据媒体报道，11月23日，云南昆明的小王与同学聚餐时随手将照片分享在朋友圈，无意中露出桌上的点餐码，没想到被人恶意下单了价值43万元的菜。
当事人小王称，刚开始店员拿来酒和自己核对，这才发现有误，店员还以为是系统出了问题，菜单陆续点到了43万元，发觉有人恶意下单后店家帮自己换了座位，没想到下单也一直未停，最后累计到60多万元。
小王晒出当时的菜单，其中鸭血被点了1850份，鱿鱼被点了2580份，虾滑更是达到了9990份。小王称：“店员把6万多元的酒拿给我们，问是不是我们下的单，那时候就开始发现问题。”
小王表示不知道是谁会开这种恶意的“玩笑”，虽没有造成损失，但给店家添了不少麻烦，店内的系统也查不出下单的号码，后续自己清理了朋友圈列表，想提醒大家晒照需谨慎，避免泄露信息。
据封面新闻此前报道，“恶作剧点单”事件并非个例，顾客和商家可采取法律手段维护自身权益。
四川一上律师事务所合伙人林小明律师表示，根据《民法典》的规定意思表示真实的民事法律行为有效。因此，网友或者路人“主动”扫码为顾客点单违背了顾客的真实意思表示，该点单的民事法律行为无效，对顾客而言合同无法成立，除非顾客事前委托或者事后追认。
林小明表示，根据《民法典》规定受到欺诈的商家可以请求撤销并追究行为人的过错责任。如果造成损失，商家可以要求恶意或虚假为顾客点单的网友或路人承担赔偿责任。
“网友或路人能‘代为’点单，说明相关信息可能遭到了泄露，一方面我们个体需要加强个人信息保护，另一方面若发现侵害个人信息的线索应当及时采取相应措施，比如报警等方式，避免因个人信息泄露或被侵害而引起扩大的损失。”他表示。
