北京三快凌晨遭批量盗刷：5.12亿月活下的风控盲区与"免密+团购券"套现暗道 基于 网易财经 、 新浪科技 、 界面新闻 等来源综合整理 2026年7月30日 2026年7月中旬起，陕西、甘肃、广东等多地用户发现自己的美团账号在凌晨时段被异地操控，通过 美团月付 批量购买餐饮团购券，券码随即被异地门店核销并在二手平台转卖变现。单笔盗刷金额精准卡在500元免密支付阈值以下，单用户损失从1000余元到4000余元不等。北京三快（美团境内运营主体）客服回应称系"木马远程操控的新型电信诈骗"，正配合警方调查——但已核销的券码无法退款。 这场风波暴露的，不只是用户点击了钓鱼链接，而是北京三快将消费金融作为增长引擎时， 「免密支付+美团月付+团购券即时核销」 这一产品组合在风控层面的结构性缺口。 事件时间线 2026年7月12日—28日 陕西、甘肃、广东等多地用户陆续发现美团月付在凌晨被异地批量盗刷，用于购买团购券并核销。 界面新闻 报道称有消费者7月15日凌晨被盗刷8笔共3522元，有用户7月21日被盗刷2473.53元。 7月28日 红星新闻 率先报道该事件，美团客服回应称券码已核销无法退款，需通过司法调证获取后台详情。 7月29日 美团方面回应 观察者网 ，称经核查系"刷单返利"诱饵发送木马链接的新型电信诈骗，犯罪分子远程操控用户本机完成下单、核销全流程。美团称已开通盗刷专项处理通道，对已核销订单启动专项评估流程。 7月30日 事件持续发酵，黑猫投诉平台维权订单激增。 闺蜜财经 等媒体开始追问：平台该不该为"免密+即时核销"的组合买单？ 盗刷链条：为什么偏偏是团购券？ 多名受害者提供的盗刷记录呈现高度一致的模式： 入口 ——用户点击短信或社交平台的"刷单返利"类不明链接，手机被植入木马（多名用户反映手机曾出现黑屏、卡死等异常）； 操作 ——犯罪分子远程操控用户手机，在本人美团App登录会话内批量下单购买团购券，每笔金额精准卡在500元以下免密支付额度内，无需密码或验证； 核销 ——券码被犯罪分子发送给异地合作门店完成即时核销，资金从美团月付中扣除； 变现 ——已核销的团购券通过二手交易平台转卖为现金。 网络安全人士指出，团购券是美团生态中 流动性最强、最难追溯 的准现金资产：买完即核销、核销难撤销、转卖即套现。北京三快自己搭建的即时核销+自由流转框架，恰好成为黑产最高效的套现通道。 有分析指出 ，平台风控仅依赖"登录设备、登录地点、交易金额"三类物理信号——所有订单均由用户本机发出，未触发任何拦截。 为什么是现在：消费金融——北京三快的增长杠杆与风险敞口 北京三快科技有限公司成立于2007年，注册资本54.8亿元，实控人王兴持股约50.97%。其运营的美团平台截至2026年3月月活用户已达5.12亿，2025年全年营收3649亿元，同比增长8.1%。 据媒体报道 ，旗下重庆美团三快小额贷款有限公司2025年上半年营收18.77亿元、净利润2.14亿元，已超2024年全年。 在本地生活赛道用户增长逼近天花板的情况下， 消费金融被北京三快定位为核心增长引擎 。美团月付、美团借钱、信用卡分期等业务全面下沉渗透。此前试运营数据显示，开通月付的用户订单量平均提升超20%，交易金额平均提升超15%。 但风险敞口同步放大。2025年12月，重庆美团三快小贷因"违反信用信息采集、提供、查询相关管理规定"被中国人民银行重庆市分行处以56.7万元罚款——指向其金融业务在用户信息管理层面的合规欠账。 责任之争：风控盲区该谁买单？ 