手机被远程劫持！美团回应批量盗刷：属于新型木马电信诈骗

作者/李海

出品/科技实话

近期不少网友曝出，自己在完全没有操作的情况下，美团账号深夜出现大量异地异常订单，消费通过美团月付完成，大多购买餐饮、景区团购券，等到收到还款短信，用户才发现已经产生损失，涉事用户大多开通500元以下小额免密支付功能。

7月29日晚，美团对此作出官方回应，经过后台逐一核查，这类事件很大概率是新型电信诈骗，平台正全力配合警方开展调查取证工作。

根据平台复盘，这类作案套路高度趋同：骗子打着刷单返利、高额佣金旗号，向受害者发送携带木马病毒的链接。用户一旦点击链接，手机就会被犯罪分子远程接管。黑客直接使用受害者本机操作美团，批量采购团购券之后，迅速在二手渠道变现套现完成牟利闭环。

这套诈骗手法隐蔽性极强，所有交易都发生在受害者本人手机上，设备IP、地理位置和用户日常使用习惯完全一致，平台风控很难识别出异常行为，给拦截带来巨大挑战。

针对这一类风险，美团已经完成风控升级，团购券批量下单增加验证弹窗，收紧券码转赠权限，下线高风险品类代付功能。

同时开设盗刷专项客服通道，还未核销的订单可以快速拦截；已经核销完毕的订单，平台开启专项评估，对接受害用户协助处理损失问题。

这件事也给普通消费者敲响警钟，不要点开陌生链接，非必要尽量关闭免密支付权限，避免手机被木马劫持带来财产损失。