Aux petites heures du matin, alors que les gens dormaient profondément à la maison, le compte Meituan sur leur téléphone portable était utilisé pour passer des commandes frénétiquement dans une ville étrange à des milliers de kilomètres de là - achetant en groupe des coupons pour des restaurants tels que "Beef****" et "**Teppanyaki", et les codes promo étaient rapidement effacés.
Récemment, les journalistes de Red Star News ont reçu des rapports d'utilisateurs du Shaanxi, du Gansu et du Guangdong selon lesquels leurs comptes Meituan avaient été volés ailleurs à leur insu, et les méthodes de vol impliquaient toutes la fonction de paiement mensuel Meituan. Ces utilisateurs ont tous activé des paiements sans mot de passe de moins de 500 yuans.
Le montant des pertes de ces utilisateurs variait entre plus de 1 000 yuans et plus de 4 000 yuans. Certains d'entre eux ont choisi d'appeler la police. Le récépissé de police obtenu par le journaliste a montré que la police compétente "enquêtait plus en détail", tandis que d'autres utilisateurs ont déclaré qu'aucune plainte n'avait encore été déposée.
Le 28 juillet, un journaliste de Red Star News a contacté le service client de Meituan sur la base des informations fournies par les utilisateurs endommagés. Ces codes promo ont été radiés et ne pouvaient plus être remboursés. La plateforme a déterminé que les utilisateurs pouvaient avoir accidentellement cliqué sur des liens malveillants sur leurs téléphones mobiles, avoir été infectés par des virus et avoir passé des commandes à distance. Si vous avez besoin de connaître les détails des commandes volées, vous devez les obtenir par le biais de procédures de vérification judiciaire.
Vol « silencieux » au petit matin
Achetez plusieurs coupons d'achat groupé à la suite
M. Quan est un utilisateur de Meituan de Zhangye, Gansu. Le 21 juillet, vers midi, au milieu de la nuit, environ 2 475 yuans ont été retirés de son compte Meituan par le biais d'un paiement mensuel, qui ont été utilisés pour acheter plusieurs bons d'achat groupés.
"Je ne l'ai pas remarqué du tout à ce moment-là, et ce n'est que tôt le matin du 24 juillet que 1 500 yuans supplémentaires ont été dérobés." M. Quan a déclaré aux journalistes qu'il n'avait pas reçu de message texte de rappel de Meituan concernant cette transaction le 24, mais qu'il avait reçu un message texte de contrôle des risques de la banque - la carte de crédit d'épargne postale liée indiquait qu'« il peut y avoir des risques » et a suspendu la transaction.
Le dossier du vol du compte Meituan de M. Quan
"J'ai cliqué sur l'application Postal Savings et j'ai vu qu'elle était 'Spécialement invitée par Meituan'. J'ai ouvert Meituan. J'étais abasourdi quand je l'ai ouvert. Il était environ 5 heures du matin et M. Quan a découvert qu'il y avait 6 coupons non écrits sur son compte, il les a donc rapidement annulés manuellement, récupérant une perte de 1 500 yuans le 24. Cependant, les cinq coupons volés le 21 ont tous été radiés et ne peuvent être récupérés.
Une capture d'écran de l'application Meituan fournie par M. Quan montre que l'heure d'achat des cinq coupons qui ont été radiés est de 12h00 à 12h25 le 21, et l'heure d'annulation est de 11h39 à 8h29 le 21. Les coupons d'achat groupé sont tous « Niu****** », et les lieux de radiation comprennent Pékin, Nanjing, Nantong, Yiwu et d'autres endroits.
M. Wu à Wuzhou, Guangxi, a été confronté à une attaque encore plus intense. De 2 h 35 à 43 heures du matin le 23 juillet, en seulement 8 minutes, son compte Meituan a généré 4 commandes consécutives via Dianping et Meituan, qui ont toutes été utilisées pour acheter des coupons d'achat groupé pour le « Niu****** Store » à Jinhua, Zhejiang - 456,59 yuans, 377,88 yuans, 378 yuans, 457 yuans, pour un total de 1 669,47 yuans.
Dossier de M. Wu concernant le compte Meituan volé
Le journaliste a vu sur la capture d'écran de son application que les quatre commandes avaient été payées via le paiement mensuel Meituan et qu'elles avaient toutes été finalisées tôt le matin. Une commande a été passée via Dianping et trois commandes via Meituan. La facture de paiement mensuel de Meituan montre que la totalité des 1 669,47 yuans était incluse dans la facture d'août et que la date de remboursement est le 8 août.
M. Wu lui-même se trouvait dans le Guangxi à ce moment-là et tous les codes promo avaient été annulés à Jinhua. Il a immédiatement lancé un appel de remboursement via Meituan, et les quatre appels de commandes ont été rejetés par la plateforme, seul « Appel rejeté » étant affiché. M. Wu a signalé le cas au poste de police de Datang du bureau municipal de la sécurité publique de Wuzhou et a reçu 110 reçus de police sur place. Le reçu indiquait que l'heure de l'alarme était 18 h 10 le 24 juillet et que l'état du traitement était « enquête plus approfondie ».
M. Xu de Weinan, province du Shaanxi, a rencontré une situation similaire. Vers 3 h 30 du matin le 12 juillet, son paiement mensuel Meituan a généré 4 commandes consécutives, totalisant environ 1 800 yuans, qui ont toutes été utilisées pour acheter des codes promo pour des magasins tels que « Niu****** » à Xi'an. M. Xu a déclaré aux journalistes qu'il avait autorisé de petits paiements sans mot de passe, avec une limite fixée à moins de 500 yuans, et que chaque montant de transaction frauduleuse était contrôlé dans la limite de 500 yuans.
