人在家中,手机里的美团账户却在千里之外的陌生城市被疯狂下单。
近日,多位用户在社交媒体反映美团账户遭遇异常消费:个人账号在不知情情况下遭遇异地批量盗刷,被盗刷的方式都涉及美团月付功能,这些用户都开启过500元以下的免密支付,损失金额近数千元。
7月29日,美团方面向澎湃新闻记者回应称,经逐一核查,相关用户很大概率遭遇新型电信诈骗,美团正积极配合警方调查,并已采取多种措施,保证用户账户安全。
据多方调查,此次事件作案手法高度一致:犯罪分子以“刷单返利”“高额佣金”等为诱饵,向用户发送含木马程序的链接。用户一旦点击,手机即遭远程控制:犯罪分子随后以用户身份,在美团批量购买热门餐厅团购券、景区套餐券等商品,再通过在线二手平台迅速转手变现,并以此牟利。
犯罪分子操控的是用户本人的手机,交易设备、网络环境、地理位置均与用户日常使用完全一致。从风控系统的视角看,这与用户正常操作几乎没有区别。此类利用木马程序远程操控手机实施盗刷的犯罪手法,是近期在多个互联网平台新出现的新型诈骗形式。目前,多地公安机关已就相关案件立案侦查。
“这是当前整个互联网行业面临的共性挑战,不仅涉及某一平台,其他支付平台均有同类案例出现。”行业人士表示。
面对这一新型犯罪手法,美团方面向记者表示,已持续升级风控策略:在热门餐厅团购等高发场景,批量购买前增加风险提示和验证环节;对团购券转赠路径进行限制;同时下线了高风险品类的代付能力等。
目前,平台已开通盗刷专项处理通道,确保用户来电后第一时间拦截未核销订单;对于已核销订单,启动专项评估流程,由专项团队逐一联系受影响用户,协助妥善处理相关损失。
安全专家提示,防范此类新型诈骗,关键在于守住“入口”:切勿相信任何“刷单返利”“高额佣金”类信息,不要点击陌生人通过短信、社交软件发送的不明链接。
一旦手机出现异常黑屏、卡顿、自动弹窗等情况,应立即开启飞行模式断开网络,并检查是否存在可疑应用。如发现账户出现异常交易,应第一时间联系平台客服并向当地公安机关报警——报警回执是平台启动专项处理流程、配合警方追查资金的重要凭证。“此外,也建议用户定期检查并适当降低免密支付额度,为账户安全增加屏障。”