用户反映，其美团账户在本人不知情的情况下遭遇异地盗刷，并且被盗刷的方式都涉及美团月付功能，这些用户都开启了500元以下的免密支付。

甘肃张掖的美团用户全先生表示，7月21日深夜12点左右，他的美团账户通过月付被刷走约2475元，用于购买多张团购券。“当时完全没发现，直到7月24日凌晨又被刷了大概1500元。”24日这笔交易他没有收到美团的短信提醒，却收到了银行的风控短信——绑定的邮储信用卡提示“可能存在风险”并暂停了交易。

全先生提供的美团App截图显示，已有5张券被核销掉，购买时间从21日凌晨12点至12点25分，核销时间从21日中午11点39分至晚上8点29分，团购券均为“牛******”，核销地点有北京、南京、南通、义乌等地。有6张券未完成核销，全先生赶紧手动退掉，挽回了1500元的损失。

陕西渭南的徐先生遭遇了类似情形。7月12日凌晨3点半左右，他的美团月付连续产生4笔订单，共计约1800元，全部用于购买西安“牛******”等店铺的券码。徐先生称，他开通了小额免密支付，额度设为500元以下，而盗刷的每笔金额都控制在500元以内。

“7月22日我突然收到月付还款提醒，还完一笔才发现还有11期的分期，这才发现不对。”徐先生查看订单后发现，自己人在渭南老家，券码却在温州、杭州、北京等多地被核销。因此，他向渭南当地警方报警。

广西梧州的吴先生遭遇了更加密集的攻击。7月23日凌晨2时35分至43分，短短8分钟内，他的美团账户通过大众点评和美团连续产生了4笔订单，全部用于购买浙江金华“牛******店”的团购券——456.59元、377.88元、378元、457元，共计1669.47元。

在其App截图中看到，4笔订单均通过美团月付支付，全部在凌晨时段完成，其中一笔通过大众点评下单，三笔通过美团下单。美团月付账单显示，这1669.47元全部计入了8月账单，还款日为8月8日。

吴先生本人当时身在广西，而这些券码已在金华被全部核销。他随即通过美团发起退款申诉，4笔订单的申诉全部被平台拒绝，仅显示“申诉已被拒绝”。随后，吴先生向梧州市公安局大塘派出所报案。

此外，河南郭先生被盗刷了4000元左右，郭先生称自己手机有过黑屏，当时关机重启了。另一位被盗刷的广东佛山凌先生也表示，手机曾点进App直接卡死然后黑屏重新刷过。

据多名受害者反映，盗刷事件多发生在凌晨深夜时段，被盗刷资金通过美团月付支出，且涉事用户均开通了平台500元以下小额免密支付功能。盗刷订单为各类餐饮、休闲团购券，且下单后迅速被异地门店核销使用。不少用户次日醒来收到还款账单短信，才发现账户异常消费。

回应：大概率是新型诈骗

对于上述用户的遭遇，美团客服称平台方统一划定赔付规则，明确团购券一经线下核销，不存在消费后还可以退款的渠道，用户想追回损失只能通过报警，而后通过司法调证程序调取平台后台数据。

针对吴先生的盗刷纠纷，美团客服解释称，平台方面经后台复盘判断，受害者此前点击网站异常弹窗广告，手机出现黑屏、后台被远程操控的情况，盗刷订单均在用户本机登录会话内完成操作，美团App无法识别手机系统底层木马、远程控制行为，仅能判定为账号正常操作。

客服坦言，平台不会单纯以交易发生在凌晨就拦截订单，即便短时间连续多笔同类团购消费，若无异地新设备登录、大额超限等强风险信号，系统风控难以自动阻断交易。针对退款诉求，客服给出明确答复：只要团购券完成线下门店核销，平台均无法自主操作退款，即便受害群众已经报警。

7月29日晚间，美团方面回应称，经逐一核查，相关用户很大概率遭遇了新型电信诈骗，美团正积极配合警方调查，并已采取多种措施，保证用户账户安全。

美团方面表示，据多方调查，此次事件作案手法高度一致：犯罪分子以“刷单返利”“高额佣金”等为诱饵，向用户发送含木马程序的链接。用户一旦点击，手机即遭远程控制，犯罪分子随后以用户身份，在美团批量购买热门餐厅团购券、景区套餐券等商品，再通过在线二手平台迅速转手变现，完成整个犯罪闭环。

