洱海新闻

异地凌晨批量盗刷!5.12亿月活美团风控漏洞何解?

来源:洱海新闻 分类:财经
异地凌晨批量盗刷!5.12亿月活美团风控漏洞何解?

摘要:扩张之路与防御难题(关注闺蜜财经)

作者|蜜姐

这是@闺蜜财经发布的第1803篇原创内容

你每个月的支付额度,或许正成为诈骗分子的“提款神器”。近期美团平台发生的一些情况,让蜜姐深感不安。

可能不少朋友也听到了。有媒体报道,最近一些用户表示,在社交媒体上发现美团账号遭遇了非本人操作的异地批量扣费:这些盗刷行为都和美团月付功能有关,那些用户都开启了500元以下的免密支付,涉及金额累计近千元。

针对这一问题,美团方面给出的解释是,事件极有可能源于用户点击了钓鱼网址、手机被远程操控,属于当前多个互联网平台共同面对的新型电信诈骗,公司正与警方联合调查。

说法没有错。但把所有问题都归入“电信诈骗”三个字,等于将一个需要深入探讨的商业现象简单化、模糊化。今天我们就来分析分析。

01

要弄清此次盗刷事件的深层原因,首先得弄明白美团月付在其集团战略布局中的角色定位。

到2026年3月时点,美团App的月活跃用户数已达到5.12亿。在本地生活市场格局确定、用户增长接近临界点的情况下,如何从现有用户中挖掘更多商业价值,成为了美团亟待解决的核心课题。

在蜜姐看来,消费金融恰好是其中的关键路径。

为了盘活存量用户、提升营收利润水平,美团将金融科技业务确立为核心增长动力,包括美团月付、美团借钱、信用卡分期等业务全面铺开。

早前的试运营数据表明,开通月付的用户订单量平均增长了超20%,交易额平均提高了超15%;使用六个月后,月付支付在其个人消费支出中的占比平均能达到超六成。

这些数据凸显,月付对美团而言早已超越支付工具的范畴,更是一种提升用户购买频次和单次购买金额的有效手段。

商业逻辑方面,这本身不存在任何问题。阿里巴巴有花呗,京东有白条,本地生活领域的领先平台配备一套自家的信用支付产品,几乎成为行业标配。

然而金融业务的特性是:在规模扩张的同时,风险敞口也在同步增大,而风控体系的建设需要真金白银的持续资金投入。

02

蜜姐认为,对比传统支付平台,美团金融的核心竞争力在于场景融合、低门槛接入、高频交互。

凭借庞大的日常消费场景资源,美团月付无需用户主动申请,系统直接推荐、一键激活,免密支付更是默认提供小额度的使用权限。

月付与免密的功能组合更为精巧,用户甚至不需要账户里有足够的资金,照样可以进行消费。从产生消费念想到完成交易的过程被压缩到了最短。

这极大地降低了用户的使用门槛,同时也降低了不法分子进行非法活动的成本。

美团自主设计的即时清算与灵活转账机制,恰好成为黑灰产业最高效的“套现”渠道。

这也解释了为何风控系统未能及时察觉异常,骗子操作的是用户本人的手机,设备信息、网络环境、定位等都与日常行为完全一致。

在系统看来,这和正常用户操作几乎没什么两样。

03

从整体来看,这并非美团独有的问题,但由于场景融合、低门槛接入、高频交互等特点,类似情况可能在美团身上暴露得更为明显。

在2025年12月末期,美团旗下的重庆美团三快小额贷款有限公司因违反信用信息处理相关规定,曾被处以56.7万元的经济处罚。

实事求是地讲,在此次事件中,美团在部分应对措施上表现得较为积极。但关键在于,金融业务的风险暴露往往具有滞后性,美团需要更加关注前端的防范环节。

仅从商业角度考量,只要舆论影响可控、监管层面没有强制要求,平台主动扩大风控投入的盈利动机就会相对有限。

但当用户数量从千万级跃升至亿级,当授信额度从几百元扩展到几十亿元,安全欠账的利息恐怕会越积越多,最终也可能以更激烈的方式对平台构成了反噬。

蜜姐觉得,其实有几项措施可以立即实施。比如,将免密功能从简单的开关模式,调整为与交易风险关联的动态控制模式。

每一笔信用产品的消费都应默认提供实时提醒,不必等到第二天才核对账单;

建立类似银行卡止付与纠纷处理的应急响应流程,而不是“核销后不退、逐案审核”之类的操作方式。

归根结底,保障安全不能完全依赖用户提高警惕。必须将真正的安全屏障构建在平台的技术架构中、行业内部的规则里、监管机构划定的底线处。

相关推荐