多名美团月付用户遭盗刷，央视曝光“免密支付”套路！

据界面新闻报道，近日陕西、广东、甘肃等多地消费者集中反映，美团账号在本人未操作、未授权的前提下遭遇异地批量盗刷，损失资金通过美团月付扣除，单名用户损失最高达数千元，受害用户维权受阻。

美团方面回应，经逐一核查，相关用户很大概率遭遇新型电信诈骗，美团正积极配合警方调查，并已采取多种措施，保证用户账户安全。

周先生被盗刷记录

消费者周先生（化名）投诉称，7月16日凌晨，其美团账号被他人远程操作，批量购买多家餐饮门店团购券，多笔资金被盗刷：绑定银行卡被盗1097.9元，美团月付被盗刷3680元。经客服协助，其中2231.9元订单未核销顺利退款，剩余2535元团购券已被异地门店核销，平台以“券码核销无法退款”为由驳回退款诉求。目前周先生已向属地公安机关报警。

消费者供图

消费保平台检索可见，同类美团月付盗刷投诉扎堆出现。多名受害者向表示，盗刷多发生在深夜，不法分子利用小额多笔团购券快速核销规避风控，用户次日收到还款短信才察觉异常。

据红星新闻报道，美团客服回应称，平台后台核查复盘后判定，多起异常交易可能是用户手机设备被植入木马病毒，因手机不慎点开恶意链接感染病毒，手机被远程操控绕过常规账号验证、风控监测机制，模拟用户正常操作完成下单、核销全过程，平台常规风控系统难以识别拦截。

查询美团官方公示服务协议，免密支付为用户主动授权服务，“除法律明确规定或本公司存在过错外”，账号信息泄露损失由用户承担。

但多名受害者称自身从未转借账号、未主动泄露密码，仅不慎点开陌生短信、社交链接，却要自行承担财产损失，维权陷入僵局。

央视曝光免密支付乱象

此次批量盗刷并非美团首次曝出安全争议。2026年3月，# 话题冲上热搜，大量安卓用户反馈App在无授权情况下批量删除手机相册图片、视频，系统拦截日志明确记录美团App执行多媒体文件删除操作，暴露平台过度获取手机权限、数据管控存在漏洞。当时美团解释为插件冲突，承诺对受损用户赔偿，但也侧面反映平台移动端安全管控存在短板。

连续两起安全事件，折射出生活服务类APP在权限管理、支付风控上的双重疏漏，而免密支付是放大风险的核心推手。央视2026年2月专题调查曝光，全行业免密支付普遍存在三大乱象，美团盗刷事件正是风险集中爆发的缩影。

第一，开通诱导隐蔽，侵害消费者知情权。平台常依托优惠券、低价团购、短剧解锁等营销活动，默认勾选免密支付开通选项，文字提示字体极小、位置隐蔽，用户为领取优惠不经意完成授权。中国消费者协会专家委员会委员、中国政法大学副教授朱巍指出，此类诱导开通违背商业伦理，一旦设备失控，资金损失风险陡增。

第二，关闭流程繁琐，设置多层障碍。与一键开通形成鲜明对比，免密支付关闭需要多层跳转界面，部分平台操作步骤多达9个步骤，中途弹出挽留弹窗、多轮问询阻碍用户关闭。按照《互联网平台价格行为规则》要求，平台必须提供便捷取消通道，但多数App并未落实该规定，变相强制用户持续开通免密服务。

第三，小额免密弱化风控，易被犯罪利用。500元以下免密无需密码、短信验证，不法分子可拆分多笔小额订单批量盗刷，平台常规风控模型难以识别高频异地异常交易。网络安全人士解读，木马病毒控制手机后，可自动完成下单、核销全流程，免密支付等于为盗刷敞开通道。

监管划定规则红线，

行业出台安全倡议

针对免密支付乱象，国家多部门已出台明确监管约束。国家发改委、市场监管总局、国家网信办联合印发的《互联网平台价格行为规则》第二十条规定：平台提供免密支付服务，应当以显著方式展示选项，并提供便捷取消途径。

中国支付清算协会同步发布《关于加强“免密支付”业务安全管理的倡议》，从四方面规范平台行为：一是杜绝默认开通，必须经用户主动确认方可授权；二是强化交易风控，对异地、高频小额交易及时拦截、二次核验；三是简化关闭流程，上线免密支付一键取消功能；四是完善赔付与投诉机制，妥善处理盗刷纠纷。

支付平台负有法定安全保障义务，若风控机制失效、未对异常交易拦截导致盗刷，不能仅凭用户开通免密而完全免责。

消费者维权

面对免密支付潜藏的资金风险，消费者可做好多重防护：

• 第一，主动关闭所有APP小额免密、自动续费功能，定期检查；

• 第二，不点短信、微信群、私信内陌生链接，防范木马远程控机；

• 第三，收到陌生消费、异地登录短信立刻冻结账户，留存订单截图、核销记录等证据；

• 第四，遭遇盗刷后同步向平台客服、12315、消费保投诉。

免密支付本是提升消费便捷度的工具，不该沦为不法分子盗刷的突破口。平台不能以“用户授权”推卸全部安全责任，须落实监管要求，优化风控系统，守住消费者财产安全底线。

文丨子不语

数据支持丨问燕微

转载授权请加微：xiaofeidianzi-ce

部分内容综合自央视新闻、界面新闻