Un bărbat a obținut peste 1.000 de mese gratuite păcălind o aplicație de livrare de mâncare

Cazul unui bărbat din orașul Nagoya, Japonia, a devenit subiect de dezbatere națională după ce s-a descoperit că a reușit să trișeze o aplicație de livrare timp de peste doi ani, obținând mai bine de o mie de mese gratuite. Povestea lui Takuya Higashimoto, un bărbat de 38 de ani, a atras atenția autorităților și a ridicat întrebări serioase despre securitatea și verificarea comenzilor online.

Conform poliției japoneze, el a exploatat o breșă în sistemul aplicației Demae-can, una dintre cele mai populare platforme de livrare din țară, cauzând pierderi financiare de peste 3,7 milioane de yeni — aproximativ 24.000 de dolari, scrie SouthChinaMorningPost.

Cum a fost posibilă frauda pe aplicația de livrare

Takuya Higashimoto a descoperit o vulnerabilitate în modul de funcționare al platformei. Aplicația de livrare oferea utilizatorilor posibilitatea de a solicita rambursări rapide în cazul în care comenzile nu ajungeau la destinație. Sistemul era conceput pentru a proteja clienții reali în caz de erori de livrare. Cu toate acestea, Higashimoto a transformat această opțiune într-o sursă constantă de profit personal. El comanda mâncare prin Demae-can, alegea livrarea fără contact, o opțiune introdusă în pandemie pentru a limita interacțiunile. După ce primea produsele, reclama în aplicație că nu au fost livrate. În mod automat, compania rambursa suma, fără o verificare suplimentară, iar procesul se repeta.

Analiză ESET: Peste 25.000 de aptitudini AI au fost considerate suspecte, iar mii conțineau malware

18:57

Viața după Orban: companiile apropiate fostei puteri se pregătesc pentru noua eră politică din Ungaria

17:45

Crearea unei rețele de conturi false

Pentru a nu fi prins, bărbatul a creat o adevărată rețea de conturi false. Poliția a identificat cel puțin 124 de conturi diferite înregistrate de el pe platformă. Fiecare cont era deschis cu nume fictive și adrese inventate. De asemenea, el folosea carduri preplătite pentru a înregistra conturi noi fără a lăsa urme directe. După fiecare serie de comenzi gratuite, conturile erau dezactivate sau abandonate, iar noi conturi erau create în locul lor. Această metodă l-a ajutat să evite detectarea automată, deoarece algoritmii companiei nu puteau lega activitatea frauduloasă de o identitate unică.

Un exemplu concret de fraudă reușită

Potrivit raportului poliției, una dintre cele mai recente tentative ale sale a avut loc pe 30 iulie. În acea zi, Higashimoto a creat un cont nou, folosind o adresă inventată. Apoi a comandat mai multe produse scumpe: cutii bento, fripturi de pui și înghețată. Valoarea totală a comenzii a fost de 16.000 de yeni, echivalentul a circa 105 dolari. După ce curierul a lăsat pachetul, bărbatul a accesat aplicația și a depus o reclamație. În aceasta, susținea că nu primise produsele. Sistemul automat al platformei a procesat rapid solicitarea și i-a returnat întreaga sumă. Aceea a fost picătura care a umplut paharul. Compania, observând tiparul repetitiv al reclamațiilor, a demarat o investigație internă care, în final, a dus la identificarea suspectului.

Descoperirea fraudei și intervenția poliției

După ce echipa de securitate a platformei a analizat plângerile, au remarcat că numeroase conturi diferite făceau comenzi către aceeași zonă de livrare. Deși numele și adresele erau diferite, localizarea geografică a punctelor de livrare era aproape identică. În urma unei colaborări cu poliția din Nagoya, anchetatorii au identificat conexiunile. Au descoperit că toate comenzile duceau, de fapt, la același apartament. Autoritățile au efectuat o percheziție și au găsit dovezi clare: telefoane mobile, cartele SIM, carduri preplătite și chitanțe care confirmau activitatea ilegală.

La interogatoriu, Takuya Higashimoto a recunoscut integral faptele:

„La început, am încercat doar o dată acest truc. Nu m-am putut opri după ce am văzut cât de ușor era. Am continuat fără să mă gândesc la consecințe.”

Impactul asupra companiei Demae-can

Platforma de livrare a confirmat incidentul. Reprezentanții companiei au precizat că vor introduce măsuri suplimentare de securitate pentru a împiedica repetarea unor astfel de cazuri. Demae-can, un nume foarte cunoscut în Japonia, a fost fondată în anul 1999 și este considerată una dintre cele mai importante aplicații de livrare din țară, având parteneriate cu zeci de mii de restaurante. Cu toate acestea, scandalul a afectat imaginea companiei, iar presa japoneză a relatat că mulți utilizatori și-au pierdut încrederea în sistemul de rambursare automată.

Reacția opiniei publice din Japonia

Cazul a stârnit un val de comentarii pe rețelele de socializare din Japonia. Mulți utilizatori s-au arătat surprinși de faptul că un sistem atât de mare a putut fi păcălit vreme de doi ani. Alții au subliniat că, în dorința de a oferi clienților o experiență fără probleme, companiile de livrare au eliminat filtrele de verificare care ar fi putut preveni fraudele. Există și voci care au interpretat gestul lui Higashimoto ca pe un simptom al precarității economice cu care se confruntă o parte a populației, mai ales tinerii și șomerii din marile orașe japoneze.

Un semnal de alarmă pentru industria digitală

Incidentul este considerat acum un studiu de caz despre riscurile automatizării excesive în sistemele comerciale online. Experții în securitate cibernetică din Japonia au explicat că, deși automatizarea proceselor ajută la reducerea costurilor, ea poate deveni o poartă de intrare pentru fraude atunci când verificările umane sunt eliminate complet. Mai multe companii de tehnologie au anunțat că vor revizui sistemele de rambursare, introducând elemente de inteligență artificială pentru a detecta modele suspecte de comportament ale utilizatorilor.