多位用户称美团账户凌晨遭异地批量盗刷，客服称已核销无法退款，什么情况？这笔损失该由谁承担？
2025年2月底，多名用户集中反映其美团账户在凌晨时段遭遇异地批量盗刷，被盗资金通过“美团月付”或绑定的银行卡被用于购买虚拟商品，如游戏点卡、话费充值等。据知乎平台相关话题统计，截至2月28日，相关讨论热度已达324万，涉及用户遍布北京、上海、广州、深圳等多地。用户称，
事件概述
2025年2月底，多名用户集中反映其美团账户在凌晨时段遭遇异地批量盗刷，被盗资金通过“美团月付”或绑定的银行卡被用于购买虚拟商品，如游戏点卡、话费充值等。据知乎平台相关话题统计，截至2月28日，相关讨论热度已达324万，涉及用户遍布北京、上海、广州、深圳等多地。用户称，发现异常后立即联系美团客服，但客服回应称“已核销无法退款”，理由是交易已完成、资金已划转至第三方商户。部分用户提供的截图显示，盗刷时间集中在凌晨2点至5点，IP地址指向境外或国内非用户所在地。美团官方尚未发布正式声明，仅通过客服渠道表示“正在排查”。事件核心争议在于：平台是否应承担账户安全责任，以及“已核销”是否能成为免责理由。
背景解读
此次盗刷事件并非孤立个案，而是移动支付行业安全漏洞的集中体现。据中国支付清算协会2024年报告，中国第三方支付用户规模已超9.5亿，其中“先享后付”类产品（如美团月付、花呗）用户渗透率达35%，年交易额突破2.8万亿元。然而，账户盗刷投诉量同步攀升：2024年黑猫投诉平台相关案例同比增长42%，其中凌晨时段盗刷占比高达67%。过去，支付平台多依赖短信验证码或密码验证，但2023年以来，随着AI换脸、SIM卡劫持等技术滥用，传统防护手段屡遭突破。美团月付作为信用支付工具，其风控机制主要基于设备指纹、行为轨迹和交易频率，但此次事件显示，攻击者可能通过“撞库”或“社会工程学”获取账户信息后，利用夜间低风控阈值完成交易。政策层面，2024年《非银行支付机构监督管理条例》已明确要求平台对“未授权交易”承担先行赔付责任，但“已核销”条款常被平台援引为豁免理由，形成用户维权壁垒。
深度分析
对支付行业的影响：信用支付产品面临信任危机。 美团月付作为美团生态内的核心金融工具，2024年用户数已突破1.2亿，日均交易额约50亿元。此次事件若持续发酵，可能引发用户对“先享后付”模式的集体疑虑。类似案例可参考2023年京东白条盗刷风波，当时京东金融因类似问题导致月付用户活跃度下降12%，并被迫升级人脸识别验证。对于其他平台如支付宝花呗、微信分付，此次事件也是一记警钟：若风控不能覆盖“夜间低门槛”场景，整个行业可能面临监管收紧。例如，2024年央行已试点“支付安全分级制度”，要求对凌晨交易设置额外验证，美团事件或加速该政策全面落地。
对消费者的行为冲击：用户转向“零信任”支付模式。 被盗刷用户多为20-35岁年轻群体，正是美团月付的核心客群。事件发生后，知乎、微博等平台涌现大量“解绑银行卡”“关闭月付”的教程帖，部分用户甚至表示将放弃使用美团外卖、到店等核心服务。这种“连带效应”可能侵蚀美团生态的用户黏性。据艾瑞咨询数据，2024年美团用户月均使用频次为12.3次，其中金融支付功能使用占比18%。若5%的核心用户因安全顾虑流失，美团年损失交易额或超300亿元。消费者行为变化还体现在：更多人开始启用“单日限额”“设备锁定”等手动安全设置，这虽能降低风险，但增加了使用摩擦，与平台追求的“无感支付”体验相悖。
