核心内容の要約
これは、プラットフォームの規則の欠陥が重なり合って引き起こされた「無実のユーザーが被害を受けた」典型的な事例です。広州在住の齊さんは、詐欺リンクをクリックしたこともなく、パスワードを漏らしたこともなく、2年前に解約した古い携帯電話番号も既に使っていませんでした。にもかかわらず、その古い番号でハローのアカウントにログインされ、200元の無パスワード設定の限度額を正確に利用して109回にわたり計6500元以上のタクシー代が不正に支払われました。ハローは200元の「体験ボーナス」を支払うだけで責任を逃れ、盗難者にユーザー自身に警察に通報するよう求めました。実際の支払い手段であり、ハローの最大株主でもあるアリペイは一切の対応を拒否しました。関連する2つのプラットフォームは責任を互いに押し付け合い、すべての損失を無実のユーザーに負わせました。
---
詳細な解説
1. 不正な支払いのプロセスは信じられないほど簡単
多くの人が疑問に思うでしょう：盗難者はどうやって齊さんのハローアカウントにログインできたのでしょうか？一切の不正な手段は使われず、プラットフォームの規則に基づいて行われました。
齊さんが2年前に解約した古い携帯電話番号は、運営業者によって90日間の凍結期間が経過した後、新しいユーザーに販売されました。この新しいユーザー（または盗難者）は何もせずにハローの「パスワード再設定」を行い、送られてきたショートメッセージの認証コードを入力するだけで、齊さんがその番号で登録したハローアカウントを簡単に乗っ取ることができました。顔認証や身分証明書の確認も不要で、元のアカウント所有者の情報も確認されませんでした。
盗難者は非常に手際が良く、まずは10数元の小額注文を20回試し、支払い手段が正常に機能することを確認した後、各注文で199元を支払いました。これは齊さんが設定した200元の無パスワード限度額より1元少なく、パスワードを入力する必要もなく、アリペイの大口取引のセキュリティチェックも回避されました。齊さんが中国工商銀行からのキャンペーンのショートメッセージを受け取らなければ、アリペイの明細を確認することすらありませんでした。
2. すべての関係者には「免責の理由」がある
最も奇妙なのは、どの関係者も明らかに規則を違反していないにもかかわらず、最終的にはユーザーが数千円の損失を被ったことです：
- 運営業者：「電気通信サービス規則」に従って解約した番号を90日間凍結した後に販売するのは問題ない。ユーザーの代わりに数百のインターネットプラットフォームから番号を解除する権限はない。
- ハロー：「私たちのプラットフォーム規則では認証コードでアカウントの紐付けを変更できる。番号を持っている人がアカウントの所有者だ。その番号が以前に誰に使われていたかは分からない。」
- アリペイ：「あなたが最初に署名した無パスワードでの支払いに関する契約はハローのアカウントに紐付けられている。番号は解約されたが契約は解除されていないので、規則に従って支払いを行うのは問題ない。」
- アリペイのセキュリティチェック：「既に認証を受けた店舗による支払いは低リスクと見なされる。数十元や100元程度の小額注文については、個別に通知する必要はない。」
これらの規則は個別に見れば理にかなっていますが、組み合わせると盗難者にとって障害のない道を作り出してしまいます。
3. ハローが支払う200元は決して「寛大」ではなく、ユーザーが権利を主張するのが面倒だと計算されている
多くの人がハローを非難していますが、6000元以上の損失に対してわずか200元の補償しか支払わないのは、ハローの長年の慣行です。以前に陝西省や上海市などで発生したハローの不正利用事例では、50元から始まり最大200元の補償が行われていました。実際には、プラットフォームはユーザーが数千円の損失を主張するのが面倒だと計算しているのです。ユーザーが12315に相談しても最大で45日待たなければならず、警察に通報したり訴訟を起こしたりするには数ヶ月かかり、費用も数千円以上かかる可能性があります。そのため、90％のユーザーは200元で諦めてしまいます。
ハローは「全額補償」を「盗難者から損失を取り戻す」という形に変え、民事紛争を刑事事件にすり替え、すべての費用をユーザーに負わせています。また、ハローは以前にもセキュリティ問題を起こしており、共有電動自転車の不正な料金請求が中央テレビの315番組で報じられたことがありますが、システムのアップグレードは数年間行われていません。
4. 2つのプラットフォームは表面上は責任を押し付け合っているが、実際には内部で責任を明確にしている
多くの人はハローとアリペイが独立した会社だと思っていますが、実際にはアリペイの親会社であるアントフィナンスグループがハローの最大株主で、持株率は36.3％です。つまり、これは完全に内部の問題です。
アリペイは長年「ユーザーが支払えば、私たちが補償する」というスローガンを掲げてきましたが、自社の問題が発生すると何も対応しませんでした。さらに奇妙なのは、中央銀行の規定や最高裁判所の判例によれば、このような不正利用の場合、証明責任はユーザーにはありません。プラットフォームがユーザーが情報を漏らしたり操作したりした証拠を提出できない場合は、全額を補償しなければなりません。しかし、取引記録やログインIP、デバイスの指紋などの証拠はすべてプラットフォームが保有しており、ユーザーには手に入らないため、最終的には被害を受けるしかありません。
5. 今すぐにできる3つの対策で被害を防ぐ
このような不正利用を防ぐには、プラットフォームが規則を変更するのを待たずに、以下の3つの対策を講じることができます：
1. 古い携帯電話番号を解約する前に、その番号で登録されているすべてのアプリ（特にタクシーや出前、ビデオサービスなどの無パスワード支払いが可能なアカウント）を手動で解約する。
2. すべてのプラットフォームで無パスワード支払いの設定を無効にするか、必要な場合は最低限度額（10元や20元）に設定する。
3. 不明な支払いが発生した場合は、プラットフォームのカスタマーサービスと時間を無駄にせずに、12363の全国金融消費苦情ホットラインに連絡して支払い機関に苦情を申し立てる。支払い機関はユーザーの過失でないと証明できない場合は、全額を補償しなければならない。これはプラットフォームとの長期間の対応よりもはるかに効果的です。