外卖平台曝漏洞，点一份餐竟然花费999元
-
- -
点击上方 关注我们
3月7日那天，北京的小吴在外卖APP上点了一份快餐。几分钟后，一名男子打电话来。
“兄弟，我是XX店的服务员，实在不好意思，我们这边失误给您多做了一份餐。”
“额……”
“多的这份可以打折卖给您，只要5块钱。”
“这个……”
“如果您不要，我就要垫款35元全价赔偿，您考虑下呢，添麻烦了。”
“那好吧，我两份都要。”
“好咧，谢谢您啊，麻烦您提供下支付宝付款的条形码，餐厅扫5块钱。”
小吴把条码给了服务员，然后，支付宝账单提示被划走了999元。
小吴操起手机打给服务员，忙音中……
打给餐厅，对方一脸蒙蔽地表示，“您的餐还没出锅呢，我们没有联系过您，那什么服务员，没这个人呀……”
这难道是一桩订单泄露事件？凌乱的小吴联合餐厅立马报警，但是，真相可没这么简单！
警察蜀黍表示，他们也接到了外卖平台的报案，近来多个北京用户反映点外卖被骗了钱，和小吴的情况一模一样。
同时，平台发现近期有4位送餐员总以各种理由退单，一份餐都没有送达过。这4位送餐员在平台预留的手机号与给小吴打电话的手机号是同一号码。
顺藤摸瓜，警察蜀黍揪出了幕后黑手，4位送餐员竟然都是同一人注册，而且他本人在烟台，根本不可能在北京送餐。
据嫌疑人交代，他发现外卖平台在招聘送餐员，在APP上就可以申请，不需要面试，于是贼心大起……
“我在网上买了4套身份信息，注册送餐员很快就通过审核了。”
“接单后，我就给买家打电话，装可怜让他花5块买多做的一份餐，几乎所有人都会同意的，然后要到支付宝条码刷他的钱就可以了。”
“1000元以内是免密支付的，我一般输入900多，也会碰到余额不足失败的时候。我就再打一次电话给他说没扫成功，再发一次就降到400-500。如果还是不行就换一个人，怕起疑心。”
“骗到钱了就向平台申请退单，说电动车没电了或者出车祸，让他们另行派单。”
短短三天时间里，这位“送餐员”用这种方法诈骗了17位点餐者，获利1万多元。
科科，应聘送餐员居然这么便利▼
小盟下载了一外卖平台骑手专用的APP，输入手机号码和验证码尝试注册。平台要求提供本人手持身份证的照片，机智的小盟拿了同事的身份证拍照上传，20分钟左右，审核通过了。
然后，按要求做线上培训考试，不到一小时，小盟正式成为一名“骑手”。任务列表里一水的抢单任务，抢单后，就可以看到详细的订单内容。
在“打造全民配送概念，人人都可成为骑手抢单挣钱”的目标下，成为送餐员可以说是毫无门槛，审核粗暴，人证不合也能上岗。
小盟还发现，平台要求通过审核的送餐员30日内上传健康证，证件办理地和送餐地不一样也可以，在30天内，没上传也可以正常接单。
外卖平台招聘环节存漏洞，对客户的信息、财产安全造成了隐患。小盟认为，平台有义务严格把关审核、招聘、面试等环节，保障用户的信息和财产安全。
而点餐的我们，万万不可相信提供付款条码这种鬼话，只要不是在正规商超当面扫码付款，任何时候都不能泄露自己的付款码。
小盟精选（戳标题进入传送门~）
2016年度网络消费欺诈专题报告（上部）
2016年度网络消费欺诈专题报告（下部）
解密新型诈骗，宣传防骗技巧
您的关注和每一次转发
将会让更多的人免于上当受骗！
怕被骗 上安全联盟
www.anquan.org
微信号：WL-anquanorg
微博：@安全联盟官微
友情链接