Zusammenfassung des Kerninhalts
Es handelt sich um ein typisches Beispiel für einen Fall, in dem „schuldlose Nutzer“ aufgrund von Lücken in den Plattformregeln benachteiligt wurden: Die Frau Qi aus Guangzhou hat weder auf betrügerische Links geklickt noch ihre Passwörter preisgegeben – sogar ihre alte Mobilnummer, die sie vor zwei Jahren bereits deaktiviert hatte, wird nicht mehr verwendet. Dennoch wurde ihr Haro-Konto innerhalb von zwei Monaten mit dieser alten Nummer von jemandem genutzt, der das Konto erneut aktiviert hatte. Dadurch wurden insgesamt 109 Fahrten in Höhe von über 6.500 Yuan abgebucht, ohne dass sie ihr Passwort eingeben musste. Danach war Haro nur bereit, einen „Erlebnis-Gutschein“ in Höhe von 200 Yuan zu zahlen und die Verantwortung vollständig auf den Dieb zu schieben, während Alipay, der größte Aktionär von Haro, schweigend blieb. Die beiden verbundenen Plattformen versuchten, die Verantwortung aufeinander zu schieben und alle Verluste auf den unschuldigen Nutzer zu laden.
---
Detaillierte Analyse
1. Der Diebstahlprozess war unglaublich einfach – wie „Wenn man seine alte Haustürschlüssel wegwirft und ein Fremder direkt ins Haus einbricht“
Viele Menschen fragen sich, wie der Dieb überhaupt auf das Haro-Konto der Frau Qi gelangen konnte. Es wurde keine „schwarze Technologie“ eingesetzt; alles geschah rechtmäßig gemäß den Plattformregeln:
Die alte Mobilnummer der Frau Qi wurde nach Ablauf der 90-tägigen Sperrfrist vom Anbieter an einen neuen Nutzer weiterverkauft. Dieser neue Nutzer (oder der Dieb) musste nichts weiter tun, als auf die Option „Passwort zurücksetzen“ zu klicken und eine SMS-Überprüfung zu erhalten, um das Konto zu übernehmen – ohne Gesichtserkennung oder Identitätsprüfung des ursprünglichen Kontoinhabers.
Der Dieb war außerdem sehr geschickt: Zuerst wurden kleinere Bestellungen in Höhe von etwa 10 Yuan abgebucht, um zu überprüfen, ob die Abbuchung funktioniert. Danach wurden jeweils 199 Yuan abgebucht – genau 1 Yuan unter dem von Frau Qi festgelegten, passwortfreien Limit. Dadurch wurde der Alipay-Sicherheitsmechanismus umgangen. Frau Qi hätte den Betrag erst bemerkt, wenn sie eine Aktions-SMS von der China Merchants Bank erhalten hätte.
2. Jede der beteiligten Parteien hatte ihre eigenen „Entschuldigungen“ – zusammen führten sie dazu, dass der normale Nutzer den Schaden trug
Das Magischste an dieser Geschichte ist, dass keine der Parteien offensichtlich gegen die Regeln verstoßen hat. Jede Partei konnte auf ihre eigenen rechtlichen Begründungen zurückgreifen – am Ende musste der Nutzer jedoch Tausende Yuan verlieren:
- Der Anbieter argumentierte: „Ich habe die deaktivierte Nummer gemäß den Telekommunikationsdienstvorschriften 90 Tage lang gesperrt, bevor ich sie weiterverkaufte; ich habe keine Befugnis, die Verbindung zu Hunderten von Internetplattformen zu lösen.“
- Haro meinte: „Unsere Plattformregeln erlauben es, Konten anhand einer SMS-Überprüfung zu ändern; wer die Nummer besitzt, ist der Kontoinhaber – wir wissen nicht, ob die Nummer zuvor von jemand anderem genutzt wurde.“
- Alipay erklärte: „Der von Ihnen unterschriebene Passwortfreie Abzugvertrag ist an Ihr Haro-Konto gebunden, nicht an Ihre Mobilnummer. Da Ihre Mobilnummer deaktiviert wurde, aber der Vertrag nicht storniert wurde, ist der Abzug rechtmäßig.“
- Alipay fügte hinzu: „Für bereits autorisierte Händler gilt eine geringere Risikobewertung; für kleinere Bestellungen in Höhe von einigen Dutzend oder hundert Yuan besteht keine Notwendigkeit, Sie per SMS zu benachrichtigen.“
Jeder Schritt schien rechtlich nachvollziehbar zu sein – zusammen ergab dies jedoch einen nahtlosen Weg für den Dieb.
