Ранним утром, пока люди крепко спали дома, учетная запись Meituan на их мобильных телефонах использовалась для лихорадочного размещения заказов в чужом городе за тысячи миль - групповые купоны на покупку таких ресторанов, как «Beef****» и «**Teppanyaki», и коды купонов были быстро списаны.
Недавно репортеры Red Star News получили сообщения от пользователей в Шэньси, Ганьсу и Гуандуне о том, что их учетные записи Meituan были украдены из других мест без их ведома, и все методы кражи включали функцию ежемесячных платежей Meituan. Все эти пользователи включили платежи без пароля на сумму менее 500 юаней.
Сумма потерь этих пользователей варьировалась от более 1000 юаней до более 4000 юаней. Некоторые из них предпочли вызвать полицию. Полицейская квитанция, полученная репортером, показала, что соответствующая полиция проводит «дальнейшее расследование», в то время как другие пользователи заявили, что ни одно дело еще не возбуждено.
28 июля репортер Red Star News связался со службой поддержки Meituan на основании информации, предоставленной пострадавшими пользователями. Эти коды купонов были списаны и больше не подлежат возврату. Платформа определила, что пользователи могли случайно перейти по вредоносным ссылкам на своих мобильных телефонах, заразиться вирусами и размещать заказы удаленно. Если вам необходимо узнать подробности украденных заказов, вам необходимо получить их посредством процедур судебной проверки.
«Тихая» кража ранним утром
Приобретите несколько купонов на групповую покупку подряд.
Г-н Цюань — пользователь Meituan из Чжанъе, Ганьсу. Около 12 часов ночи 21 июля с его счета Meituan было украдено около 2475 юаней в виде ежемесячного платежа, который был использован для приобретения нескольких купонов на групповые покупки.
«Я тогда вообще этого не заметил, и только ранним утром 24 июля были украдены еще 1500 юаней». Г-н Цюань сообщил журналистам, что 24-го числа он не получил текстового сообщения с напоминанием от Meituan об этой транзакции, но получил от банка текстовое сообщение с контролем рисков - привязанная кредитная карта Postal Savings подсказала, что «могут быть риски», и приостановила транзакцию.
Запись о краже аккаунта г-на Цюань на Meituan
«Я нажал на приложение Postal Savings и увидел, что оно «Специально приглашено Meituan». Я открыл Мейтуан. Я был ошеломлен, когда открыл его». Было около 5 часов утра, и г-н Цюань обнаружил, что на его счету было 6 невыписанных купонов, поэтому он быстро аннулировал их вручную, возместив убыток в размере 1500 юаней 24-го числа. Однако все пять купонов, украденных 21 числа, списаны и не подлежат возврату.
На скриншоте приложения Meituan, предоставленном г-ном Цюаном, видно, что время покупки пяти списанных купонов — с 12:00 до 12:25 21-го числа, а время списания — с 11:39 до 8:29 21-го числа. Все купоны на групповые покупки относятся к «Ню******», а места списания включают Пекин, Нанкин, Наньтун, Иу и другие места.
Ву в Учжоу, Гуанси, подвергся еще более интенсивному нападению. С 2:35 до 43 утра 23 июля всего за 8 минут его аккаунт Meituan сгенерировал 4 последовательных заказа через Dianping и Meituan, все из которых были использованы для приобретения купонов групповой покупки для «Магазин Niu******» в Цзиньхуа, Чжэцзян - 456,59 юаней, 377,88 юаней, 378 юаней, 457 юаней, всего 1669,47 юаней.
Записи г-на Ву об украденном аккаунте Meituan
Репортер увидел на скриншоте своего приложения, что все четыре заказа были оплачены через ежемесячный платеж Meituan, и все они были завершены рано утром. Один заказ был размещен через Dianping, а три заказа — через Meituan. Счет за ежемесячные платежи Meituan показывает, что все 1669,47 юаней были включены в счет за август, а дата погашения — 8 августа.
Сам г-н Ву в то время находился в Гуанси, а все коды купонов в Цзиньхуа были отменены. Он немедленно подал апелляцию на возврат средств через Meituan, и все четыре апелляции по заказам были отклонены платформой, и на экране появилось только сообщение «Апелляция отклонена». Г-н У сообщил об этом случае в полицейский участок Датан муниципального бюро общественной безопасности Учжоу и получил на месте 110 полицейских квитанций. В квитанции указано, что время тревоги было 18:10 24 июля, а статус обработки — «дальнейшее расследование».
Г-н Сюй из Вэйнаня, провинция Шэньси, столкнулся с похожей ситуацией. Примерно в 3:30 утра 12 июля его ежемесячный платеж в Meituan составил 4 последовательных заказа на общую сумму около 1800 юаней, все из которых были использованы для приобретения кодов купонов для таких магазинов, как «Niu******» в Сиане. Г-н Сюй сообщил журналистам, что он разрешил небольшие платежи без пароля с лимитом менее 500 юаней, и каждая сумма мошеннических транзакций контролировалась в пределах 500 юаней.
