近日,多位美团用户反映,自己的账户在凌晨时段遭遇异地批量盗刷,被用于购买外卖、团购等商品,损失金额从几百元到上千元不等。更令用户感到无奈的是,当他们联系美团客服后,得到的答复却是“订单已核销无法退款”。这一事件迅速引发广泛关注,用户安全感和平台责任问题再次被推上风口浪尖。
凌晨异地批量下单,用户钱包“一夜清零”
据多名受害者描述,盗刷事件大多发生在深夜至凌晨时段,用户正处于睡眠状态,手机未接收到任何异常登录或支付提醒。等到第二天醒来,才发现账户内多笔订单已被自动生成并完成核销,而收货地址、联系方式均为陌生信息,明显系他人操作。
一位来自广州的用户表示:“凌晨2点到4点之间,我的账户在辽宁、山东等地连续下了8笔外卖订单,总额超过600元。我根本没有收到任何短信验证码或App推送通知,直到早上看账单才发现。”类似情况在北京、上海、深圳等多地均有发生,涉及金额少则数十元,多则数千元。
美团客服:已核销无法退款,用户应自行承担?
面对用户的投诉,美团客服的回应引发更大争议。多位用户反映,客服人员给出的解释是:由于订单已显示“核销完成”,即商品已被领取或消费,因此无法进行退款处理。对于用户提出的“为何没有异常登录提醒”“为何能异地批量下单”等问题,客服并未给出明确答复,部分用户甚至被告知“建议联系警方处理”。
这一回应令许多用户难以接受。“我的账户明明被盗刷了,平台却没有尽到安全保障义务,凭什么要我来承担损失?”一位用户质疑道。
技术分析:账户安全漏洞还是用户信息泄露?
针对此次批量盗刷事件,网络安全专家分析认为,可能存在以下几种原因:一是用户账户密码被“撞库”破解,即不法分子利用已泄露的账号密码在其他平台批量尝试登录;二是平台本身存在安全漏洞,例如免密支付权限未严格验证、异地登录缺乏二次验证等;三是用户手机被植入恶意软件,导致短信验证码被截获。
值得注意的是,不少用户表示并未在其他平台使用相同密码,也未点击可疑链接,因此怀疑美团平台的安全机制存在缺陷。业内专家指出,在用户未主动授权的情况下,平台应承担更高等级的安全责任,包括实施异地登录提醒、大额交易验证、异常行为拦截等措施。
损失由谁承担?法律与责任边界待厘清
从法律角度看,根据《消费者权益保护法》和《网络安全法》,网络交易平台有义务保障用户的账户安全和交易安全。如果平台未能采取必要的安全技术措施,导致用户账户被盗刷,平台应承担相应的赔偿责任。
北京中闻律师事务所律师赵虎表示:“在账户被盗刷案件中,用户若能证明已尽到合理注意义务(如未泄露密码、未主动点击不明链接),而平台存在系统漏洞或安全缺陷,则平台需承担主要责任。即便订单已核销,平台也应先行赔付用户,再向盗刷者追偿。”
此外,有业内人士指出,部分支付机构提供“账户安全险”,用户可通过保险渠道申请理赔。但前提是用户能提供盗刷证据,且平台配合出具相关证明。
专家建议:用户应尽快冻结账户并报警
面对此类情况,安全专家建议用户在发现账户异常后立即采取以下措施:第一时间修改密码并解绑银行卡;联系平台客服冻结账户;向公安机关报案,并保留订单截图、银行流水等证据;同时向12315等消费者权益保护机构投诉,要求平台承担相应责任。
目前,部分用户已联合发起投诉,要求美团公开事件详情并予以全额赔偿。该事件仍在持续发酵中,关于平台责任、用户维权等问题,仍需引起监管部门及社会各界的重视。消费者权益保护不容忽视,而平台安全也绝不应只是一句口号。