Japaner wegen Missbrauchs von Rückerstattungen bei Essenslieferungen festgenommen

Ein zweijähriger Rückerstattungsbetrug offenbart Schwachstellen bei Lieferdiensten

In Nagoya in der Präfektur Aichi nahm die Polizei Anfang Oktober den 38-jährigen Takuya Higashimoto wegen Betrugsverdachts fest. Ihm wird vorgeworfen, auf einer großen Plattform für Essenslieferungen über einen langen Zeitraum hinweg falsche Rückerstattungen beantragt zu haben. Ermittlern zufolge gab er über einen Zeitraum von etwa zwei Jahren 1.095 Bestellungen auf, aß die Mahlzeiten und meldete der App anschließend, das Essen sei nie angekommen, um eine Rückerstattung zu erhalten. Der mutmaßliche Schaden beläuft sich auf mehr als 3,7 Millionen Yen (rund 24.000 US-Dollar). Der Fall hat eine breitere Debatte darüber ausgelöst, wie Liefer-Apps überprüfen, ob eine Bestellung tatsächlich zugestellt wurde.

Die Behörden zufolge setzte der mutmaßliche Betrug auf kontaktlose Lieferung, eine seit der Pandemie beliebte Option, bei der Kuriere eine Bestellung vor der Tür abstellen und wieder gehen, ohne den Kunden zu treffen. Nach Angaben der Ermittler legte Higashimoto häufig neue Konten an, verwendete falsche Namen und Adressen und nutzte Prepaid-Handykarten, damit die Konten nicht miteinander in Verbindung gebracht werden konnten. So umging er lange genug grundlegende Betrugsprüfungen, um den Trick Hunderte Male zu wiederholen, bevor er festgenommen wurde.

Die Reaktionen in Japan und in benachbarten Märkten, in denen ähnliche Plattformen genutzt werden, fielen heftig aus. Einige Nutzer äußerten ihren Unmut über Rückerstattungsregeln, die sich offenbar leicht ausnutzen lassen. Andere konzentrierten sich darauf, wie ausdauernd der Beschuldigte über einen so langen Zeitraum so viele Konten betrieb. Die betroffene Plattform kündigte an, die Identitätsprüfungen zu verschärfen und Warnmeldungen bei ungewöhnlichen Rückerstattungsaktivitäten einzuführen. Ähnliche Maßnahmen ergreifen auch andere Lieferdienste weltweit.

So funktionierte der mutmaßliche Betrug

Die Ermittler beschreiben ein einfaches Vorgehen. Higashimoto bestellte über die Liefer-App Demae-can Mahlzeiten, wählte die kontaktlose Zustellung und meldete anschließend im Chat der App, die Lieferung sei ausgeblieben. In einem von den Behörden hervorgehobenen Fall vom 30. Juli soll er mit einem erfundenen Namen und einer falschen Adresse ein neues Konto angelegt, Eis, Bentos und Hähnchensteaks bestellt und das Essen entgegengenommen haben. Anschließend behauptete er, es sei nie angekommen. Noch am selben Tag erstattete die App ihm 16.000 Yen (rund 105 US-Dollar).

Die Schwachstelle bei der kontaktlosen Zustellung

Die kontaktlose Zustellung erleichtert die Arbeit viel beschäftigter Kuriere und kommt Kunden entgegen, die Wert auf Privatsphäre legen. Gleichzeitig entfällt dadurch die persönliche Übergabebestätigung. Viele Dienste bitten Fahrer, bei der Ablage ein Foto zu machen. Doch selbst mit einem solchen Nachweis kann der Kundenservice Beschwerden stattgeben, wenn eine Bestellung von der Haustür verschwindet oder ein Kunde darauf besteht, dass sie nie angekommen sei. Plattformen gestalten ihre Erstattungsregeln so, dass echte Kunden zufrieden bleiben. Betrüger versuchen, diese großzügigen Regeln auszunutzen, indem sie eine nicht erfolgte Zustellung melden, die sich nur schwer widerlegen lässt.

Was er bestellte und wie sich die Rückerstattungen summierten

Die Polizei zufolge wählte der Verdächtige häufig teurere Gerichte, darunter Bento mit Aal, Hamburgersteaks und hochwertige Desserts wie Eis. Jede falsche Beschwerde führte zu einer höheren Rückerstattung, sodass dieselbe Masche mehr einbrachte. Indem er zahlreiche kurzlebige Konten nutzte, begrenzte er die Zahl verdächtiger Beschwerden, die einem einzelnen Profil zugeordnet waren. Dadurch sank die Wahrscheinlichkeit, dass ein automatisiertes System das Konto sperrte.