3. Haros Entschädigung von 200 Yuan war keine Großzügigkeit, sondern die Erkenntnis, dass es für normale Nutzer zu aufwendig ist, sich zu wehren
Viele kritisieren Haro für seine knappe Entschädigung. Tatsächlich ist dies ein bewährtes Verfahren der Plattform: Bei früheren Fällen in Shaanxi und Shanghai wurden den betroffenen Nutzern Entschädigungen in Höhe von 50 bis 200 Yuan angeboten. Die Plattform rechnete damit, dass die meisten Nutzer es zu aufwendig finden würden, sich zu wehren – daher verzichteten sie auf eine vollständige Entschädigung.
Zudem ist dies nicht das erste Sicherheitsproblem von Haro: Schon früher wurden Probleme mit den von Haro bereitgestellten E-Bikes durch Fehlbuchungen bekannt; das System wurde seit Jahren nicht aktualisiert, um die Aktivität der Mobilnummern zu synchronisieren.
4. Die beiden Plattformen schieben die Verantwortung aufeinander – in Wirklichkeit klären sie intern ihre Verantwortlichkeiten
Die meisten Menschen denken, dass Haro und Alipay unabhängige Unternehmen sind, aber tatsächlich ist Alipay (Ant Group) der größte Aktionär von Haro (36,3 % der Anteile). Daher handelt es sich um ein internes Problem innerhalb derselben Unternehmensgruppe.
Alipay hatte jahrelang das Motto „Wenn Sie zahlen, zahle ich“, versprach eine vollständige Entschädigung bei Passwortfreien Transaktionen – doch bei eigenen Problemen zeigte das Unternehmen keine Reaktion. Laut Vorschriften der Zentralbank und höchster Gerichtsurteile liegt die Beweislast bei den Plattformen: Wenn diese nicht nachweisen können, dass der Nutzer die Informationen selbst preisgegeben oder den Diebstahl selbst verursacht hat, müssen sie die volle Entschädigung übernehmen. Da die Plattformen alle notwendigen Beweise in ihrer Hand halten, können die Nutzer nichts dagegen unternehmen.
5. Drei Dinge, die normale Nutzer jetzt tun können, um sich selbst zu schützen
Solche Diebstahlfälle sind heute sehr verbreitet. Um sich selbst zu schützen, sollten Nutzer drei Dinge vornehmen:
1. Vor dem Deaktivieren ihrer alten Mobilnummer alle mit dieser Nummer verbundenen Apps deaktivieren – insbesondere solche für Fahrten, Essenlieferungen oder Videoabonnements, bei denen Passwortfreie Zahlungen möglich sind.
2. Alle Passwortfreien Zahlungsmöglichkeiten auf den Plattformen deaktivieren oder auf ein niedriges Limit (z. B. 10–20 Yuan) einstellen.
3. Sollten unbegründete Abbuchungen stattfinden, sollten sie direkt die nationale Finanzverbraucherschlichtungsstelle (12363) kontaktieren. Laut Vorschriften müssen Zahlungsdienste die Entschädigung übernehmen, wenn sie nicht nachweisen können, dass der Nutzer selbst schuldig ist.
---
Dieser Text wurde sorgfältig übersetzt, um die Struktur und den Sinn des chinesischen Originaltextes zu bewahren, während die Terminologie und der Stil an die deutsche Finanzjournalistik angepasst wurden.