近日，多名美团月付用户称被批量盗刷上千元一事引发关注。

美团回应称相关用户很大概率遭遇了新型电信诈骗。

律师表示，这件事的核心责任主体为实施诈骗的犯罪分子，其应承担刑事及民事赔偿责任。如欲在追赃退赔程序完结前先行处理民事赔偿，则需在考量平台方与用户方过错因素的基础上，进一步厘清各方的责任分配。

律师呼吁用户要守住“入口”，不点击任何不明链接；关闭或调低免密额度；关注账户动态，发现异常立即联系平台并报警。

多名美团月付用户被盗刷上千元

界面新闻报道，7月30日，美团回应“多名美团月付用户称被批量盗刷上千元一事”称，经逐一核查，相关用户很大概率遭遇了新型电信诈骗。

据多方调查，此次事件作案手法高度一致：犯罪分子以“刷单返利”“高额佣金”等为诱饵，向用户发送含木马程序的链接。用户一旦点击，手机即遭远程控制：犯罪分子随后以用户身份，在美团批量购买热门餐厅团购券、景区套餐券等商品，再通过在线二手平台迅速转手变现，并以此牟利。

美团账户被盗刷的记录。图源界面新闻

目前，多地公安机关已就相关案件立案侦查，美团正积极配合警方提供账号登录日志、订单详情、核销记录等完整数据，协助追查犯罪团伙。

据红星新闻报道，近日，记者接到陕西、甘肃、广东多地用户反映，其美团账户在本人不知情的情况下遭遇异地盗刷，并且被盗刷的方式都涉及美团月付功能，这些用户都开启了500元以下的免密支付。这些用户的损失金额从一千余元到四千余元不等。

律师：核心责任主体为实施诈骗的犯罪分子

7月30日，在接受九派新闻采访时，北京卓浩律师事务所律师张建指出，这起事件是典型的“诱骗点击+远程控制”电信诈骗犯罪，责任划分需结合事件成因（新型电信诈骗）及平台与用户的具体行为进行综合判定。

张建认为，这件事的核心责任主体为实施诈骗的犯罪分子，其应承担刑事及民事赔偿责任。如欲在追赃退赔程序完结前先行处理民事赔偿，则需在考量平台方与用户方过错因素的基础上，进一步厘清各方的责任分配。

用户方面，用户点击了来路不明的“刷单返利”链接，导致手机被植入木马。根据平台服务协议，用户有义务妥善保管账号、密码及设备，因用户自身违规操作（如点击不明链接）导致的损失，用户需承担一部分责任。这在法律上可能被认定为未能妥善保管个人账户信息。

至于平台，基于《中华人民共和国民法典》《中华人民共和国消费者权益保护法》及《中华人民共和国电子商务法》等法律法规，平台对用户账户和资金安全负有安全保障义务。根据公开信息，结合凌晨时分的异地、高频交易未能触发有效拦截等因素，平台的风控系统是否存在漏洞是责任认定的关键。具体而言，平台需对用户账户安全提供基础保障。若平台风控系统存在明显漏洞（如未能有效拦截异常的异地、高频、小额多笔交易），或未能对异常交易尽到充分的预警和拦截义务，平台需承担相应的责任。

平台在发现异常盗刷后，需积极履行协助义务，如配合警方提供数据、开通盗刷专项处理通道、协助用户拦截未核销订单等。此外，平台协议中“账号下操作视为本人行为”的条款，在盗刷场景下的效力也存在争议。

在司法实践中，若用户能证明“非本人操作”，法院会要求平台举证证明其已尽到安全保障义务。若平台无法证明（如缺乏完整验证记录），则可能承担赔偿责任。

鉴于涉事用户都开启了500元以下的免密支付，张建表示用户开通免密支付，本质是对平台的授权，但这不代表平台可以免责。恰恰因为免密支付绕过了密码验证，平台有义务对该功能进行充分的风险提示（如大额或异常交易时的二次验证）并持续优化风控系统，有义务建立更严格、动态的风控体系来弥补安全性的降低。

张建提到，在此事件中，平台应当预见免密支付可能被高频、异地盗刷的风险，但未能有效拦截，可能被认定为未能尽到动态的安全保障义务。有观点认为，平台对免密支付盗刷应承担更多责任，甚至承担举证责任。

律师建议：不点击任何不明链接

面对这一新型犯罪手法，美团表示已持续升级风控策略。同时美团方面也提醒用户切勿相信任何“刷单返利”“高额佣金”类信息，不要点击陌生人通过短信、社交软件发送的不明链接。

对于如何避免此类事情再发生，张建也提到，首先，用户层面要守住“入口”：不点击任何不明链接；关闭或调低免密额度；关注账户动态，发现异常立即联系平台并报警。

张建建议，用户可以及时更新手机系统，安装正规安全软件，防范木马病毒；按需关闭小额免密支付功能，或适当降低免密额度，为账户安全增加屏障；定期查看账单与登录设备记录，及时下线陌生登录设备。一旦发现手机异常黑屏、卡顿，应立即开启飞行模式断开网络，比如可以直接拔手机卡或者关闭无线网；发现账户异常消费，第一时间联系平台客服冻结账户，并保留订单截图、登录日志等证据，及时报警。

至于平台，张建称，平台层面要积极升级风控系统，建立动态风险评估模型，对异常交易实时预警和拦截；在热门场景（如团购）增加风险提示和二次验证环节，对异常交易（如异地、高频、小额多笔）进行精准拦截和实时预警。对高风险品类（如代付）进行限制，优化免密支付的风险提示机制，避免被犯罪分子利用以规避风控。

此外，优化产品设计，对团购券等高风险商品增加二次验证；完善应急机制，对异常交易快速响应，及时拦截未核销订单，高效处理用户申诉，并协助用户进行损失评估与善后处理，并积极配合警方调查处理案件。

在监管与立法层面，张建建议细化平台安全保障义务的标准，并优化举证责任分配，在盗刷纠纷案件中要充分考虑用户的权限与举证难度的关系。总而言之，这起事件的根本原因是新型电信诈骗。用户需提高警惕，而平台则必须投入更多资源来构建与其便捷支付功能相匹配的强大安全防线。（温艳丽）