Résumé des faits clés
Il s’agit d’un cas typique de fraude survenant à cause d’une faille dans les règles du système : Mme Qi, une utilisatrice de Guangzhou, n’a jamais cliqué sur de liens frauduleux, n’a jamais divulgué de mots de passe, et utilise même plus un numéro de téléphone portable qu’elle avait résilié il y a deux ans. Pourtant, ce numéro a été utilisé pour se connecter à son compte Halo et effectuer 109 paiements de taxi pour un total de plus de 6 500 yuans, en profitant d’un plafond de paiement sans mot de passe de 200 yuans. Après l’incident, Halo n’a proposé qu’un “bon d’expérience” de 200 yuans et a tout mis sur le dos des fraudeurs, conseillant à l’utilisatrice d’appeler la police elle-même. Alipay, qui est le principal actionnaire de Halo, est resté silencieux. Les deux entreprises se sont renvoyé la responsabilité, faisant porter tous les coûts de la perte sur l’utilisatrice innocente.
---
Analyse détaillée
1. Le processus de fraude est incroyablement simple
Comment les fraudeurs ont-ils pu accéder au compte Halo de Mme Qi ? Il n’y a aucune technologie sophistiquée en jeu ; tout s’est déroulé conformément aux règles du système :
Le numéro de téléphone portable résilié par Mme Qi a été revendu à un nouvel utilisateur 90 jours après la résiliation, conformément aux règlements des opérateurs. Ce nouvel utilisateur (ou le fraudeur) n’a eu qu’à suivre les instructions de Halo pour récupérer son mot de passe (en recevant un code de vérification par SMS) et prendre le contrôle du compte. Aucune vérification d’identité n’a été nécessaire.
Les fraudeurs étaient également très bien informés : ils ont commencé par effectuer des paiements de petite valeur pour s’assurer que le système de paiement fonctionnait correctement, puis ont payé 199 yuans à chaque fois, juste en deçà du plafond de 200 yuans fixé par Mme Qi. Ils ont ainsi évité les contrôles de sécurité d’Alipay. Si Mme Qi n’avait pas reçu un message d’information sur une promotion de la Banque de Chine, elle n’aurait jamais vérifié son compte Alipay.
2. Chaque partie a une “excuse” pour éviter toute responsabilité
Le plus surprenant, c’est que aucune des parties n’a enfreint de manière évidente les règles, mais le résultat est que l’utilisatrice a perdu plusieurs milliers de yuans :
- L’opérateur affirme qu’il a respecté les “Normes de service de télécommunications” en gelant le numéro pendant 90 jours avant de le revendre ;
- Halo soutient que selon ses règles, le compte peut être réattribué sur la base d’un code de vérification, et que personne ne peut savoir si le numéro a déjà été utilisé par quelqu’un d’autre ;
- Alipay indique que l’utilisateur a signé un accord de paiement sans mot de passe lié à son compte Halo, et que le paiement a été effectué conformément à cet accord ;
- Le système de contrôle des paiements d’Alipay ajoute que les transactions de faible valeur ne nécessitent pas de vérification supplémentaire.
Chaque partie a une justification logique, mais ensemble, elles créent un chemin tout tracé pour les fraudeurs.
3. Le montant de l’indemnisation offert par Halo (200 yuans) n’est pas généreux ; c’est plutôt une façon de minimiser les responsabilités
Beaucoup critiquent Halo pour son manque de générosité (200 yuans pour une perte de plusieurs milliers de yuans). En réalité, c’est une pratique habituelle de la société : dans d’autres cas de fraude sur Halo, en Shaanxi et à Shanghai, les indemnités allaient de 50 à 200 yuans. En fait, Halo a calculé que les utilisateurs, fatigués de la procédure (attente de 45 jours pour une médiation par 12315 ou dépenses de plusieurs mois pour porter plainte), accepteraient probablement cette somme.
Halo a remplacé une indemnisation complète par une promesse de récupérer les fonds auprès des fraudeurs, transformant ainsi le litige civil en affaire pénale et transférant tous les coûts de la protection des utilisateurs sur eux.
4. Les deux entreprises se renvoient la responsabilité, mais en réalité, elles se défaussent mutuellement
La plupart des gens pensent que Halo et Alipay sont des entreprises indépendantes, mais Alipay est le principal actionnaire de Halo (36,3 %). En réalité, il s’agit d’un problème interne au sein de leur écosystème.
Alipay, qui a longtemps promis de rembourser intégralement en cas de fraude, reste silencieux lorsque cela concerne ses propres utilisateurs. Selon les règlements de la Banque centrale et les jurisprudences, la preuve de la fraude incombe aux entreprises ; si elles ne peuvent pas prouver que l’utilisateur a divulgué des informations ou a agi de sa propre volonté, elles doivent payer l’intégralité des dommages. Or, les entreprises détiennent toutes les preuves (journal des transactions, adresses IP, empreintes d’appareil), rendant impossible pour les utilisateurs de se défendre.
5. Trois mesures simples pour éviter de devenir la prochaine victime
Il existe trois actions simples que les utilisateurs peuvent prendre pour se protéger :
- Avant de résilier un numéro de téléphone portable, déconnectez tous les applications liées à ce numéro, en particulier celles permettant des paiements sans mot de passe (taxis, livraison, abonnements vidéo) ;
- Désactivez tous les paiements sans mot de passe si possible, ou réglez le plafond de paiement à un montant très bas (10 ou 20 yuans) pour minimiser les pertes en cas de fraude ;
- En cas de paiement injustifié, contactez directement le service client d’Alipay au numéro 12363 pour porter plainte auprès de l’autorité de régulation des institutions de paiement. Selon la réglementation, ces institutions doivent rembourser l’intégralité des dommages si elles ne peuvent pas prouver que la perte est due à l’utilisateur.
Cette méthode de fraude est très répandue. Les utilisateurs peuvent ainsi éviter 99 % des risques en prenant ces mesures simples.