共享屏幕、恶意APP、异地登录…… 移动支付风控遇新挑战

2026-08-07 20:05:50 来源:中原网

中原网讯 近日,全国多省多名用户遭遇美团账户远程盗刷,不法分子通过共享屏幕、恶意APP、陌生木马链接等多种新型诈骗手段,绕过用户操作权限,盗刷资金、购买团购券并异地核销,部分用户损失高达数万元。

针对持续发酵的争议,美团官方回应将全面升级风控策略、开通专属维权通道,但用户对于平台安全保障能力及善后处置效率的质疑仍未消解。

多地用户集中中招,苹果手机用户亦受害

自今年4月起,黑猫投诉平台陆续收到大量美团月付盗刷投诉,7月以来相关投诉呈爆发式增长,受害用户覆盖河南、福建、江苏、安徽、新疆等多个省区,损失金额从数百元至6万元不等,受害者涵盖安卓、苹果手机用户,诈骗手段呈现多元化、隐蔽化特征。

河南新乡的刘女士向中原网记者讲述了被盗经历。4月19日,刘女士被不法分子以“代办信用卡提升额度”为由诱导开启手机共享屏幕,在本人无任何操作的情况下,美团账户被批量下单购买团购券。

察觉异常后,刘女士家人于4月20日10时立即报警,此时有10张团购券尚未被核销。刘女士表示,报警后警方第一时间联系美团平台,要求紧急取消未核销订单、冻结相关交易。截至当日13时,有4张未核销团购券被平台退回,这期间仍有6张团购券被核销。

刘女士在4月20日10时57分报警,警方联系美团取消团购订单

4月20日13时,刘女士的订单尚未取消,仍被核销

不仅仅是美团平台,5月份,刘女士的支付宝平台也被刷了8000多元,刘女士表示,这期间她也并无任何操作,也无密码输入。

(图四 图释:刘女士的支付宝账单明细)

天津孙女士遭遇了相似的诈骗套路。孙女士表示其此前参与考试期间,被诱导通过视频渠道下载陌生软件,虽察觉风险后立刻拔除手机SIM卡阻断网络,依旧未能阻止账户被盗刷,不法分子操作其美团账户购入团购券。

4月26日17时30分,孙女士表示自己报警的同时也联系了美团客服,申请冻结账户、取消全部未核销订单,但次日,其账户内的团购券还是全部被核销,资金无法追回。

孙女士在4月26日进行报警,并联系美团申请冻结账户

4月27日孙女士的美团团购券被核销

值得警惕的是,此次盗刷事件并非仅针对安卓用户,苹果手机用户同样未能幸免。安徽付女士表示,此前为购买演唱会门票,被小红书蓝V认证账号诱导至微博平台并下载“旺商聊”APP,该软件可开启后台共享权限,暗中读取、操控手机设备信息,最终导致其美团账户被盗刷。

付女士通过小红书蓝 V  账号咨询购买演唱会门票,后续被对方诱导跳转至微博。在微博沟通中,付女士按照对方提供的支付宝账户进行转账,操作时却收到该支付宝账号风控限制提示,已转资金无法被退回。为挽回潜在损失,付女士又在对方诱导下下载了  “旺商聊” APP。

事发后,付女士联系苹果客服核查设备登录记录,证实自己的苹果 ID  遭一台陌生苹果7设备异地登录。付女士称,除被骗的四千余元资金外,其美团账号被盗刷四千余元;抖音因开通月付功能,被对方违规申请信用卡,盗刷金额达一万余元。整个被盗过程中,手机未收到任何设备异常登录提醒,也没有触发平台风险预警。

平台处置滞后,加剧用户不满

“我明明第一时间找了平台,为什么还是眼睁睁看着券被核销掉?”这是多位受害用户共同的质疑。中原网记者了解到,事发后多位用户第一时间联系美团申请拦截,然而,美团客服以“团购券已被转赠、无法取消”为由拒绝操作或响应速度过慢,导致大量团购券被异地核销,最终造成难以追回的资金损失。

此前美团回应会积极配合警方调查,并紧急上线系列整改措施,并开通了盗刷专属通道。

但是对于此次处置滞后导致团购券被异地核销的情况,美团方面未做说明。

中原网就此咨询了相关律师。律师指出,实施诈骗的犯罪分子是核心责任主体,应承担刑事及民事赔偿责任;而平台对用户账户和资金负有法定的安全保障义务。司法实践中,若用户能举证证明交易“非本人操作”,法院通常会要求平台举证证明其已尽到安全保障义务;若平台无法完成该举证,则可能被认定存在过错,并承担相应的赔偿责任。

返回顶部