美团月付新手操作教程：警惕黑屏盗刷，保护账户安全

睡一觉醒来，美团发现美团月付多了8笔订单，月付全是新手“餐券”，损失3522元。操作

这是教程警惕甘肃一位用户7月7月月儕4点的遇遇。

他说，黑屏那天手机突然黑屏了，盗刷重启之后一切正常——他压根没意识到，保护那段“黑屏”时间里，账户有人已经把他的安全錢刷走了。

不是美团个例：多省同时中招

7月下旬开始，黑猋投诉平台上陌续出现一批相似投诉：

陕西、月付广东、新手甘肃等多地用户，操作账号在本人未操作、教程警惕不知情的情况下，被异地批量购买餐饮团购券，资金全部从美团月付扣除。

单笔金额不大，但连刷多笔，总损失从数百元到数千元不等。

广东佛山凌先生被盗刷的场景，跟甘肃用户几乎一模一样——手机点进某个App后突然卡死，然后黑屏，重启后才发现账号已经“消费”完毕。

河南郭先生损失约4000元，同样是手机黑屏后发现的。

这批盗刷案有3个共同特征：

1. 发生在凌晨深夜，用户熟睡，不可能是本人操作

2. 全部通过美团月付扣款，且涉事用户均开通了5百元以下小额免密支付

3. 手机曾出现异常黑屏或卡死现象，盗刷期间手机被远程操控

美团说“无法退款”，后来又改口了

最让用户崩溃的，不是被盗刷本身，而是美团客服最初的回应。

红星新闻记者帮受害者联系美团客服，得到的答复是：“券码已核销，无法退款。如需获知被盗刷订单的后台详情，需要通过司法调证程序获取。”

换句话说：你的錢没了，但平台没办法直接给你退，你要告我，去法院见。

这个回应在网上炸锅了。

好在美团很快改口。775月7月30日上午，美团向多家媒体发出声明：

“经逐一核查，相关用户很大概率遇到了新型电信诈骗，美团正积极配合警方调查，并已采取多种措施保证用户账户安全。对于已核销订单，启动专项评估流程，由专项团队逐一联系受影响用户，协助妥善处理相关损失。”

平台也开通了盗刷专项处理通道，表示用户来电后第一时间拦截未核销订单。

但有一个问题仍然悬着：已经核销的那些订单，用户最终能不能追回錢？目前还没有明确答案。

木马是怎么盗走你的錢的？

美团在回应中解释了犯罪手法——这跟以前那种“偷密码”型盗刷完全不同。

这次的手法更隐蔽：黑产通过木马病毒，远程操控受害者本人的手机。

整个过程是这样的：

1. 受害者点击了陌生短信或社交平台推送的不明链接，手机被植入木马

2. 黑产远程接管手机，在用户睡着后启动作案

3. 用受害者本人的手机、本人的账号、本人的网络环境，操控美团App完成下单→核销全流程

4. 因为交易设备、网络、地理位置全部“正常”，平台风控系统几乎无法识别

这也是为什么很多用户说“账号没被盗，密码没泄露”却照样中招——根本不需要偷密码，操控你的手机本身就足够了。

而500元以下小额免密支付，正好成了最理想的漏洞：不需要输密码确认，也不会触发额外验证。

现在立刻做这4件事

不管你有没有被盗刷，这4步今天就可以操作：

第一，关闭美团小额免密支付。打开美团App→右下角“我的”→右上角齿轮“设置”→“支付设置”→“小额免密”→关闭。

第二，关闭或暂停美团月付。我的→我的钉包→月付→右上角“···”→关闭月付。

第三，检查近期美团账单。我的→订单→按日期排查，重点看凌晨0点~6点时段有无异常消费。

第四，检查手机有无陌生App或异常权限。设置→应用管理，看有没有来路不明的App；同时检查无障碍服务里有没有陌生程序（木马常用无障碍权限远程操控手机）。

如果发现已被盗刷，立刻拨打110报警，同时保存账单截图、报警回执，然后通过美团客服或黑猋投诉提交材料，争取走专项处理通道追款。

平台该担什么责任？

这件事有几个値得追问的地方。

第一，盗刷发生时，美团为什么没有发短信提醒？多位受害者明确表示，整个盗刷过程中没有收到任何消费提醒。一筆20 多 元的消费，连个短信都没有，正常吗？

第二，500元以下免密支付的设计，风控是否足够？同一时段同一账号连续下8笔订单，全发给异地门店，这种行为模式理应触发异常检测。

第三，“券码已核销无法退款”的初始回应，等于把举证和维权的全部成本转嘉给受害用户。平台作为交易中间方，是否应该有更主动的核查义务？

目前美团表示已启动专项处理，但对于“已核销订单能否退款”，平台给出的答案仍然模糊。受害用户维权的路，恐怕还很长。

说个大家都知道的事实：你手机里开着哪几个平台的免密支付，你真的知道吗？趁今天，逐个查一遍。