凌晨的“幽灵”订单：当平台风控在新型电诈面前“隐身”，规则该保护谁？
凌晨两点，你正在家中熟睡，手机屏幕在黑暗中悄然亮起。千里之外的陌生城市里，有人正用你的账户疯狂下单，购买着几百元一份的餐饮团购券，并在几分钟内迅速核销变现。
这不是悬疑电影的情节，而是2026年7月真实发生在多地美团用户身上的“午夜惊魂”。从甘肃张掖到广西梧州，从陕西渭南到广东佛山，众多用户在毫不知情的情况下，遭遇了美团月付的异地批量盗刷，损失从千余元到四千余元不等。
面对舆论的发酵，美团给出了回应：大概率为新型电信诈骗，用户不慎点击木马链接导致手机被远程控制；平台已采取限制措施，但“团购券一经线下核销，不存在退款渠道”，建议用户报警并走司法调证程序。
表面上看，这是一个“用户安全意识薄弱导致中招，平台爱莫能助”的常规故事。但当我们剥开“木马病毒”的外衣，审视这条黑产链条上的每一个环节时，不禁要问：在拥有海量数据和顶尖算法的互联网巨头面前，平台的风控为何会“集体失明”？而那句冷冰冰的“已核销无法退款”，究竟是维护商业秩序的底线，还是转嫁风险的挡箭牌？
剥开木马的外衣：风控系统为何“刻舟求剑”？
梳理此次被盗刷用户的画像，你会发现黑产的作案手法极其精准且“克制”：全部使用安卓手机，利用恶意链接植入木马实现底层远控；全部开通“美团月付”及“500元以下小额免密支付”；单笔订单严格控制在500元以内，完美绕开免密额度限制。
黑产的狡猾固然令人咋舌，但真正令人细思极恐的，是平台风控系统的迟钝。
以甘肃全先生的遭遇为例，凌晨12点，其账户在短短20多分钟内被连续刷走5张团购券，核销地点散落北京、南京、南通、义乌等地。广西吴先生的账户更是在凌晨2点35分至43分的8分钟内，连续产生4笔订单，全部指向浙江金华的同一家餐饮店。
凌晨时段、异地IP、高频连续下单、同类大额团购券、购买后瞬间跨省核销——这几个标签叠加在一起，构成了一个极其畸形且反常的消费模型。任何一个真实的消费者，都不可能在熟睡中完成如此诡异的“跨城扫货”。
然而，美团的风控系统却对此无动于衷。据客服透露，美团风控仅对“异地全新设备登录、超大额支付”等强风险信号进行拦截，而木马病毒是在用户本机登录会话中完成的操作，平台无法侦测手机底层的远程控制。
这是一种典型的“刻舟求剑”式风控。当黑产已经进化到“接管你的设备、模拟你的环境、利用你的免密协议”进行降维打击时，平台的风控却依然停留在“核对账号和密码是否异地”的表层逻辑。讽刺的是，最终叫醒全先生的，不是美团的安全提醒，而是绑定的邮储信用卡发来的“可能存在风险”的风控短信。连传统银行的拦截机制都跑在了互联网巨头的前面，这难道不是一种技术上的失职？
“已核销不退款”：规则的盾牌，还是风险转嫁的挡箭牌？
如果说风控的缺位是技术层面的漏洞，那么事后的处理逻辑，则暴露了平台在责任划分上的冷漠。
美团的逻辑链条很清晰：用户中了木马 -> 用户本机发起的订单 -> 商家已核销提供服务 -> 平台无法退款。在这个逻辑里，“核销”被等同于“真实消费”。
但在新型电诈的场景中，这是一个巨大的逻辑错位。核销，根本不是消费，而是黑产洗钱套现的中转动作。 下单的人、买单的人、核销的人，根本不是同一个人。黑产利用团购券易于变现、核销链路短的特点，将用户的信用额度（美团月付）迅速转化为黑钱。
当平台用“已核销不免退”的传统规则来应对新型犯罪时，实际上是将黑产造成的坏账风险，全部锁定在了链条最末端的受害者身上。
用户想要维权？可以。去报警，去走漫长的司法调证程序，去调取后台日志。但对于普通人而言，时间成本、精力消耗以及对司法流程的陌生，足以让大多数人在几千元的损失面前选择“认栽”。平台用一句“配合警方调查”，轻巧地完成了责任的切割，却把最沉重的举证包袱甩给了本就遭受财产损失的用户。
便利的代价，不应由末端受害者独自承受
我们正处于一个“无感支付”和“信用消费”狂飙突进的时代。免密支付和信用月付的初衷，是为了极致的交易效率和用户体验。但当这种“便利”遭遇底层系统被接管的极端情况时，它就变成了黑产肆无忌惮的提款机。
平台不能只在推广“月付”和“免密”时强调便捷，却在风险爆发时用“用户中了木马”来推卸风控缺位的责任。面对不断迭代的黑产，平台的风控模型必须从“静态的身份核验”向“动态的行为意图识别”进化。凌晨的异常高频交易、违背常理的跨城秒核销，这些本该是触发系统熔断的“警报器”，而不是畅通无阻的“绿灯”。
同时，针对此类已被警方定性为新型电诈的批量盗刷事件，平台理应建立更敏捷的受害者救济通道和商家追偿机制，而不是用一句“核销不退”将用户拒之门外。
技术的进步，理应让人变得更安全，而不是让犯罪变得更隐蔽。当凌晨的“幽灵订单”再次敲响警钟，平台需要反思的，不仅是代码里的风控阈值，更是规则背后的温度与担当。毕竟，一个健康的商业生态，绝不能建立在让无辜用户为黑产买单的废墟之上。
本文作者为izhu，转载请注明。