【美團賬戶遭盜刷】多地用戶凌晨中招　損手數千元人民幣　「免密支付」淪詐騙缺口

據內地媒體報道，近日多名內地網民在社交平台反映，其美團賬戶遭遇異常消費，本人未有操作、亦不知情之下遭遇異地批量盜刷，被盜資金透過美團「月付」扣除，用於購買多張團購券，部份用戶單日損失達數千元人民幣。美團回應指，經核查後，相關事主很大可能遭遇新型電訊詐騙，公司正配合警方調查。

「零時作案」盜刷模式：凌晨下單 異地即時核銷

報道指，受影響用戶遍佈陝西、廣東、甘肅等多個省份，涉事個案均開通了美團月付及 500 元人民幣以下的免密支付功能。盜刷交易多數於凌晨或深夜時段發生，被盜資金主要用於購買餐飲、休閒等類別的團購券，訂單一經下達，隨即由異地商戶迅速核銷。由於整個過程未有觸發傳統驗證程序，不少事主直至翌日收到還款短訊，才驚覺賬戶出現異常交易，錯失第一時間止損的機會。

木馬連結遙控手機 騙徒借「刷單返利」誘餌下手

消息指，是次盜刷事件的作案手法高度一致：犯罪分子先以「刷單返利」「高額佣金」等誘餌，向目標用戶發送含有木馬程式的連結；用戶一旦點擊，手機隨即遭遠程操控。騙徒其後以事主身份登入賬戶，批量購買熱門餐廳團購券、景點套票等商品，再透過二手交易平台迅速轉手變現套現。由於整個操作模擬正常用戶行為，加上免密支付毋須額外驗證，令平台風控系統一時未能及時攔截。

已核銷券碼無法退款 事主需司法調證方查明底細

值得留意的是，部份事主向美團客服求助時，得到的回覆是券碼一經核銷，平台無法自行處理退款；若要查閱被盜刷訂單的後台詳情，則需透過司法調證程序方能取得。換言之，即使事主第一時間報警，亦未必能追回已被異地商戶核銷的損失，追討過程需要依賴警方立案調查及後續司法程序，時間成本不容忽視。目前，已有受害用戶正式報警求助。

美團方面回應稱，公司已開通盜刷專項處理通道，針對尚未核銷的訂單第一時間攔截止損；至於已核銷的訂單，則由專項團隊逐一聯繫受影響用戶跟進評估。平台同時透露，已升級風控策略，包括在熱門餐廳團購等高發場景增加風險提示及驗證環節、限制團購券轉贈路徑，以及下線高風險品類的代付功能，藉此堵塞漏洞。

事件亦令免密支付的安全性再度成為焦點。免密支付原意是為 500 元以下小額消費提供便利，省卻重複輸入密碼的步驟，但今次事件顯示，一旦手機本身遭木馬程式入侵、變相「代理」用戶操作，免密門檻反而令騙徒暢通無阻地連環下單，而不會觸發任何人手驗證。對消費者而言，如何在「方便」與「安全」之間取得平衡，是這宗盜刷風波留下的最大問號——尤其當退款與否，最終仍要視乎券碼是否已被核銷，以及警方調查的進度而定。

免責聲明：本專頁刊載的所有投資分析技巧，只可作參考用途。市場瞬息萬變，讀者在作出投資決定前理應審慎，並主動掌握市場最新狀況。若不幸招致任何損失，概與本刊及相關作者無關。而本集團旗下網站或社交平台的網誌內容及觀點，僅屬筆者個人意見，與新傳媒立場無關。本集團旗下網站對因上述人士張貼之資訊內容所帶來之損失或損害概不負責。