食べられないプラスチック飾りのケーキに対する苦情がきっかけで、中国当局はデリバリーアプリ上で67軒のゴーストレストランが連なるネットワークを発見しました。これらの店舗は偽の許可証で営業し、実在の住所や衛生管理がなく、注文を正体不明のキッチンに転送していました。このスキャンダルは何百万ものユーザーに警鐘を鳴らしています。
コードとAPIがどのようにして存在しないキッチンを隠蔽するのか 🍽️
デリバリープラットフォームは、OCRと政府データベースを使用して許可証を承認する自動検証システムに依存しています。詐欺師たちは、編集された書類と一般的な住所を送信することでこれらのAPIを悪用しました。さらに、複数のアカウントと仮想ルーターを使用して場所を偽装していました。バックエンドは店舗の物理的な存在を検証せず、デジタル上の書類のみを確認していました。こうして、注文は登録されていない任意のキッチンに転送される可能性があったのです。
食べられないケーキと存在しないキッチン 🎂
プラスチックのフィギュアで飾られたケーキを注文したことが、シロップのユニコーンのように実体のないレストランを暴く調査の始まりだったことが判明しました。ユーザーが飾りを噛めないと苦情を言っている間、アプリはデータベースにしか存在しないキッチンからメニューを配達していました。教訓：もしあなたの夕食が住所のない店から出てきたら、それもまたプラスチック製かもしれません。