多人称美团账户凌晨遭异地批量盗刷，“免密支付”怎么关闭避险？

　　来源：羊城派

　　近日，记者接到陕西、甘肃、广东多地用户反映，其美团账户在本人不知情的情况下遭遇异地盗刷，并且被盗刷的方式都涉及美团月付功能，这些用户都开启了500元以下的免密支付。

　　全先生是甘肃张掖的一位美团用户。7月21日深夜12点左右，他的美团账户通过月付被刷走约2475元，用于购买多张团购券。

　　“当时完全没发现，直到7月24日凌晨又被刷了大概1500元。”全先生告诉记者，24日这笔交易他没有收到美团的短信提醒，却收到了银行的风控短信——绑定的邮储信用卡提示“可能存在风险”并暂停了交易。

　　“我点进邮储App一看，显示是‘美团特邀’，我才把美团打开，打开就傻眼了。”彼时是凌晨5点多，全先生发现账户里有6张未核销的券，赶紧手动退掉，挽回了24日的1500元损失。但21日被盗刷的5张券已被全部核销，无法追回。

　　全先生提供的美团App截图显示，已经被核销掉的5张券，购买时间从21日凌晨12点至12点25分，核销时间从21日11点39分至晚上8点29分，团购券均为“牛******”，核销地点有北京、南京、南通、义乌等地。

　　广西梧州的吴先生遭遇了更加密集的攻击。7月23日凌晨2时35分至43分，短短8分钟内，他的美团账户通过大众点评和美团连续产生了4笔订单，全部用于购买浙江金华“牛******店”的团购券——456.59元、377.88元、378元、457元，共计1669.47元。

　　记者在其App截图中看到，4笔订单均通过美团月付支付，全部在凌晨时段完成，其中一笔通过大众点评下单，三笔通过美团下单。美团月付账单显示，这1669.47元全部计入了8月账单，还款日为8月8日。

　　吴先生本人当时身在广西，而这些券码已在金华被全部核销。他随即通过美团发起退款申诉，4笔订单的申诉全部被平台拒绝，仅显示“申诉已被拒绝”。吴先生向梧州市公安局大塘派出所报案，获得了110处警现场回执单。回执单显示报警时间为7月24日18时10分，处置情况为“进一步调查”。

　　陕西渭南的徐先生遭遇了类似情形。7月12日凌晨3点半左右，他的美团月付连续产生4笔订单，共计约1800元，全部用于购买西安“牛******”等店铺的券码。徐先生告诉记者，他开通了小额免密支付，额度设为500元以下，而盗刷的每笔金额都控制在500元以内。

　　“7月22日我突然收到月付还款提醒，还完一笔才发现还有11期的分期，这才发现不对。”徐先生查看订单后发现，自己人在渭南老家，券码却在温州、杭州、北京等多地被核销。因此他向渭南当地警方报警，目前警方暂未就立案作出答复。

　　7月28日，记者根据受损用户提供的资料联系美团客服，客服表示这些券码核销已无法退款，平台判断用户可能系手机不慎点开恶意链接、感染病毒遭到远程操控下单。如果需要获知被盗刷订单的后台详情，需要通过司法调证程序获取。

　　消费者可定期检查和管理

　　“免密支付/自动扣款”

　　支付宝

　　‘我的’—‘右上角齿轮图标’—‘支付设置’—‘自动续费/免密支付’

　　微信

　　‘我’—‘服务’—‘钱包’—‘支付设置’—‘自动续费’

　　消保部门提醒广大消费者，谨慎开通自动扣款功能。

　　除生活场景中高频率出现的小额公共服务外，开通各种会员、出行、游戏等自动扣款（免密支付）时要多留心，特别要留意首月（次）优惠后自动续费的约定。

　　同时应定期清理支付软件的免密授权、自动续费功能。

　　此外，要养成定期核查账单的良好习惯，把银行、微信、支付宝、电信、水电气等账单逐一查对，看看是否有异常扣费，如果有异常扣费要及时处置，以免侵权行为长时间发生。

　　日前，国家发展改革委、市场监管总局、国家网信办三部门联合印发《互联网平台价格行为规则》。其中第二十条规定，在提供免密支付服务时，平台经营者、平台内经营者提供免密支付服务，应当以显著方式向消费者展示相关选项，并提供便捷的取消途径。

　　面对免密支付存在的乱象，中国支付清算协会也于日前发布《关于加强“免密支付”业务安全管理的倡议》，倡导支付服务主体应进一步加强“免密支付”业务安全管理，比如杜绝默认开通行为，提供“免密支付”一键取消功能等。同时，通过风险模型搭建、大数据分析等技术不断提升风险管控能力，当用户的交易模式与日常消费习惯发生不符等异常情况时，及时进行拦截或二次验证，防范用户资金损失风险。