全先生是甘肃张掖的一位美团用户。7月21日深夜12点左右，他的美团账户通过月付被刷走约2475元，用于购买多张团购券。

“当时完全没发现，直到7月24日凌晨又被刷了大概1500元。”全先生告诉记者，24日这笔交易他没有收到美团的短信提醒，却收到了银行的风控短信——绑定的邮储信用卡提示“可能存在风险”并暂停了交易。

全先生美团账户被盗刷的记录

“我点进邮储App一看，显示是‘美团特邀’，我才把美团打开，打开就傻眼了。”彼时是凌晨5点多，全先生发现账户里有6张未核销的券，赶紧手动退掉，挽回了24日的1500元损失。但21日被盗刷的5张券已被全部核销，无法追回。

全先生提供的美团App截图显示，已经被核销掉的5张券，购买时间从21日凌晨12点至12点25分，核销时间从21日11点39分至晚上8点29分，团购券均为“牛******”，核销地点有北京、南京、南通、义乌等地。

广西梧州的吴先生遭遇了更加密集的攻击。7月23日凌晨2时35分至43分，短短8分钟内，他的美团账户通过大众点评和美团连续产生了4笔订单，全部用于购买浙江金华“牛******店”的团购券——456.59元、377.88元、378元、457元，共计1669.47元。

吴先生美团账户被盗刷的记录

吴先生本人当时身在广西，而这些券码已在金华被全部核销。他随即通过美团发起退款申诉，4笔订单的申诉全部被平台拒绝，仅显示“申诉已被拒绝”。吴先生向梧州市公安局大塘派出所报案，获得了110处警现场回执单。回执单显示报警时间为7月24日18时10分，处置情况为“进一步调查”。

陕西渭南的徐先生遭遇了类似情形。7月12日凌晨3点半左右，他的美团月付连续产生4笔订单，共计约1800元，全部用于购买西安“牛******”等店铺的券码。徐先生告诉记者，他开通了小额免密支付，额度设为500元以下，而盗刷的每笔金额都控制在500元以内。

徐先生美团账户被盗刷的记录

“7月22日我突然收到月付还款提醒，还完一笔才发现还有11期的分期，这才发现不对。”徐先生查看订单后发现，自己人在渭南老家，券码却在温州、杭州、北京等多地被核销。因此他向渭南当地警方报警，目前警方暂未就立案作出答复。

对此，7月30日，美团方面回应，经逐一核查，相关用户很大概率遭遇了新型电信诈骗，美团正积极配合警方调查，并已采取多种措施，保证用户账户安全。

据媒体报道，此次事件作案手法高度一致：犯罪分子以“刷单返利”“高额佣金”等为诱饵，向用户发送含木马程序的链接。用户一旦点击，手机即遭远程控制——犯罪分子随后以用户身份，在美团批量购买热门餐厅团购券、景区套餐券等商品，再通过在线二手平台迅速转手变现，完成整个犯罪闭环。此类利用木马程序远程操控手机实施盗刷的犯罪手法，是近期在多个互联网平台新出现的新型诈骗形式。

对于多位用户账户被盗刷的经历，美团表示，平台已开通盗刷专项处理通道，确保用户来电后第一时间拦截未核销订单；对于已核销订单，将启动专项评估流程，由专项团队逐一联系受影响用户，协助妥善处理相关损失。“我们对每一位受影响用户的诉求都非常重视，不会让任何一个用户的问题没有着落。”美团客服负责人表示。

目前，多地公安机关已就相关案件立案侦查，美团正积极配合警方提供账号登录日志、订单详情、核销记录等完整数据，协助追查犯罪团伙。