对资本市场与监管走向的影响：估值逻辑或需重构。 美团（港股代码3690）2024年财报显示，金融业务贡献营收约280亿元，占总营收的7.2%，但毛利率高达65%，是外卖业务的两倍。盗刷事件若引发监管处罚或用户赔偿，将直接冲击这部分利润。资本市场已有所反应：事件曝光后，美团港股股价在2月28日下跌2.3%，市值蒸发约120亿港元。更深远的影响在于，监管层可能重新评估“信用支付”的风险权重。2025年3月即将召开的全国两会中，多位代表已提案要求“强化支付平台安全责任”，美团事件或成为政策催化剂。若监管要求平台对“非用户过错盗刷”实行“无理由先行赔付”，行业合规成本将大幅上升，中小支付平台可能被迫退出市场。
类似案例
案例一：2023年携程“凌晨盗刷”事件。 2023年6月，多名携程用户反映账户在凌晨被异地登录，盗刷“携程任我行”礼品卡用于酒店预订。携程最初以“交易已完成”为由拒绝退款，引发舆论风暴。最终，携程在监管介入后，承认风控存在“夜间阈值过低”的漏洞，向2000余名用户全额赔付，并升级了“异地登录强制人脸识别”功能。该事件与本次美团事件高度相似：攻击者均利用夜间低风控窗口，且平台初期均以“已核销”搪塞。教训在于：若平台拖延处理，舆论发酵会放大损失，携程最终赔付金额虽达500万元，但品牌声誉修复耗时6个月。
案例二：2024年滴滴“免密支付”盗刷案。 2024年8月，滴滴用户因开通“免密支付”功能，被不法分子利用“短信劫持”技术盗刷200余次，单笔金额从1元至500元不等。滴滴最初同样援引“已核销”条款，但法院在判决中认定：平台未对“异常高频交易”设置预警，构成“风控过失”，判令滴滴全额赔偿。此案成为司法先例，明确了“已核销”不能等同于“平台无责”。与美团事件对比，滴滴案的关键在于“高频交易”特征：盗刷者每次仅消费小额，以规避风控。而美团事件中，单笔金额多在500-2000元，说明攻击者可能已掌握用户信用额度上限。两案共同点在于：平台均未对“夜间+异地+虚拟商品”的组合风险进行专项拦截。
延伸阅读
“已核销”条款的法律边界。 在支付行业，“已核销”通常指交易已完成、资金已划转至商户，平台无法单方面撤回。但根据《民法典》第497条，格式条款中“排除对方主要权利”的内容无效。2024年最高人民法院发布的《网络消费纠纷司法解释》明确：平台若无法证明“用户存在重大过失”，则不能以“已核销”为由免责。用户可依据《消费者权益保护法》第26条，主张平台未尽到“显著提示义务”，要求赔偿。实操中，用户需保留盗刷截图、报警回执、客服沟通记录等证据，并向12315或金融监管部门投诉。
“撞库”与“社会工程学”攻击原理。 此次盗刷可能源于“撞库”：攻击者通过泄露的邮箱密码库，批量测试美团账户。据腾讯安全2024年报告，中国网民平均持有5.3个网络账户，其中30%使用相同密码。若用户的美团密码与某泄露平台（如12306、CSDN）相同，则极易被攻破。另一种可能是“社会工程学”：攻击者通过钓鱼短信或虚假客服获取验证码。防范建议：启用“双重认证”（如短信+生物识别），并定期更换密码。美团已提供“登录设备管理”功能，用户可查看并移除陌生设备。
未来展望
可能性一：美团启动“先行赔付”并升级风控。 参考携程案例，美团大概率会在监管压力下，对经核实的盗刷用户进行部分或全额赔付，同时宣布升级风控系统，如增加“凌晨交易人脸识别”“异地登录短信二次确认”等。关键观察节点：事件曝光后72小时内是否发布官方声明，以及赔付方案是否覆盖“虚拟商品”场景。
可能性二：监管出台“夜间交易强制验证”政策。 若事件持续发酵，央行或银保监会可能出台专项通知，要求所有支付平台对凌晨0点至6点的交易，无论金额大小，均需强制启用生物识别验证。这将直接增加用户操作成本，但可有效降低盗刷率。预计政策窗口期在2025年第二季度。
可能性三：用户集体诉讼推动司法判例。 已有律师在知乎发起“集体维权”倡议，若法院认定美团“风控缺失”构成违约，可能形成类似滴滴案的判例，迫使平台承担“无过错责任”。读者应关注北京、上海等地法院是否受理相关案件，以及判决中对“已核销”条款的定性。
