多位用户称美团账户凌晨遭异地批量盗刷，客服称已核销无法退款，什么情况？这笔损失该由谁承担？
说实话，这事儿刚曝出来的时候，我第一反应是：幸好我不用美团支付。
这不是幸灾乐祸，而是真实的后怕。你想想，凌晨三四点，你正睡得香呢，手机突然弹出一堆验证码短信——你在某个陌生城市的便利店、加油站、甚至小旅馆刷了二十多笔。等你醒了想骂娘，发现钱已经没了，客服冷冷地告诉你“已核销，没法退”。这谁受得了？
这件事的本质，其实就三个字：安全债。
任何一个平台，用户量到了美团这个级别，账户体系的安全漏洞就相当于一个定时炸弹。这次的事故，大概率不是“内部人员操作”，而是撞库攻击。什么意思？就是你在别的网站注册时用过同样的手机号+密码，那边泄露了，黑客拿着这个“万能钥匙”挨个试美团的锁。试开了，就登录，然后趁着深夜系统风控力度弱，疯狂消费。
但这里有个更扎心的点：凌晨、批量、异地。
这三个关键词放在一起，本身就是典型的异常行为。任何一个正常的风控系统，面对“一个ID在凌晨3点、先后在三个不同城市、连续消费好几笔”的请求，都应该直接亮红灯、冻结账户、短信电话验证。可美团的系统没有。它放行了。这说明什么？说明要么风控模型没调好，要么为了用户所谓的“交易体验”，主动降低了风控的门槛。
再来说客服那句“已核销无法退款”。
这句话的逻辑，你品，你细品——平台承认了账户被盗刷，也认了这笔钱已经被商家薅走了，然后跟用户说“我也没办法”。这相当于什么？你家门锁被撬了，小偷进来用你家的东西换了钱，警察抓住了小偷但钱已经花完了，然后法院告诉你“小偷没钱，你自认倒霉吧”。放在现实生活里这合理吗？不合理。在线上就合理了？
不，一点都不合理。
《电子商务法》第三十八条写得清清楚楚：电子商务平台经营者知道或者应当知道平台内经营者销售的商品或者提供的服务不符合保障人身、财产安全的要求，或者有其他侵害消费者合法权益行为，未采取必要措施的，依法与该平台内经营者承担连带责任。
这段绕来绕去的话翻译成人话就是：平台有义务保护你的账户安全。如果因为平台的风控没拦截住盗刷，平台就得负责。
更何况，那笔钱是打到美团生态里的商家去了。美团完全有能力追回这笔钱，或者拒付给商家。只不过这么做，平台的财务损失就大了。而把锅甩给用户，对平台来说成本最低——反正普通用户也没精力去起诉，起诉了也大概率只赔一部分，算下来平台还是赚的。
所以我真心建议你，不要指望平台良心发现。
如果你不幸中招了，别光打电话跟客服吵架，直接走下面这几步：
- 立刻冻结账户，修改密码，关闭所有免密支付功能。
- 收集证据：截下所有异常消费记录，包括时间、地点、金额。截下登录设备记录，证明那些登录设备不是你常用的。
- 立刻打110报警。虽然金额小警察不一定立案，但警方的接报回执是你维权的重要证据。
- 找12315投诉。黑猫投诉也行，关键是投诉的理由要写清楚——“平台未尽到账户安全保障义务，导致用户资金损失”。
- 最后的杀手锏：起诉。 别觉得麻烦。可以上微信小程序搜“人民法院在线服务”，走网上立案。金额不大，诉讼费也就几十块钱。只要你证据链完整，法院大概率判平台承担主要责任。
最后再说句掏心窝子的话：别嫌麻烦，别嫌钱少。 这次的受害者挨个维权，等于给所有平台打了一针疫苗——下次再有人想凌晨偷你的钱，平台就得掂量掂量值不值得。你算了，平台就赢了。你不算，下次就轮到你了。
真的，别把密码设成“123456”和你的生日了。听句劝，该绑二次验证的就绑，该分开密码的就分开。这年头，保护好自己的钱袋子，比什么都重要。