Записи г-на Сюй об украденном аккаунте Meituan
«22 июля мне неожиданно пришло напоминание о ежемесячном платеже. Сделав один платеж, я обнаружил, что осталось еще 11 платежей, и понял, что что-то не так». Проверив заказ, г-н Сюй обнаружил, что находится в своем родном городе Вэйнань, но код купона был списан в Вэньчжоу, Ханчжоу, Пекине и других местах. Поэтому он позвонил в местную полицию Вэйнаня, но полиция пока не отреагировала на возбуждение дела.
Служба поддержки Meituan предполагает, что мобильные телефоны пользователей контролируются
Отмененный код купона не подлежит возврату.
28 июля репортер Red Star News связался со службой поддержки клиентов Meituan на основании учетных записей, заказов и личной информации, предоставленной некоторыми из украденных пользователей. В службе поддержки клиентов заявили, что платформа унифицировала правила компенсации и дала понять, что, как только купоны групповой покупки списываются в автономном режиме, канала для возврата средств после потребления не существует. Пользователи, желающие возместить свои убытки, могут только позвонить в полицию, а затем получить серверные данные платформы посредством процедур судебной проверки.
В ответ на спор о мошенничестве с г-ном Ву служба поддержки клиентов Meituan Financial объяснила журналистам, что в ходе внутренней проверки платформа пришла к выводу, что жертва ранее нажимала на аномальную всплывающую рекламу на веб-сайте, что приводило к черному экрану на телефоне и удаленному управлению фоном. Все мошеннические заказы были выполнены в рамках локального сеанса входа пользователя. Приложение Meituan не может идентифицировать основные трояны и поведение удаленного управления системой мобильного телефона, а может только определить, что учетная запись работает нормально.
Служба поддержки клиентов откровенно заявила, что платформа не будет блокировать заказы просто потому, что транзакция происходит ранним утром. Даже если в течение короткого периода времени совершается несколько групповых покупок одного и того же типа, если нет сильных сигналов риска, таких как вход в систему на новых устройствах из других мест или большие суммы, превышающие лимиты, системе контроля рисков будет сложно автоматически заблокировать транзакции. В ответ на запросы о возврате средств служба поддержки клиентов дала четкий ответ: пока купоны групповых покупок проверяются в автономном режиме в офлайн-магазинах, платформа не может обрабатывать возвраты самостоятельно, даже если жертвы вызвали полицию. «Теперь мы можем только связаться с полицией, чтобы вернуть его. В настоящее время (Meituan) не может вернуть его ни при каких обстоятельствах, потому что он был использован. Даже если полиция свяжется с (Meituan), он не может быть возвращен».
Служба поддержки клиентов также пояснила, что если пользователи хотят получить журналы входа в учетные записи и полные внутренние записи заказов, чтобы получить данные во время мошенничества, они должны пройти процедуру судебной проверки.
В ответ на кражу учетной записи г-на Цюана в Meituan служба поддержки клиентов Meituan сообщила, что после того, как платформа обнаружила, что учетная запись г-на Цюана генерирует аномальные заказы партиями рано утром, она ввела фоновые ограничения и заморозила учетную запись. В учетную запись невозможно войти и использовать ее. Однако право на возврат средств за отмененные заказы в учетной записи не находится в руках отдела безопасности учетной записи. Служба поддержки клиентов не имеет права напрямую определять, возможен ли возврат средств. Он может только передавать запросы на возврат средств в отдел рассмотрения заказов на рассмотрение без каких-либо обязательств по возврату средств.
В службе поддержки клиентов сообщили, что все украденные заказы г-на Цюаня были забраны рано утром. "Поэтому мы заподозрили, что нас обманули, поэтому как можно скорее позвонили в полицию и обратились за помощью к полиции. Если полиции понадобится сотрудничество платформы, мы будем сотрудничать как можно скорее". Другая сторона заявила, что если полиции необходимо связаться с Meituan, пользователь может связаться с полицией сразу после звонка в полицию. Если Meituan необходимо сотрудничать с полицией, они могут напрямую позвонить на соответствующий номер Meituan, и Meituan может сотрудничать с полицией.
Репортеры Red Star News разобрались в характеристиках многих украденных пользователей и обнаружили, что все их мобильные телефоны были оснащены системой Android, а у значительного количества людей на мобильных телефонах были черные экраны из-за перехода по неизвестным ссылкам. Господин Го из Чжумадяня провинции Хэнань потерял около 4000 юаней из-за мошенничества. Он вспоминал: «Был черный экран (на телефоне), я его выключил и перезапустил». Г-на Лина из Фошаня, провинция Гуандун, украли на сумму более 3800 юаней. Он также рассказал журналистам: «Были случаи, когда мобильный телефон зависал при нажатии на приложение. В любом случае я не мог щелкнуть по нему, а затем экран становился черным, и я пробовал еще раз».