近日，上海普陀警方破獲一起信用卡詐騙罪，犯罪嫌疑人利用餓了么訂餐平臺(tái)漏洞，冒用他人身份信息注冊(cè)成為餓了么兼職騎手，獲取用戶訂餐信息后，騙取用戶的支付軟件付款碼，從而盜刷用戶銀行卡。截至案發(fā)時(shí)，涉案金額已達(dá)7萬(wàn)多元。
用戶在餓了么平臺(tái)訂餐，信用卡被盜刷
今年元旦期間，市民張先生在“餓了么”叫了一份外賣，下單不久就接到“商家”來(lái)電，以小份餐品缺貨需加2元更換大份為由，讓他提供18位的支付軟件付款碼數(shù)字用于修改訂單金額。”張先生告訴記者，“商家”一上來(lái)就報(bào)出了他訂餐的商家和菜品名稱，都是正確的，一下就讓他相信了對(duì)方的身份。沒(méi)想到，外賣還沒(méi)拿到，張先生卻收到短信提示支付軟件綁定的銀行卡被刷去了1000元。張先生隨即報(bào)警求助。
普陀警方接到報(bào)警后，經(jīng)過(guò)調(diào)查發(fā)現(xiàn)像張先生這樣的受害人不在少數(shù)，被騙的手法也如出一撤，僅元旦三天就有40多名消費(fèi)者共計(jì)被騙4萬(wàn)余元，至案發(fā)時(shí)涉案金額已達(dá)7萬(wàn)元。警方很快確認(rèn)這是一起有組織的互聯(lián)網(wǎng)詐騙案件，背后是一橫跨全國(guó)四地的詐騙團(tuán)伙。根據(jù)受害人的消費(fèi)記錄和所有被騙錢款流向，警方很快鎖定犯罪嫌疑人周某，最終將4名犯罪嫌疑人全部抓獲。
平臺(tái)監(jiān)管不作為，餓了么“兼職騎手”可獲取大量用戶信息
通過(guò)進(jìn)一步審訊，犯罪嫌疑人交代，他無(wú)意中發(fā)現(xiàn)了“餓了么”平臺(tái)的“兼職騎手”只需提供個(gè)人身份信息就能注冊(cè)，并不會(huì)驗(yàn)證信息是否為本人上傳。“兼職騎手”可以看到外賣平臺(tái)上用戶的訂餐信息，包括用戶姓名、住址、電話號(hào)、點(diǎn)餐的商家及菜品等內(nèi)容。
其中，犯罪嫌疑人孟某多次冒用他人身份，在“餓了么”平臺(tái)各地的分公司都注冊(cè)了“兼職騎手”。獲取大量訂餐用戶信息后，安排話務(wù)人員冒充“商家”，謊稱用戶所點(diǎn)菜品已售完需要換其他菜品，要求用戶支付差價(jià)以騙取訂餐用戶的付款碼數(shù)字。再利用電商商戶盜取訂餐用戶的支付賬戶金額。
隨著移動(dòng)支付逐漸普及，在給我們生活帶來(lái)多種便利的同時(shí)，各種新型網(wǎng)絡(luò)詐騙手法也層出不窮。而餓了么平臺(tái)，在犯罪嫌疑人注冊(cè)時(shí)，并沒(méi)有驗(yàn)證信息真?zhèn)?，存在?yán)重的監(jiān)管漏洞，給予了犯罪分子可乘之機(jī)。用戶在網(wǎng)絡(luò)平臺(tái)訂餐時(shí)，也要提高警惕，避免造成財(cái)產(chǎn)損失。