面对这一新型犯罪手法，美团表示已持续升级风控策略：在热门餐厅团购等高发场景，在批量购买前增加风险提示和验证环节；对团购券转赠路径进行限制；同时下线了高风险品类的代付能力等。在用户保障方面，美团已开通盗刷专项处理通道，确保用户来电后第一时间拦截未核销订单；对于已核销订单，启动专项评估流程，由专项团队逐一联系受影响用户，协助妥善处理相关损失。

美团方面提醒，防范此类新型诈骗，关键在于守住“入口”：切勿相信任何“刷单返利”“高额佣金”类信息，不要点击陌生人通过短信、社交软件发送的不明链接。

网络安全人士表示，盗刷事件暴露了移动支付使用中的常见安全隐患，陌生不明链接是木马病毒、钓鱼程序的主要传播载体，用户点击后极易导致设备被远程控制，泄露账号、支付相关隐私信息。而小额免密支付、月付透支功能的开通，大幅降低了盗刷的操作门槛，不法分子可批量、快速完成小额多笔消费，规避平台风控预警，最终造成用户大额财产损失。

日常使用各类生活服务、支付平台时，可按需关闭小额免密支付功能，定期查看账单与登录设备记录，及时下线陌生登录设备。一旦发现账号异常消费、异地登录等情况，需第一时间冻结账户、留存订单截图与登录日志等证据，并及时报警、联系平台客服备案。

未摆脱外卖大战后遗症

从最新业绩来看，美团还未摆脱外卖大战的后遗症。

财报显示，今年一季度，美团实现收入910亿元，同比增长5.6%，净亏损68.27亿元，刨除股权激励、投资收益等因素影响后经调整净亏损为49.68亿元，但收窄趋势明显。此前两个季度，美团净亏损分别为186.32亿元、129.57亿元。

其中，核心本地商业的收入由2025年第四季度的648亿元，下降1.2%至2026年第一季度的641亿元，经营亏损20亿元，较上季度的100亿元大幅减亏。美团的即时配送交易笔数出现季节性下降，但由于补贴力度下降，配送服务收入仍实现韧性增长。

显然，与去年外卖大战正激烈的时期相比，美团亏损已大幅收窄，整体业绩正在回暖，这与外卖大战的纠偏有关。客观来看，不论是从消费者感知还是各家业绩来看，外卖大战的烈度一季度确实有所降温。

外卖大战虽有所缓和，但即时零售的长期博弈并未停下。

阿里管理层已不止一次表露对即时零售的决心和野心，势必要拿下即时零售市场份额第一。守住第一，同样也是美团的目标。这几个季度，尽管竞争压力倍增，美团管理层总是在强调“市场领先地位”。

阿里管理层称有信心UE（单位经济模型）将在2027财年部分月份转正，有信心在业务规模和市场份额的基础上实现盈利；美团在财报电话会上也强调，长期UE上，其预计竞争将更加理性，对持续保持领先的运营效率有信心，将支撑长期竞争力。

另一个重要信号是，一季度财报中，美团调整了收入披露口径，从过去的“配送服务、佣金、在线营销服务、其他服务及销售”四分类，改为“配送服务、商家服务、商品销售、其他”。

美团在财报中提到，商品销售收入单独披露，更契合美团业务的战略演进，能更好反映零售业务的战略重要性。具体来看，商品销售收入指货品销售，主要来自食杂零售业务（包括小象超市、快驴及其他自营品类如药品和酒类）。一季度，美团商品销售收入达到210亿元，同比增长46.6%，占总收入的比重为23%。

突出零售业务的重要性，是美团对自身定位的一次重新校准——其正在变成一家“零售公司”。这背后，是美团现在面临的核心命题，守住外卖基本盘是其一，如何真正把即时零售做厚，抵御住竞争对手的持续猛攻，则是其二。

（内容综合自红星新闻、界面、新浪财经等）