用户/受害方立场 多名用户在黑猫投诉平台表示，自己从未泄露账号密码、未转借设备，账号操作规范，却突发异常消费。质疑点集中于：平台风控未对 凌晨密集下单、异地跨城核销 等异常行为模式触发二次验证（短信、人脸识别）；免密支付开通环节风险警示不足；团购券即时核销+快速套现通道存在风控短板。 北京三快/平台立场 美团客服回应称，平台难以识别安卓系统底层植入的木马病毒，风控系统只能依赖"登录设备、登录地点、交易金额"判定。所有订单均由用户本机发出，与正常操作无异，因此系统判断为"正常操作"。美团认为不应要求平台承担无限责任，并将事件定性为电信诈骗，正配合警方追查。 律师观点 ：北京卓浩律师事务所张建律师指出，这起事件是典型的"诱骗点击+远程控制"电信诈骗，核心责任主体为实施诈骗的犯罪分子。但若平台风控系统存在明显漏洞，需承担相应责任。目前尚未有监管部门或司法机关对此作出最终定论。 关键数字 指标 数据 时间 来源 美团App月活用户 5.12亿 2026年3月 网易财经 美团全年营收 3649亿元 2025年 公开财报 美团三快小贷H1营收 18.77亿元 2025年上半年 新浪财经 美团三快小贷H1净利润 2.14亿元 2025年上半年 新浪财经 免密支付额度 500元/笔 现行 多篇报道 单用户被盗金额 1000–4000元 2026年7月 界面新闻 美团三快小贷2025年罚金 56.7万元 2025年12月 人行重庆营管部 下一步需要关注什么 监管层面 ：央行或金融监管机构是否就此事件约谈北京三快，是否对免密支付风控标准提出新要求； 司法进展 ：公安机关对犯罪团伙的追查结果，以及用户集体诉讼或仲裁的立案情况； 平台整改 ：美团是否升级风控策略——如引入行为模式异常识别、跨城批量下单二次验证、团购券转赠路径限制等； 用户保护机制 ：已核销订单的赔付方案能否落地，是否建立类似银行卡的争议处理与止付机制； 金融业务合规 ：重庆美团三快小贷的信用信息采集合规整改是否完成，更多关联风险是否暴露。 风险信号观察 合规风险 ：重庆美团三快小贷2025年12月刚因违反信用信息采集管理规定被罚56.7万元，叠加本次盗刷事件可能引发监管对美团金融业务合规性的全面审视。 声誉风险 ：5.12亿月活用户的信任是美团商业模式的基石。客服"核销不退、个案评估"的表态若被解读为推卸责任，可能加速用户对免密支付和月付服务的信任流失。 业务风险 ：消费金融是北京三快从存量用户中挖掘商业价值的核心引擎。若因安全欠账导致监管收紧或用户关闭月付，将直接影响这一增长曲线的斜率。 法律风险 ：目前已有数十名用户在黑猫投诉平台发起维权，若形成集体诉讼或引发监管仲裁，平台可能面临更大的赔偿与合规整改压力。 参考来源 异地凌晨批量盗刷！5.12亿月活美团风控漏洞何解？ — 网易财经（2026-07-30） 美团月付遭批量盗刷，多地用户中招？官方暂无回应 — 新浪科技（2026-07-29） 多名月付用户称被批量盗刷上千元，美团客服回应 — 界面新闻（2026-07-30） 多名月付用户称被批量盗刷，美团：大概率是新型诈骗 — 观察者网/新浪财经（2026-07-29） 美团风控只认设备不认异常行为，是否违反支付安全法？ — 头条号（2026-07-29） 律师解读"美团月付用户被批量盗刷" — 九派新闻（2026-07-30） 美团三快小贷2025年上半年净利润2.14亿 — 新浪财经（2025-09-01） 合规警钟又响起，美团金融难"闷声发大财" — 新浪财经（2026-01-14） 北京三快科技有限公司工商基础信息 — 天眼查