Dossier de M. Xu concernant le compte Meituan volé
"Le 22 juillet, j'ai soudainement reçu un rappel de paiement mensuel. Après avoir effectué un paiement, j'ai découvert qu'il restait encore 11 versements et j'ai réalisé que quelque chose n'allait pas." Après avoir vérifié la commande, M. Xu a découvert qu'il se trouvait dans sa ville natale de Weinan, mais que le code promo avait été radié à Wenzhou, Hangzhou, Pékin et ailleurs. Il a donc appelé la police locale à Weinan, mais la police n'a pas encore répondu au dépôt de l'affaire.
Le service client de Meituan suppose que les téléphones portables des utilisateurs ont été contrôlés
Le code promo annulé ne peut pas être remboursé
Le 28 juillet, un journaliste de Red Star News a contacté le service client de Meituan sur la base des comptes, des commandes et des informations personnelles fournies par certains des utilisateurs volés. Le service client a déclaré que la plate-forme avait unifié les règles de compensation et a clairement indiqué qu'une fois les coupons d'achat groupés annulés hors ligne, il n'y avait plus de canal de remboursement après consommation. Les utilisateurs qui souhaitent récupérer leurs pertes peuvent uniquement appeler la police, puis récupérer les données backend de la plateforme via des procédures de vérification judiciaire.
En réponse au litige pour fraude de M. Wu, le service client de Meituan Financial a expliqué aux journalistes que la plateforme avait jugé, grâce à un examen back-end, que la victime avait précédemment cliqué sur une publicité pop-up anormale sur le site Web, ce qui avait entraîné un écran noir sur le téléphone et un contrôle à distance de l'arrière-plan. Les ordres frauduleux ont tous été exécutés au cours de la session de connexion locale de l'utilisateur. L'application Meituan ne peut pas identifier les chevaux de Troie sous-jacents ni les comportements de contrôle à distance du système de téléphonie mobile, et peut uniquement déterminer que le compte fonctionne normalement.
Le service client a déclaré franchement que la plateforme ne bloquerait pas les commandes simplement parce que la transaction a lieu tôt le matin. Même s'il y a plusieurs achats groupés du même type sur une courte période, s'il n'y a pas de signaux de risque forts tels que des connexions de nouveaux appareils depuis d'autres endroits ou des montants importants dépassant les limites, il sera difficile pour le système de contrôle des risques de bloquer automatiquement les transactions. En réponse aux demandes de remboursement, le service client a donné une réponse claire : tant que les bons d'achat groupés sont vérifiés hors ligne dans des magasins hors ligne, la plateforme ne peut pas gérer les remboursements de manière indépendante, même si les victimes ont appelé la police. "Maintenant, nous ne pouvons que contacter la police pour le récupérer. À l'heure actuelle, (Meituan) ne peut en aucun cas le rembourser car il a été utilisé. Même si la police contacte (Meituan), il ne peut pas être remboursé."
Le service client a en outre expliqué que si les utilisateurs souhaitent récupérer les journaux de connexion au compte et compléter les enregistrements back-end des commandes afin d'obtenir les données au moment de la fraude, ils doivent passer par des procédures de vérification judiciaire.
En réponse au vol du compte Meituan de M. Quan, le service client de Meituan a déclaré qu'après que la plateforme ait détecté que le compte de M. Quan générait des commandes anormales par lots tôt le matin, elle avait mis en œuvre des restrictions d'arrière-plan et gelé le compte. Le compte ne peut jamais être connecté et utilisé. Cependant, le pouvoir de remboursement des commandes annulées sur le compte n'est pas entre les mains du service de sécurité du compte. Le service client n'a pas le droit de déterminer directement si des remboursements peuvent être effectués. Il peut uniquement transférer les demandes de remboursement au service d'examen des commandes pour examen, sans aucun engagement de remboursement.
Le service client a déclaré que les commandes volées de M. Quan avaient toutes été emportées tôt le matin. "Nous soupçonnions donc que nous avions été fraudés, nous avons donc appelé la police dès que possible et demandé de l'aide à la police. Si la police a besoin de la coopération de la plateforme, nous coopérerons dans les plus brefs délais." L'autre partie a déclaré que si la police doit contacter Meituan, l'utilisateur peut contacter la police directement après avoir appelé la police. Si Meituan a besoin de coopérer avec la police, ils peuvent appeler directement le numéro approprié de Meituan, et Meituan peut coopérer avec la police.
Les journalistes de Red Star News ont trié les caractéristiques de nombreux utilisateurs volés et ont découvert que leurs téléphones portables étaient tous des systèmes Android et qu'un nombre considérable de personnes avaient un écran noir sur leur téléphone portable en raison du clic sur des liens inconnus. M. Guo de Zhumadian, province du Henan, a perdu environ 4 000 yuans à cause de la fraude. Il se souvient : "Il y avait un écran noir (sur le téléphone), je l'ai éteint et redémarré". M. Ling de Foshan, province du Guangdong a été volé pour plus de 3 800 yuans. Il a également déclaré aux journalistes : "Il y a eu des moments où le téléphone portable est resté bloqué en cliquant sur l'application. De toute façon, je n'ai pas pu cliquer dessus, puis l'écran est devenu noir et j'ai réessayé."