«Мне как можно скорее нужен аккаунт Uber Eats в Джексонвилле, штат Флорида». «У меня есть».
«Ищу аккаунт Uber eats для аренды в Вирджинии». «Доступно».
Эти обмены были обнаружены в публичной группе Facebook с более чем 22 000 участников под названием «АРЕНДОВАТЬ АККАУНТ UBER ПО ВСЕМУ МИРУ». Это всего лишь одна из 80 групп Facebook, где пользователи регулярно обсуждают покупку, продажу и аренду аккаунтов водителей Uber, DoorDash и британской Deliveroo, которые были выявлены в новом отчете некоммерческой организации по надзору за технологическими технологиями Tech Transparency Project, который CNN получил эксклюзивно перед его публикацией в понедельник.
Эти «группы черного рынка» Facebook могут позволить людям обходить проверки биографических данных и требования к водительским правам этих платформ, чтобы обманным путем выдавать себя за аккредитованного водителя или работника службы доставки, пишут исследователи в отчете. И это может создать риски для пользователей, которые полагаются на гарантии безопасности от таких приложений, как Uber и DoorDash, чтобы ездить в машинах незнакомцев или заказывать доставку на дом.
«Это невероятно тревожно, потому что Uber стал таким привлекательным инструментом, в частности, для женщин, потому что есть некое подобие безопасности, когда отслеживается, кто этот человек… если что-то случится», — сказала директор проекта Tech Transparency Кэти Пол. «Если это не так, то какой смысл использовать эту платформу?»
Представитель Meta заявил, что компания рассмотрит отчет и удалит любой контент, нарушающий ее правила. Пять групп Facebook были удалены после того, как CNN пометил их Meta — включая «UBER ACCOUNT FOR RENT WORLDWIDE» — за нарушение политики компании «Правила, мошенничество и обманные практики».
Представитель DoorDash Джулиан Кроули заявил в своем заявлении, что компания «жестко борется с мошенниками, взламывающими аккаунты, начиная от агрессивного применения наших правил и заканчивая внедрением дополнительных мер безопасности для предотвращения несанкционированного доступа».
«Наш жесткий подход дает очевидные результаты: мы деактивируем больше мошеннических аккаунтов, проводим больше проверок личности в режиме реального времени и предотвращаем возвращение большего количества правонарушителей», — сказал Кроули.
Представитель Uber заявил: «Защита целостности нашей платформы — главный приоритет. Совместное использование аккаунтов не допускается, и у нас есть надежные меры безопасности от создания аккаунта до завершения поездки, призванные помочь проверить, что лицо, использующее аккаунт, является его законным владельцем».
«Когда мы определяем, что владелец аккаунта занимается совместным использованием аккаунта или другими формами мошенничества, мы блокируем его аккаунт на платформе», — заявил представитель Uber в своем заявлении, добавив, что компания сотрудничает с правоохранительными органами при выявлении мошеннического поведения.
Deliveroo не ответила на запрос о комментарии.
Существующая проблема безопасности
Проблема не совсем новая. В 2019 году транспортный регулятор Лондона попытался временно запретить Uber работать в городе из-за проблем безопасности, в том числе из-за того, что неавторизованные водители могли получить доступ к приложению и забрать пассажиров, используя учетные записи авторизованных водителей. В то время Uber назвал этот шаг «чрезвычайным и неправильным» и заявил, что он не отражает обновления безопасности, внесенные платформой.
В прошлом году Wired опубликовал профиль женщины, которая заработала тысячи долларов мошенническим путем, сдавая в аренду счета Uber и DoorDash, прежде чем ее арестовали после того, как Uber сообщил об этом ФБР. Хизер Чайлдс, тогдашний руководитель по доверию и безопасности Uber, сказала Wired, что компания «стремится постоянно улучшать свои возможности обнаружения, чтобы защититься от постоянно меняющихся схем мошенников». Представитель DoorDash сказал, что компания добилась «огромных успехов в борьбе с мошенничеством».
В феврале полиция города Уилбрахам, штат Массачусетс, арестовала мужчину, обвиняемого в изнасиловании женщины после доставки еды Uber Eats к ней домой. Предполагаемая жертва сообщила полиции, что приложение указало, что ее заказ будет доставлен женщиной, но вместо этого появился мужчина, согласно отчету Boston Globe. В то время Uber назвал инцидент «ужасающим» и заявил, что заблокировал учетную запись водителя. Адвокаты обвиняемых Мужчина заявил, что отрицает обвинения, сообщает Globe.
Чтобы зарегистрироваться в качестве водителя или доставщика в Uber, DoorDash и Deliveroo, работники должны иметь действительное удостоверение личности или водительские права и страховку, а также пройти проверку биографических данных. Uber и DoorDash запрещают совместное использование учетных записей водителей. Deliveroo позволяет работникам назначать «заместителей» для доставки заказов вместо них, но они также должны пройти процесс проверки личности, а приложение запрещает покупать или арендовать доступ к учетным записям.
Тем не менее, отчет Tech Transparency Project предполагает, что необходимо сделать больше, чтобы не допустить несанкционированной доставки заказов или подвоза пассажиров водителями. Группа также призывает родительскую Facebook компанию Meta более агрессивно применять свои правила против мошенничества и обманных практик, пресекая эти группы черного рынка.
Ранее TTP сообщала о группах Facebook, которые позволяли несанкционированную покупку и продажу аккаунтов бизнес-менеджеров для запуска рекламных кампаний на сайте, что вызвало опасения мошенничества и вмешательства в выборы. Meta заявила, что удалила эти группы, когда их пометили.
