異地凌晨批量盜刷！5.12億月活美團(tuán)風(fēng)控漏洞何解？

歡迎關(guān)注我的好朋友：杠桿游戲！

撰文|蜜妹

這是@閨蜜財(cái)經(jīng)的第1803篇原創(chuàng)

圖片來源|AI自動(dòng)生成

你的月付額度，可能正在變成詐騙分子的“移動(dòng)提款機(jī)”。最近在美團(tuán)平臺(tái)上發(fā)生的一系列事件，有點(diǎn)讓蜜姐細(xì)思恐極。

或許很多蜜友也聽說了。據(jù)媒體報(bào)道，近日多位用戶在社交媒體反映美團(tuán)賬戶遭遇異常消費(fèi)：個(gè)人賬號(hào)在不知情情況下遭遇異地批量盜刷，被盜刷的方式都涉及美團(tuán)月付功能，這些用戶都開啟過500元以下的免密支付，損失金額近數(shù)千元。

這些被盜資金統(tǒng)一轉(zhuǎn)化為美團(tuán)團(tuán)購(gòu)券，隨后在二手交易平臺(tái)快速變現(xiàn)，難以追溯。

對(duì)此美團(tuán)方面回應(yīng)稱，此事大概率系用戶點(diǎn)擊釣魚鏈接、手機(jī)被遠(yuǎn)程操控所致，屬于近期在多個(gè)互聯(lián)網(wǎng)平臺(tái)新出現(xiàn)的新型電信詐騙，平臺(tái)正配合警方調(diào)查。

回應(yīng)沒錯(cuò)。但把問題收進(jìn)“電信詐騙”四個(gè)字，等于把一個(gè)該被認(rèn)真討論的商業(yè)命題，輕輕放過了。今天我們就來聊聊。

01

要理解這次盜刷風(fēng)波的根源，必須先理解美團(tuán)月付在集團(tuán)戰(zhàn)略中的位置。

截至2026年3月，美團(tuán)App月活用戶已達(dá)5.12億。在本地生活賽道格局既定、用戶增長(zhǎng)逼近天花板的情況下，如何從存量用戶中挖掘更多商業(yè)價(jià)值，成為其面臨的核心命題。

在蜜姐看來，消費(fèi)金融正是答案之一。

為了挖掘存量用戶價(jià)值、提升營(yíng)收利潤(rùn)率，美團(tuán)將金融科技業(yè)務(wù)定為核心增長(zhǎng)引擎，美團(tuán)月付、美團(tuán)借錢、信用卡分期等業(yè)務(wù)全面下沉滲透。

此前試運(yùn)營(yíng)期間的數(shù)據(jù)顯示，開通月付的用戶訂單量平均提升超20%，交易金額平均提升超15%；開通六個(gè)月后，月付支付在其個(gè)人消費(fèi)金額中的占比平均可提升超六成。

這些數(shù)字說明，月付對(duì)美團(tuán)而言已經(jīng)不僅是支付工具，更是提升用戶復(fù)購(gòu)率和客單價(jià)的杠桿。

從商業(yè)邏輯上講，這沒有任何問題。阿里有花唄，京東有白條，本地生活領(lǐng)域的頭部平臺(tái)擁有一款自己的信用支付產(chǎn)品，幾乎是標(biāo)配。

但金融業(yè)務(wù)的特殊性在于：規(guī)模擴(kuò)張的同時(shí)，風(fēng)險(xiǎn)敞口同步放大，而風(fēng)控能力的建設(shè)需要真金白銀的持續(xù)投入。

02

在蜜姐看來，相較于傳統(tǒng)支付平臺(tái)，美團(tuán)金融的核心優(yōu)勢(shì)是場(chǎng)景綁定、低門檻滲透、高頻觸達(dá)。

依托海量日常消費(fèi)場(chǎng)景，美團(tuán)月付無需用戶主動(dòng)開通，系統(tǒng)默認(rèn)推薦、一鍵激活，免密支付更是默認(rèn)開通低額度權(quán)限。

