近日，陕西、甘肃、广东等多地美团用户反映，其美团账户在本人不知情的情况下遭遇异地盗刷。盗刷多发生在凌晨时段，通过美团月付功能购买餐饮团购券，单笔金额多在500元以内，恰好触发免密支付，随后券码被迅速核销，用户损失难以追回。
多地用户凌晨被盗刷，损失上千元
来自甘肃张掖的全先生反映，7月21日深夜及24日凌晨，其账户先后被盗刷约4000元。其中6张未核销团购券被他手动退掉，但21日的5张券已在多地核销，无法追回。广西梧州的吴先生则在7月23日凌晨短短8分钟内，账户连续产生4笔订单，共1669.47元，全部用于购买浙江金华某店的团购券，且均已核销。陕西渭南的徐先生在7月12日凌晨被刷走约1800元，券码在温州、杭州、北京等地被使用。此外，河南、广东等地也有用户反映类似情况，损失金额从一千余元到四千余元不等。
全先生美团账户被盗刷的记录
部分用户已向当地警方报案，处警回执单显示案件正在“进一步调查”，暂未立案。
美团客服回应：已核销券无法退款
针对上述情况，美团客服表示，已核销的团购券无法退款，平台判断用户可能因点击恶意链接导致手机被远程控制。美团金融客服进一步解释，后台分析显示盗刷订单均在用户本机登录会话内完成，美团App无法识别手机系统底层的木马或远程控制行为。客服坦言，平台不会单纯因凌晨交易或短时间内多笔同类消费而自动拦截，除非触发异地新设备登录或大额超限等强风险信号。
对于已被核销的券码，客服明确无法操作退款，即使警方介入也无法直接处理。如需调取账号登录日志或订单后台记录，须通过司法调证程序获取。客服同时建议用户尽快报警，平台将配合警方调查。
安全提醒：安卓用户需警惕恶意链接
梳理发现，多位被盗刷用户均使用安卓系统手机，且部分人曾出现手机黑屏、App卡死等异常情况。这提示用户应提高安全意识，避免点击不明链接，谨慎授予App敏感权限，留意账户异常交易并及时修改密码、联系客服冻结账户。
什么是虚假商户
所谓虚假商户，就是支付平台私自捏造商户信息，该商户在工商系统无备案执照、无实际经营场所，不存在真实经营主体。信用卡消费匹配此类商户，银行后台核验不到有效商户信息，极易标记违规用卡，限制信用卡授信与使用。
什么是T+0秒到
所谓T+0秒到，是支付公司推出的加急清算服务，刷卡交易完成后资金即刻秒到账户，不受工作日、时间段限制。该服务需要支付额外加急服务费，频繁深夜秒到、大额秒到容易触发支付平台风控。
什么是一机一户
所谓一机一户，就是一台POS机终端仅绑定唯一一个真实落地商户，终端固定对应单一商户信息，不会随意跳转变更。长期稳定一机一户刷卡，交易轨迹真实合规，是银行认定的优质消费场景，极大降低信用卡风控、降额封卡概率。