海外 DoorDash 外卖平台一送餐员利用漏洞“刷钱”250 万美元

IT之家5月18日消息，据外媒TheVerge，一名前DoorDash平台外卖送餐员SayeeChaitainyaReddyDevagiri本周承认参与了一项电信诈骗案，非法从DoorDash外卖平台骗取超过250万美元（IT之家注：现汇率约合1802.7万元人民币）。

▲ 图源 DoorDash 网站

美国检察官办公室描述了该案的具体操作流程，实为送餐员利用平台核验漏洞“刷钱”。该送餐员首先在DoorDash平台注册虚假账户，并下达高额外卖订单。之后他利用自己的DoorDash员工账户凭证将相应外卖订单标记为“已完成”，于是便可直接收到DoorDash平台支付的送餐费用，在收到费用后该外卖员又把订单改回派送中，再改回“已完成”，又能收到一遍送餐费用，就这样重复刷了上千次订单，获得超过250万美元。

目前，Devagiri面临最高20年监禁和额外25万美元（现汇率约合180.3万元人民币）罚款的处罚，并已安排于今年9月出席庭审。