Les pirates ciblent les comptes des chauffeurs de Walmart Spark et les utilisent pour acheter le service de livraison, disent les chauffeurs

• Certains chauffeurs de Walmart Spark affirment que leurs comptes et leur identité ont été volés.
• Spark a confirmé aux chauffeurs que quelqu’un d’autre s’était connecté à leurs comptes et avait livré les commandes.
• Walmart et Spark ont ​​eu du mal à lutter contre les conducteurs non autorisés sur l’application de livraison.

Le mois dernier, Sherry Medellin, une employée de chantier, a tenté de se connecter à l’application de livraison Spark de Walmart. Elle ne pouvait pas.

Lorsqu’elle a saisi son nom d’utilisateur et son mot de passe, la résidente d’El Paso, au Texas, a reçu un message lui indiquant que son compte était connecté à plusieurs appareils. Medellin a déclaré qu’elle n’avait jamais utilisé son compte Spark sur autre chose que son smartphone.

Puis vint une autre prise de conscience : avec l’aide d’un agent de la ligne d’assistance aux conducteurs du service, elle a pris connaissance de plusieurs commandes Spark qui, selon les enregistrements, avaient été livrées – même si ce n’était pas le cas.

« Il existe des preuves de livraisons que je n’ai jamais effectuées avec Spark », a-t-elle déclaré à Trading Insider.

Medellin fait partie des travailleurs de chantier dont les comptes Spark – et les identités – semblent avoir été compromis par d’autres essayant d’y accéder. Insider s’est entretenu avec deux autres chauffeurs qui ont également déclaré que quelqu’un d’autre avait eu accès à leurs comptes et les avait utilisés pour livrer des commandes pour Spark.

Le problème est apparu dans environ une demi-douzaine de publications dans des groupes Facebook destinés aux conducteurs Spark au cours des deux dernières semaines. Dans un article publié plus tôt ce mois-ci dans le groupe « Spark Drivers Uncensored », un autre conducteur du Texas Spark a déclaré que son emplacement dans l’application Spark avait été modifié en Caroline du Nord, même s’il n’avait pas changé d’emplacement.

Après avoir appelé l’assistance Spark, le conducteur a déclaré qu’il a découvert que quelqu’un d’autre avait utilisé son compte pour accepter et livrer 14 commandes. Le chauffeur n’a reçu ni accepté aucun d’entre eux, selon le message.

« Si vous ne recevez plus de commandes, cela peut vous intéresser », peut-on lire dans le message. « Appelez l’assistance et demandez combien [offers] vous avez reçu. »

Walmart a eu du mal avec les conducteurs Spark frauduleux

Le service Spark de Walmart a eu du mal à éloigner les conducteurs non autorisés de sa plateforme. Certains chauffeurs utilisent plusieurs comptes sous des noms qui ne sont pas les leurs pour livrer des commandes pour Walmart, a rapporté BI l’année dernière.

Sur les réseaux sociaux, certains utilisateurs prétendent vendre des comptes Spark et d’autres services de livraison pour des centaines de dollars, permettant ainsi aux utilisateurs de travailler pour les applications sans divulguer leur véritable identité aux entreprises ou aux clients.

Walmart a mis en place des changements visant à lutter contre ce type d’utilisation non autorisée, a déclaré le magasin à grande surface l’automne dernier. Par exemple, les conducteurs doivent désormais périodiquement prendre un selfie, que Spark compare avec la photo d’identité que le service conserve dans les dossiers du conducteur.

Mais cette fonctionnalité semble loin d’être parfaite. Certains conducteurs légitimes ont déclaré à BI qu’ils avaient été expulsés de Spark après avoir tenté de se vérifier, par exemple.

« Nous avons mis en place des mesures complètes pour prévenir les activités frauduleuses, notamment en empêchant les conducteurs de se connecter à partir de plusieurs appareils sous le même compte, ce qui est contraire aux conditions d’utilisation de la plateforme Spark Driver », a déclaré Walmart à BI lorsqu’on l’a interrogé sur les rapports de connexions non autorisées. « Nous continuons d’introduire de nouvelles fonctionnalités pour prévenir les activités frauduleuses sur la plateforme et renforcer nos processus existants. Les conducteurs doivent signaler tout problème au support Spark Driver afin que nous puissions l’examiner plus en détail et prendre les mesures appropriées. »

L’identité des conducteurs de Walmart Spark est menacée.

La vérification des photos n’a pas non plus résolu le problème de piratage. Une autre conductrice de Spark au Texas, avec laquelle BI s’est entretenu, a déclaré avoir appelé l’assistance Spark début février après que le nombre de commandes que Walmart lui avait proposées via Spark ait diminué et que ses revenus soient tombés à 40 $ par jour, contre des centaines auparavant. Le conducteur a demandé à BI de ne pas publier son nom, craignant que Spark ne désactive son compte pour parler publiquement.

L’agent d’assistance à l’autre bout du fil a essayé de lui envoyer une offre de commande à titre de test. Le chauffeur ne l’a jamais reçu, mais l’agent a confirmé que quelqu’un d’autre utilisant son compte l’avait accepté, ainsi que plusieurs autres commandes au cours des deux dernières semaines. « C’est à ce moment-là que nous avons réalisé que quelque chose n’allait pas », a déclaré le chauffeur à BI.

La conductrice a déclaré qu’elle avait depuis modifié son mot de passe Spark. Elle n’a pas découvert l’identité de la personne qui a volé son compte, mais l’agent d’assistance de Spark lui a donné un autre détail : celui qui récupérait les commandes sous son nom dans le même magasin du Texas où elle travaille. La plupart des employés la connaissent par son nom, a-t-elle déclaré à BI.

« Ces gens qui me connaissent leur donnaient des ordres sous mon nom », a-t-elle déclaré.

Travaillez-vous pour Walmart Spark, Instacart, Uber Eats ou un autre service de livraison de concerts ? Contactez ce journaliste à abitter@businessinsider.com