Мета нуждается в «большей опоре на модераторов-людей» в дополнение к своим автоматизированным инструментам, TTP Пол сказал. «К сожалению, у нас есть один исследователь, который этим занимается и который может очень легко найти эту проблему, и неспособность платформы инвестировать в человеческий опыт является серьезной проблемой».
«Счет водителя доставки Uber в аренду»
Для отчета Tech Transparency Project сообщил, что исследователи создали новую учетную запись Facebook и начали вводить «аккаунт uber» в строку поиска платформы. До того, как слова были полностью введены, Facebook автоматически подставил «аккаунт uber в аренду» в качестве первого предложенного поискового запроса.
Это привело исследователей к десяткам групп Facebook, где пользователи искали или предлагали активные аккаунты Uber, DoorDash или Deliveroo. Пользователи часто размещали в группах публичные посты, чтобы рекламировать или просить аккаунт. Получив ответ, запрашивающие часто предлагали перенести разговор из публичного просмотра в личные сообщения, говорится в отчете.
По данным Tech Transparency Project, на момент публикации отчета по крайней мере 73 из 80 первоначальных групп Facebook, выявленных исследователями, все еще были активны.
«TTP не взаимодействовала ни с одним из пользователей, размещавших предложения по аккаунтам водителей, и не смогла проверить имена, фотографии профилей или другие данные аккаунтов для продажи или аренды», — говорится в отчете. «Но очевидно, что они предназначены для того, чтобы дать людям возможность водить для этих услуг под чужим именем».
CNN удалось воссоздать многие из результатов исследователей. После того, как один репортер CNN ввел «uber ac» в строку поиска Facebook, платформа автоматически предложила «uber accounts for rent» в качестве первого поискового запроса. Поисковые запросы «doordash acc» и «deliveroo acc» дали схожие результаты.
Обзор CNN показал, что на Facebook легко найти государственные и частные группы купли-продажи, некоторые из которых насчитывают десятки тысяч участников.
Поиск Google по запросу «uber account for rent» выводит группу Facebook «UBER ACCOUNT FOR RENT WORLDWIDE» в качестве второго результата. Поиск Google по запросу «doordash account for rent» и «deliveroo account for rent» также возвращает похожие группы Facebook среди результатов.
Хотя некоторые сообщения в этих группах кажутся спамом или мошенничеством, другие представляют собой, по-видимому, реальные предложения.
Согласно отчету, в январском посте одной из групп под названием «Аренда аккаунта водителя доставки Uber», созданной в 2024 году и насчитывающей более 2000 участников, предлагалась «аренда» аккаунта водителя Uber Eats. Когда комментатор спросил о стоимости, автор оригинального поста ответил, назвав цену в 65 долларов.
Обзор CNN той же группы показал, что другой пользователь опубликовал следующее в апреле: «Привет, я заинтересован в аренде счета доставки на длительный срок (Лондон). Я любезно прошу и предлагаю серьезность!» Другой пользователь ответил, сказав: «Напишите мне».
Эти группы представляют собой проблему для платформ доставки и совместных поездок, которые пытаются бороться с совместным использованием или продажей аккаунтов.
В декабре DoorDash заявила, что будет чаще повторно проверять личности участников Dashers с помощью регулярных требований к селфи в режиме реального времени. Каждую неделю платформа требует от более чем 150 000 участников Dashers пройти проверку личности, и 15 000 потенциальных участников Dashers не могут получить доступ к платформе, поскольку они не соответствуют ее критериям. Компания также сообщает, что ежемесячные деактивации неаутентичных аккаунтов удвоились по сравнению с предыдущим годом.
«Хотя многие из этих (Facebook) «реклам» — это мошенничество с аккаунтами, которых на самом деле не существует, мы относимся ко всем случаям мошенничества серьезно. Наши команды активно отслеживают подозрительную активность, включая рекламу мошеннических аккаунтов, и принимают меры», — сказал Кроули из DoorDash. «Мы обратились к Meta с просьбой о сотрудничестве в ликвидации этих групп и готовы работать с правоохранительными органами, чтобы привлечь мошенников к ответственности».
В январе компания Uber опубликовала запись в блоге, в которой рассказала о своих усилиях по проверке личности водителей, включая аналогичные проверки личности с помощью селфи в реальном времени, инструменты для информирования потребителей и автоматизированное программное обеспечение для мониторинга мошенничества для выявления таких рисков, как регистрация нескольких устройств на одну учетную запись.
А ранее в этом году Deliveroo сообщила британским законодателям, что с апреля 2024 года она удалила с платформы 105 курьеров, поскольку заменяющие их пользователи предоставили «недействительные документы, подтверждающие право на труд».
Проект Tech Transparency Project выразил обеспокоенность тем, что недавний отказ Meta от некоторых автоматических правил может усугубить проблему черных рынков. В январе Meta заявила, что обновит свои автоматизированные системы модерации, чтобы сосредоточиться только на серьезных нарушениях правил, таких как сексуальная эксплуатация детей, наркотики, мошенничество и аферы, и что другие проблемы должны быть сообщены пользователями, прежде чем компания их оценит. (Представитель Meta сказал, что эта область правоприменения не будет затронута изменениями политики в январе.)
Группы Facebook, где пользователи могут доступ к несанкционированным аккаунтам водителей совместных поездок или доставки «создает очевидные риски безопасности для американцев и других людей во всем мире, которые пользуются этими услугами», — говорится в отчете. «Пока Meta не решит эту проблему, она продолжит способствовать мошеннической деятельности, которая омрачает всю индустрию совместных поездок».
