泥潭日报 uscardforum · 内容汇总

不要在美团使用你的任何境外卡,美团真的会偷!

内容摘要

美团绑定境外信用卡存在严重泄露风险,导致大量用户遭遇盗刷。

关键信息

  • 泄露特征:楼主(#1)实测新卡仅绑定美团,约 2 个月后即在凌晨遭遇盗刷。由于美团未保存(或保存错误)CVV,盗刷者通常走不验证 CVV 的 2D 渠道(如 Lyft、Starlink、Wizz Air 等),利用夜间或境外 IP 进行测活与盗刷(#1, #30, #94)。
  • 原因推测:用户怀疑是美团开发部门内鬼泄露或数据库权限控制极差(#11, #15),导致卡号、姓名、有效期及账单地址等绑卡信息流出(#16)。美团在事件后简化了绑卡流程,不再强制要求详细账单地址(#16)。

羊毛/优惠/政策变化

  • 消费类别多倍返现:美团直接绑定外卡消费,几乎万物皆可识别为 "dining" 类别(包括补胎、洗车、KTV、按摩等),可轻松薅到 CSP/CSR 的 3x 积分或 Cardless Qatar 的双倍积分(#125, #142)。
  • 规避手续费:相比于支付宝和微信支付,在美团直接刷外卡可以规避单笔超过 200 RMB 时 3% 的外卡手续费(#130)。

经验与数据点

  • 多位用户中招
  • 楼主(#1)被添加至 FB 秒刷 $666,走 2D 渠道,最终通过 Visa dispute 在 7 天内快速追回退款(#94)。
  • 网友绑定 HSBC HK 卡被连刷 7 笔 688 元 App Store,成功 dispute 追回(#3);绑定 CSP 被盗刷多笔 $20+ 虚拟现实眼镜费用(#8);绑定 Visa 被盗刷 TikTok Shop $320(#25);出境后被盗刷 $150 Starlink(#143);Sapphire Preferred 遭遇 Wizz Air 与 Royal Caribbean 盗刷(#144)。
  • 安全幸存者:部分用户绑定 Discover(#96)、CSR 半年多(#114)、Citi SE(#148)暂未发生盗刷,但多位用户表示“只是时候未到”,选择主动换卡(#33, #39)。

风险/限制/注意事项

  • Apple Pay 限制:美团的 Apple Pay 走银联云闪付通道,仅限银联卡(含外卡银联)使用,普通的 Visa/Mastercard/Amex 外卡无法在美团使用 Apple Pay(#23)。
  • 防范与应对措施
  • 使用虚拟卡:推荐使用 Citi(#66)或 Capital One(#118)的虚拟卡(Virtual Card),设置极低限额(如每日 $1)或自定义过期时间(#119)。
  • 即用即锁:养成锁卡习惯,仅在美团下单时短暂解锁,可有效拦截测活与盗刷(#91, #92)。
  • 及时解绑与挂失:若曾绑定过实体外卡,建议尽早解绑并联系银行挂失换卡(#34, #39)。