Wie ihn 124 Konten und Prepaid-SIM-Karten verborgen hielten

Den Behörden zufolge verwaltete der Verdächtige seit April 2023 insgesamt 124 Konten auf der Plattform. Dabei registrierte er sich häufig mit falschen Namen und unzutreffenden Adressen und kündigte die Konten innerhalb weniger Tage wieder. Außerdem kaufte er Prepaid-Handykarten unter falschen Angaben. Neue Telefonnummern und frische Profile ließen jede Rückerstattungsanfrage so aussehen, als käme sie von einem anderen Kunden. Diese Taktik kann die Wirkung gängiger Betrugsprüfungen abschwächen.

Wegwerfidentitäten und schnelle Kündigungen

Bei kurzlebigen Konten bleibt einer Plattform wenig Zeit, Verhaltensdaten zu sammeln. Viele Unternehmen achten auf wiederholte Rückerstattungsanfragen, Geräte-Fingerabdrücke oder Standortmuster. Kündigt ein Nutzer sein Konto schnell und taucht dann mit einer neuen Telefonnummer und anderen Kontodaten wieder auf, lassen sich diese Signale schwerer miteinander verknüpfen. Das kurze Zeitfenster reichte oft aus, um einige Bestellungen aufzugeben, eine Rückerstattung zu verlangen und anschließend zu verschwinden.

Warum die Erkennungssysteme Schwierigkeiten hatten

Handels- und Lieferplattformen nutzen eine Kombination aus Regeln und maschinellem Lernen, um einzuschätzen, welche Beschwerden verdächtig erscheinen. Zu den Signalen können die Zahl früherer Rückerstattungen, das verwendete Gerät oder der Browser, Lieferadressen, Zahlungsmethoden und Rückmeldungen von Fahrern gehören. Wechselt ein Betrüger häufig Telefonnummern und Identitäten, sieht das System viele einzelne Kontonutzer statt eines Wiederholungstäters. Diese Zersplitterung verzögert die Erkennung und macht eine manuelle Prüfung nötig, die langsamer und kostspieliger ist.

Was die Ermittler und der Verdächtige sagen

Die Polizei zufolge war Higashimoto seit mehreren Jahren arbeitslos und lebte in Nagoya. Nach seiner Festnahme Anfang Oktober soll er den Ermittlern gesagt haben, er habe es zunächst ausprobiert und weitergemacht, als sich die Rückerstattungen häuften.

Bei der Befragung habe er seine Beweggründe laut Polizei offen geschildert.

Am Anfang habe ich diesen Trick nur ausprobiert. Nachdem ich mit meinem Betrug Erfolg hatte, konnte ich nicht mehr aufhören.

Das Geständnis passt zu einem Muster, das Beamte bei Betrugsfällen mit geringer Komplexität beobachten. Ein kleiner Erfolg verleitet zur Wiederholung. Dann folgt eine Ausweitung der Masche, weil die Person zunehmend überzeugt ist, dass das System sie nicht bemerken wird. Dieser Kreislauf kann so lange andauern, bis ein Kurier der Beschwerde widerspricht, ein Datenanalyst die Zusammenhänge erkennt oder die Strafverfolgungsbehörden einschreiten.

Wie Demae-can reagiert

Demae-can kündigte an, die Identitätsprüfung zu verschärfen und Warnmeldungen bei ungewöhnlichen Transaktionen einzuführen. Damit soll wiederholtem Rückerstattungsmissbrauch entgegengewirkt werden. Zu strengeren Identitätsprüfungen können der Abgleich von Namen, Adressen und Telefonnummern mit öffentlichen Registern oder eine Zwei-Faktor-Authentifizierung bei der Registrierung gehören. Warnmeldungen können Muster wie häufige Rückerstattungen, ungewöhnliche Bestellzeiten oder die schnelle Erstellung von Konten auf demselben Gerät oder im selben Netzwerk erfassen.

Plattformen erproben auch verfahrenstechnische Änderungen. Dazu gehören etwa mehr Fotobelege bei der Ablage, ein Zustellcode für riskantere Bestellungen oder vorübergehende Einschränkungen bei Rückerstattungen für Konten mit wiederholten Beschwerden. Jede Maßnahme bringt einen Zielkonflikt zwischen Komfort und Schutz mit sich. Zu viele Hürden schrecken ehrliche Kunden ab. Zu wenige laden zum Missbrauch ein.

