近期，来自陕西、广东、甘肃等多个地区的用户纷纷向徽声在线反映，他们的美团账号在未经本人操作且毫不知情的情况下，遭遇了异地批量盗刷的情况。这些盗刷行为主要用于购买多张团购券，被盗资金均通过美团月付功能扣除，部分用户的损失金额高达数千元。

7月28日，根据红星新闻的报道，记者依据受损用户提供的资料，联系了美团客服。客服方面表示，由于券码已经被核销，因此无法办理退款。如果用户希望获取被盗刷订单的后台详细信息，需要通过司法调证程序来获取。目前，已有部分用户选择了报警处理。

美团客服在回应中指出，经过平台后台的核查与复盘，判定这些异常交易很可能是由于用户手机设备被植入了木马病毒。这可能是因为用户不慎点击了恶意链接，导致手机感染病毒，进而被远程操控，绕过了常规的账号验证和风控监测机制，模拟用户正常操作完成了下单和核销的全过程，使得平台常规的风控系统难以识别和拦截。

河南的郭先生就是其中一位受害者，他被盗刷了大约4000元。他告诉红星新闻，自己的手机曾经出现过黑屏现象，当时他选择了关机重启。另一位来自广东佛山的凌先生也表示，他的手机在点进某个App后直接卡死，随后黑屏并需要重新刷机。

截至目前，美团平台尚未针对此次批量盗刷事件发布正式的公告。当徽声在线记者就相关情况向美团客服询问时，客服表示需要内部确认后再给予回复。

据多名受害者反映，这些盗刷事件大多发生在凌晨深夜时段，被盗资金均通过美团月付支出。而且，涉事用户都开通了平台500元以下的小额免密支付功能。盗刷的订单主要是各类餐饮和休闲团购券，且下单后迅速被异地门店核销使用。不少用户是在次日醒来收到还款账单短信后，才发现自己的账户出现了异常消费。

近期，黑猫投诉平台上关于此类维权订单的数量也在持续激增。7月29日，徽声在线记者查询黑猫投诉发现，有消费者在7月25日发起投诉称，自己在2026年7月21日的美团月付被盗刷了2473.53元，被盗资金用于购买餐券消费。而且，该消费者表示自己当时在甘肃，美团并未发送短信提示。

另一位消费者在7月20日的投诉中称，自己在2026年7月15号凌晨五点左右，美团月付被盗刷了3522元。在这个过程中，没有经过本人操作，美团月付默认不法分子持续盗刷了8笔账单，导致自己损失了3522块钱。

徽声在线记者查询了美团官方公示的服务协议，其中针对免密支付的权责等规定明确指出，用户自主开通的小额免密支付服务属于用户主动授权的支付方式，平台依据授权完成的合规交易。用户应妥善保管本人登录账号名称、密码、与指定支付账户绑定的手机动态校验码以及个人身份资料等重要信息，不向任何第三人透露。如果发现他人冒用或盗用，请立即联系美团客服。

多位用户在投诉中表示，自己日常从未泄露过账号密码，也未转借过设备，账号安保操作规范，却突然遭遇了异常消费。但有受害用户确认，近期曾点击过短信、社交平台推送的未知陌生链接。

网络安全专家表示，这些盗刷事件暴露了移动支付使用中的常见安全隐患。陌生不明链接是木马病毒、钓鱼程序的主要传播载体，用户点击后极易导致设备被远程控制，进而泄露账号、支付相关隐私信息。而小额免密支付、月付透支功能的开通，则大幅降低了盗刷的操作门槛，使得不法分子可以批量、快速地完成小额多笔消费，规避平台的风控预警，最终造成用户的大额财产损失。

因此，广大互联网用户需要提高移动端支付的安全意识，坚决不点击短信、微信群、陌生私信中的未知链接，不随意下载非正规渠道的应用。在日常使用各类生活服务、支付平台时，可以按需关闭小额免密支付功能，定期查看账单与登录设备记录，及时下线陌生登录设备。一旦发现账号异常消费、异地登录等情况，需要第一时间冻结账户、留存订单截图与登录日志等证据，并及时报警、联系平台客服备案。