月付與免密的組合更精妙，用戶甚至不需要賬戶里有余額，就可以完成消費(fèi)。從消費(fèi)沖動(dòng)到交易完成的路徑被壓縮到最短。

這極大地降低了用戶使用門檻，也同時(shí)降低了黑灰產(chǎn)業(yè)的作案成本。

騙子為什么挑團(tuán)購(gòu)券，不點(diǎn)外賣、不打車？

因?yàn)閳F(tuán)購(gòu)券是美團(tuán)生態(tài)里流動(dòng)性最強(qiáng)、最難追回的準(zhǔn)現(xiàn)金：買完即異地核銷，核銷難撤銷，再轉(zhuǎn)二手平臺(tái)變現(xiàn)。

美團(tuán)自己搭建的即時(shí)核銷加自由流轉(zhuǎn)框架，恰好是黑產(chǎn)最高效的套現(xiàn)通道。

這也解釋了風(fēng)控為何看不出異常，因?yàn)轵_子用的是用戶本人手機(jī)，設(shè)備、網(wǎng)絡(luò)、定位全和日常一致。

系統(tǒng)視角下，這和真人操作沒區(qū)別。

真正能兜底的，是交易層異常識(shí)別。同賬戶短時(shí)跨多城批量買券、免密額度被快速榨干。而這些，恰恰是無感支付里最易被犧牲的風(fēng)控環(huán)節(jié)。

03

綜上，這并非美團(tuán)獨(dú)有的問題，但基于場(chǎng)景綁定、低門檻滲透、高頻觸達(dá)等優(yōu)勢(shì)，類似問題可能在美團(tuán)身上更容易發(fā)生。

此前的2025年12月末，美團(tuán)旗下的重慶美團(tuán)三快小額貸款有限公司因違反信用信息采集、提供、查詢相關(guān)管理規(guī)定，曾被處56.7萬元罰款。

客觀地說，美團(tuán)在此次事件中的部分應(yīng)對(duì)是積極的。但問題在于，金融業(yè)務(wù)的本質(zhì)決定了它的風(fēng)險(xiǎn)暴露往往是滯后的，美團(tuán)還需更加關(guān)注前端的防御層面。

從純商業(yè)角度看，只要輿論壓力可控、監(jiān)管不強(qiáng)制追責(zé)，平臺(tái)主動(dòng)增加風(fēng)控投入的經(jīng)濟(jì)動(dòng)機(jī)就始終有限。

但當(dāng)用戶規(guī)模從千萬級(jí)邁向億級(jí)，當(dāng)授信額度從幾千塊擴(kuò)展到幾十億，安全欠賬的利息恐怕會(huì)越滾越大，最終也可能以更劇烈的方式反噬平臺(tái)本身。

在蜜姐看來，其實(shí)有幾件事馬上能落地。比如把免密從簡(jiǎn)單的開和關(guān)，升級(jí)成和交易風(fēng)險(xiǎn)掛鉤的動(dòng)態(tài)開關(guān)。

識(shí)別到設(shè)備被操控跡象（黑屏、異常彈窗、異地批量操作），自動(dòng)降級(jí)為強(qiáng)制驗(yàn)證；

信用產(chǎn)品每筆消費(fèi)默認(rèn)實(shí)時(shí)提醒，別等第二天賬單；

建立類似銀行卡止付與爭(zhēng)議處理的應(yīng)急機(jī)制，而非“核銷不退、個(gè)案評(píng)估”等等。

總而言之，安全不能只靠用戶別亂點(diǎn)鏈接。真正的防線得建在平臺(tái)架構(gòu)里、行業(yè)規(guī)則里、監(jiān)管底線里。

文章僅供討論分析，不構(gòu)成投資建議。本 文未注明圖片均來自于公開報(bào)道，特此說明和感謝！

本文為閨蜜財(cái)經(jīng)原創(chuàng)，未經(jīng)授權(quán)，禁止轉(zhuǎn)載！如需轉(zhuǎn)載，請(qǐng)獲取授權(quán)。另，授權(quán)轉(zhuǎn)載時(shí)還請(qǐng)?jiān)谖某踝⒚鞒鎏幒妥髡撸x謝！