Rückerstattungsbetrug nimmt bei Liefer-Apps zu

Missbrauch von Rückerstattungen ist kein auf Japan beschränktes Phänomen. Ein Unternehmen für Betrugsprävention, das mit großen Lieferplattformen zusammenarbeitet, schätzt, dass rund 48 % des Verbraucherbetrugs bei Liefer-Apps auf Rückerstattungsforderungen entfallen. In Onlineforen finden sich Schritt-für-Schritt-Anleitungen dazu, wie Beschwerden formuliert, neue E-Mail-Adressen und Telefonnummern angelegt und nach einer Sperrung erneut Konten auf einer Plattform eingerichtet werden. Manche Betrugsmaschen gehen noch weiter und häufen Neukundenrabatte über zahlreiche Konten an, wodurch Marketingbudgets aufgezehrt und Wachstumszahlen künstlich aufgebläht werden.

Auch der Einzelhandel insgesamt steht unter ähnlichem Druck. Ein gemeinsamer Bericht von Appriss Retail und Deloitte schätzte den Wert betrügerischer Retouren im Jahr 2024 auf 103 Milliarden US-Dollar. Liefer-Apps haben neue Prüfungen eingeführt, um dagegen vorzugehen. In einigen Regionen bitten Dienste den Kurier, einen Einmalcode gemeinsam mit dem Kunden zu bestätigen. Andere prüfen Konten genauer, wenn innerhalb kurzer Zeit mehrere Beschwerden eingereicht werden oder ein Gerät durch Standort- oder Reputationswarnungen auffällt. In China gingen Polizisten in Jiangsu gegen eine Dreiergruppe vor, die wochenlang mit nur 19 Yuan auskam, indem sie über verschiedene Konten hinweg abwechselnd nicht erfolgte Zustellungen meldete. Der kleinere Fall weist Ähnlichkeiten mit dem Muster in Nagoya auf. Betrugsmethoden entwickeln sich weiter, weshalb Apps ihre Modelle, Richtlinien und Schulungen laufend anpassen müssen.

Folgen für Restaurants, Kuriere und Kunden

Unter Rückerstattungsmissbrauch leidet meist nicht nur die Plattform. Restaurants können die Kosten für Zutaten, Zubereitungszeit und Lieferprovisionen verlieren, wenn eine Bestellung erstattet wird. Bei knappen Gewinnspannen kann eine Reihe solcher Verluste den Tagesgewinn zunichtemachen. Einige Restaurantpartner berichten in Stoßzeiten von mehr Streitfällen, wenn das Personal weniger Zeit hat, Belege zu sammeln und Beschwerden anzufechten.

Kuriere können ungerechtfertigt bestraft werden, wenn Kunden angeben, eine Bestellung sei nie angekommen. Gehen mehrere Beschwerden wegen nicht erfolgter Zustellungen gegen einen Fahrer ein, kann sein Konto eingeschränkt oder deaktiviert werden, auch wenn er die Anweisungen befolgt hat. Dieses Risiko setzt Fahrer unter Druck, auf einer persönlichen Übergabe zu bestehen, selbst wenn der Kunde die kontaktlose Ablage wünscht. Damit geht ein Teil des Komforts verloren, den die kontaktlose Zustellung bieten sollte.

Auch Kunden spüren die Folgen. Plattformen können die Rückerstattungsregeln verschärfen, mehr Fotos von Ablagen verlangen oder Zustellcodes vorschreiben. Ehrliche Nutzer, deren Bestellung tatsächlich verloren ging oder gestohlen wurde, müssen dann mit längeren Wartezeiten und strengeren Prüfungen rechnen. Vertrauen und Überprüfung in Einklang zu bringen, ist die zentrale Herausforderung für die Branche.

Rechtliche Folgen und mögliche Strafen in Japan

Die Polizei nahm Higashimoto wegen Betrugsverdachts fest. Betrug kann in Japan nach dem Strafgesetzbuch mit bis zu zehn Jahren Freiheitsstrafe geahndet werden. Die Ermittlungen dauern an; die Staatsanwaltschaft wird über die endgültigen Anklagepunkte entscheiden. In ähnlichen Fällen prüfen Ermittler mitunter auch Straftatbestände wie die Behinderung des Geschäftsbetriebs durch betrügerische Mittel. Diese kommen infrage, wenn jemand Systeme manipuliert, um finanzielle Schäden zu verursachen.

