凌晨时分，人在家中熟睡，手机里的美团账户却在千里之外的陌生城市被疯狂下单——购买的是“牛******”“**铁板烧”等餐饮团购券，券码随后被迅速核销。

近日，红星新闻记者接到陕西、甘肃、广东多地用户反映，其美团账户在本人不知情的情况下遭遇异地盗刷，并且被盗刷的方式都涉及美团月付功能，这些用户都开启了500元以下的免密支付。

这些用户的损失金额从一千余元到四千余元不等，他们一部分选择报警，记者获得的处警回执单显示相关警方正在“进一步调查”，另一部分用户表示目前暂未立案。

7月28日，红星新闻记者根据受损用户提供的资料联系美团客服，这些券码核销已无法退款，平台判断用户可能系手机不慎点开恶意链接、感染病毒遭到远程操控下单。如果需要获知被盗刷订单的后台详情，需要通过司法调证程序获取。

凌晨时分的“无声”盗刷

连续购买多笔团购券

全先生是甘肃张掖的一位美团用户。7月21日深夜12点左右，他的美团账户通过月付被刷走约2475元，用于购买多张团购券。

“当时完全没发现，直到7月24日凌晨又被刷了大概1500元。”全先生告诉记者，24日这笔交易他没有收到美团的短信提醒，却收到了银行的风控短信——绑定的邮储信用卡提示“可能存在风险”并暂停了交易。

▲全先生美团账户被盗刷的记录

“我点进邮储App一看，显示是‘美团特邀’，我才把美团打开，打开就傻眼了。”彼时是凌晨5点多，全先生发现账户里有6张未核销的券，赶紧手动退掉，挽回了24日的1500元损失。但21日被盗刷的5张券已被全部核销，无法追回。

全先生提供的美团App截图显示，已经被核销掉的5张券，购买时间从21日凌晨12点至12点25分，核销时间从21日11点39分至晚上8点29分，团购券均为“牛******”，核销地点有北京、南京、南通、义乌等地。

广西梧州的吴先生遭遇了更加密集的攻击。7月23日凌晨2时35分至43分，短短8分钟内，他的美团账户通过大众点评和美团连续产生了4笔订单，全部用于购买浙江金华“牛******店”的团购券——456.59元、377.88元、378元、457元，共计1669.47元。

▲吴先生美团账户被盗刷的记录

记者在其App截图中看到，4笔订单均通过美团月付支付，全部在凌晨时段完成，其中一笔通过大众点评下单，三笔通过美团下单。美团月付账单显示，这1669.47元全部计入了8月账单，还款日为8月8日。

吴先生本人当时身在广西，而这些券码已在金华被全部核销。他随即通过美团发起退款申诉，4笔订单的申诉全部被平台拒绝，仅显示“申诉已被拒绝”。吴先生向梧州市公安局大塘派出所报案，获得了110处警现场回执单。回执单显示报警时间为7月24日18时10分，处置情况为“进一步调查”。

陕西渭南的徐先生遭遇了类似情形。7月12日凌晨3点半左右，他的美团月付连续产生4笔订单，共计约1800元，全部用于购买西安“牛******”等店铺的券码。徐先生告诉记者，他开通了小额免密支付，额度设为500元以下，而盗刷的每笔金额都控制在500元以内。

▲徐先生美团账户被盗刷的记录

“7月22日我突然收到月付还款提醒，还完一笔才发现还有11期的分期，这才发现不对。”徐先生查看订单后发现，自己人在渭南老家，券码却在温州、杭州、北京等多地被核销。因此他向渭南当地警方报警，目前警方暂未就立案作出答复。

美团客服推测用户手机遭控制

已核销券码无法退款

7月28日，红星新闻记者根据部分被盗刷用户提供的账号、订单及个人资料联系美团客服。客服称平台方统一划定赔付规则，明确团购券一经线下核销，不存在消费后还可以退款的渠道，用户想追回损失只能通过报警，而后通过司法调证程序调取平台后台数据。

针对吴先生的盗刷纠纷，美团金融客服向记者作出解释称，平台方面经后台复盘判断，受害者此前点击网站异常弹窗广告，手机出现黑屏、后台被远程操控的情况，盗刷订单均在用户本机登录会话内完成操作，美团App无法识别手机系统底层木马、远程控制行为，仅能判定为账号正常操作。

客服坦言，平台不会单纯以交易发生在凌晨就拦截订单，即便短时间连续多笔同类团购消费，若无异地新设备登录、大额超限等强风险信号，系统风控难以自动阻断交易。针对退款诉求，客服给出明确答复：只要团购券完成线下门店核销，平台均无法自主操作退款，即便受害群众已经报警。“现在只能联系警方追回，目前什么情况下（美团）都退不了，因为已经使用了，即使警方联系（美团）也退不了。”

客服进一步说明，用户若想调取账号登录日志、订单完整后台记录，以便获取被盗刷时的数据资料，必须经过司法调证程序才可以。

针对全先生美团账号被盗刷的情况，美团客服介绍，平台监测到全先生账号凌晨批量生成异常订单后，已对账户实施后台限制冻结，账号永久无法登录使用，但账户内已核销订单的退款权限不在账户安全部门手中，客服无权直接判定能否退费，只能将退款诉求转交订单审核部门复核，未给出任何退款承诺。

接线客服表示，全先生被盗刷的订单都是在凌晨被刷走的，“所以我们怀疑是被诈骗了，尽快地报警处理，寻求警方的帮助，如果警方需要平台配合的话，我们也会第一时间配合的。”对方称，如果警方那边需要联系美团，用户报警之后可以让警方直接联系，需要美团配合警方那边做什么，可以让直接打美团的相关电话，美团可以配合警方。

红星新闻记者梳理多位被盗刷用户的特点，发现其手机均为安卓系统，且相当一部分人存在手机因为点击过不明链接而导致黑屏的情况。河南驻马店郭先生因为盗刷损失了4000元左右，他回忆：“（手机）有过黑屏，当时我关机重启。”广东佛山的凌先生被盗刷3800多元，他也告诉记者“有过手机点进App直接卡死的时候，反正就是点不进去，然后黑屏再重新刷。”

红星新闻记者 钟梦哲

编辑 张寻

审核 冯玲玲