Uma reclamação por um bolo com enfeites de plástico não comestíveis levou as autoridades chinesas a descobrir uma rede de 67 restaurantes fantasmas em aplicativos de entrega. Esses locais operavam com licenças falsas, sem endereço físico nem controle sanitário, e transferiam pedidos para cozinhas desconhecidas. O escândalo colocou milhões de usuários em alerta.
Como o código e as APIs permitem ocultar cozinhas inexistentes 🍽️
As plataformas de delivery dependem de sistemas de verificação automatizados que aprovam licenças por meio de OCR e bancos de dados governamentais. Os golpistas exploraram essas APIs enviando documentos editados e endereços genéricos. Além disso, usavam contas múltiplas e roteadores virtuais para simular localizações. O backend não validava a existência física do local, apenas a papelada digital. Assim, um pedido podia ser redirecionado para qualquer cozinha sem registro.
O bolo que não se come e a cozinha que não existe 🎂
Acontece que pedir um bolo decorado com figurinhas de plástico foi o início de uma investigação que revelou restaurantes tão reais quanto um unicórnio de calda. Enquanto o usuário reclamava por não poder morder o enfeite, os aplicativos distribuíam menus de cozinhas que só existiam em um banco de dados. A moral da história: se seu jantar sai de um local sem endereço, talvez também seja de plástico.