Für einen belastbaren Fall müssen oft zahlreiche Transaktionen derselben Person zugeordnet werden. Lieferplattformen können dabei Unterlagen zu Bestellverläufen, Chatprotokollen, Rückerstattungsentscheidungen, Gerätekennungen und Vermerken der Kuriere beisteuern. Mobilfunkanbieter können helfen, die Inhaberschaft der für die Kontoregistrierung verwendeten Telefonnummern zu bestätigen. Eine sorgfältige Dokumentation erhöht die Erfolgsaussichten einer Strafverfolgung und verringert zugleich das Risiko, dass berechtigte Kundenbeschwerden bei der Untersuchung miterfasst werden.

Wie Plattformen die Schwachstellen schließen können

Kein einzelnes Werkzeug kann den Missbrauch von Rückerstattungen vollständig verhindern. Ein mehrschichtiger Ansatz senkt das Risiko, ohne den erwarteten Komfort zu zerstören. Die folgenden Maßnahmen setzen sich in der Branche zunehmend durch, besonders bei Konten oder Bestellungen mit erhöhtem Risikowert:

• Strengere Identitätsprüfungen bei der Registrierung, einschließlich der Überprüfung von Telefonnummern und Adressen anhand vertrauenswürdiger Datenquellen
• Geräte-Fingerprinting, um verdächtige Aktivitäten über mehrere Konten auf demselben Telefon oder Browser hinweg zu verknüpfen
• Zustellcodes für risikoreichere Bestellungen, kombiniert mit klareren Vorgaben für Fotos bei kontaktlosen Ablagen
• Begrenzungen für die Zahl der Konten, die innerhalb kurzer Zeit über dasselbe Gerät oder Netzwerk erstellt werden können
• Automatisierte Warnmeldungen bei ungewöhnlichen Rückerstattungsmustern, mit schnellerer Weiterleitung an Teams für manuelle Prüfungen
• Engere Abstimmung mit Restaurants und Kurieren, damit Belege für die Ablage wie aussagekräftigere Vermerke und Fotos mit Zeitstempel erhalten bleiben
• Strengere Konsequenzen für Wiederholungstäter, darunter netzwerkweite Sperren, die auch bei Geräte- und Identitätswechseln bestehen bleiben
• Informationen für Kunden zu Rückerstattungsregeln, einschließlich der erforderlichen Nachweise, wenn tatsächlich etwas schiefgeht

Plattformen, die Identitäts-, Geräte- und Verhaltensdaten kombinieren, erkennen wiederholten Missbrauch in der Regel schneller. Es geht nicht darum, Rückerstattungen zu verhindern, sondern sicherzustellen, dass die Anfragen von echten Kunden mit tatsächlichen Problemen kommen, während Wiederholungstäter strengeren Prüfungen unterzogen werden.

Wichtige Punkte

• Die Polizei in Nagoya nahm den 38-jährigen Takuya Higashimoto wegen des Verdachts fest, 1.095 falsche Rückerstattungsforderungen gestellt zu haben
• Der Schaden beläuft sich auf mehr als 3,7 Millionen Yen. Viele Bestellungen wurden kontaktlos geliefert und anschließend im Chat der App beanstandet
• Ermittlern zufolge nutzte er 124 Konten, falsche Namen und Adressen sowie Prepaid-Handykarten, um einer Entdeckung zu entgehen
• In einem Beispiel vom 30. Juli bestellte er Essen und erhielt eine Rückerstattung von 16.000 Yen, nachdem er fälschlich behauptet hatte, die Lieferung sei ausgeblieben
• Demae-can will nach eigenen Angaben die Identitätsprüfung verschärfen und Warnmeldungen bei ungewöhnlichen Transaktionen einführen
• Missbrauch von Rückerstattungen ist ein weltweites Problem. Ein großer Teil des Verbraucherbetrugs bei Liefer-Apps hängt mit Rückerstattungsforderungen zusammen
• Restaurants, Kuriere und ehrliche Kunden tragen die Kosten, wenn Rückerstattungssysteme missbraucht werden
• Bei einer Verurteilung wegen Betrugs drohen in Japan bis zu zehn Jahre Freiheitsstrafe