最近，陕西、广东、甘肃等地的用户接连遇到一件怪事——自己的美团账号在毫不知情的情况下，被远程盗刷，用来批量购买团购券。有的用户一觉醒来，发现月付账单上多了几千块的欠款，而自己完全没操作过。

据红星新闻报道，美团客服给出的答复是：券码已经核销了，没法退款。要想查后台订单详情，得走司法调证程序。目前，已经有用户报了警。

美团内部复盘后认为，这些异常交易很可能是用户手机被植入了木马病毒——不小心点开了恶意链接，手机被远程操控，绕过了账号验证和风控系统，模拟正常的操作下单、核销，平台的风控很难识别。

河南的郭先生被盗刷了4000元左右，他回忆说，自己的手机当时黑屏了，重启后才恢复正常。广东佛山的凌先生也提到，手机突然卡死，然后黑屏重启过。

截至目前，美团还没有就这次批量盗刷事件发布正式公告。记者询问时，客服表示需要内部确认后再回复。

根据很多受害者的反馈，盗刷多发生在凌晨时分，资金通过美团月付扣除，而且这些用户都开通了500元以下的小额免密支付。盗刷订单全是餐饮、休闲类的团购券，下单后很快就被异地的门店核销。不少用户第二天早上收到还款信息，才发现钱没了。

最近黑猫投诉平台上相关的维权订单也多了起来。7月25日，有消费者投诉称，自己的美团月付在7月21日被盗刷2473.53元，用于买餐券，而本人当时在甘肃，美团没有发信息提示。

另一名消费者在7月20日投诉，说7月15日凌晨5点左右，美团月付被盗刷3522元，期间没有经过任何操作，不法分子连续盗刷了8笔。

查询美团最新的服务协议，里面有关于免密支付的规定：用户自主开通的小额免密支付，属于主动授权的支付方式，平台依授权完成的交易是合规的。用户需要妥善保管账号密码、手机验证码等信息，如果发现被冒用，要立即联系客服。

多位用户表示，自己日常从未泄露过账号密码，也没有转借设备，却突然出现异常消费。不过，有受害者确认，近期曾点过信息或社交平台上的陌生链接。

网络安全人士指出，这起事件暴露了移动支付中的常见隐患——陌生链接是木马病毒的主要传播渠道，点开后设备容易被远程控制，账号和支付信息都会泄露。而小额免密支付和月付透支功能，让盗刷的门槛大大降低，不法分子可以批量、快速地进行小额多笔消费，避开平台的风控预警，最终造成大额损失。

广大用户需要提高安全意识，坚决不点击信息、微信群、私信中的未知链接，也不要下载非正规渠道的应用。日常使用中，可以按需关闭小额免密支付，定期查看账单和登录设备记录，及时下线不认识的设备。一旦发现账号异常，要第一时间冻结账户、保存订单截图和登录日志，然后报警并联系平台客服。