近日,有媒体报道多位用户反映美团账户遭遇异常消费,引发广泛关注。对此,7月29日,美团方面回应中国城市报记者表示,经逐一核查,相关用户很大概率遭遇了新型电信诈骗,美团正积极配合警方调查,并已采取多种措施,保证用户账户安全。
“刷单返利”是入口,木马程序是核心
据多方调查,此次事件作案手法高度一致:犯罪分子以“刷单返利”“高额佣金”等为诱饵,向用户发送含木马程序的链接。用户一旦点击,手机即遭远程控制——犯罪分子随后以用户身份,在美团批量购买热门餐厅团购券、景区套餐券等商品,再通过在线二手平台迅速转手变现,完成整个犯罪闭环。
这一手法的隐蔽性在于:犯罪分子操控的是用户本人的手机,交易设备、网络环境、地理位置均与用户日常使用完全一致。从风控系统的视角看,这与用户正常操作几乎没有区别。“这是当前整个互联网行业面临的共性挑战,不仅涉及某一平台,其他支付平台均有同类案例出现。”行业人士表示。
此类利用木马程序远程操控手机实施盗刷的犯罪手法,是近期在多个互联网平台新出现的新型诈骗形式。犯罪分子选择美团等本地生活平台作为变现渠道,正是因为团购券等虚拟商品具有易转手、难追溯的特点。目前,多地公安机关已就相关案件立案侦查,美团正积极配合警方提供账号登录日志、订单详情、核销记录等完整数据,协助追查犯罪团伙。
平台已启动多项应对措施
面对这一新型犯罪手法,美团表示已持续升级风控策略:在热门餐厅团购等高发场景,在批量购买前增加风险提示和验证环节;对团购券转赠路径进行限制;同时下线了高风险品类的代付能力等。
在用户保障方面,美团已开通盗刷专项处理通道,确保用户来电后第一时间拦截未核销订单;对于已核销订单,启动专项评估流程,由专项团队逐一联系受影响用户,协助妥善处理相关损失。
“我们对每一位受影响用户的诉求都非常重视,不会让任何一个用户的问题没有着落。”美团客服负责人表示。
安全专家提示,防范此类新型诈骗,关键在于守住“入口”:切勿相信任何“刷单返利”“高额佣金”类信息,不要点击陌生人通过短信、社交软件发送的不明链接。
一旦手机出现异常黑屏、卡顿、自动弹窗等情况,应立即开启飞行模式断开网络,并检查是否存在可疑应用。如发现账户出现异常交易,应第一时间联系平台客服并向当地公安机关报警——报警回执是平台启动专项处理流程、配合警方追查资金的重要凭证。“此外,也建议用户定期检查并适当降低免密支付额度,为账户安全增加一道屏障”。