Мошенничество на маркетплейсах: как защитить бизнес и покупателей от новых схем обмана

Безопасность 7 мин чтения

Преступники осваивают экосистему российских маркетплейсов. Они разрабатывают схемы для кражи данных, товаров и денег. Правоохранительные органы зафиксировали десятки случаев мошенничества. Это взломы аккаунтов пунктов выдачи, подкуп сотрудников и фишинговые атаки на покупателей.

Мошенники атакуют инфраструктуру ПВЗ

Злоумышленники превращают пункты выдачи заказов (ПВЗ) в источник незаконного дохода. Одна из схем - взлом личных кабинетов ПВЗ для создания фиктивных возвратов. Преступники получают доступ к системе управления пунктом. Они оформляют возврат уже выданных покупателям товаров. Деньги за заказ возвращаются под контроль мошенников, а товар остаётся у получателя.

Владельцы ПВЗ сталкиваются с требованиями компенсировать стоимость "возвращённых" товаров. В Санкт-Петербурге один предприниматель потерял товары на 1,5 млн рублей. Другой получил требование оплатить долг около 600 тысяч рублей.

Вторая схема - внедрение подставных сотрудников. Через теневые каналы мошенники находят людей, готовых устроиться в ПВЗ на несколько дней. Такие "работники" изучают расположение камер, выясняют, как отключить сигнализацию, и делают дубликаты ключей. Затем преступники оформляют заказы на дорогие товары, отменяют их после доставки в ПВЗ и ночью выносят товары для перепродажи.

Новые способы обмана покупателей

Телефонное мошенничество стало сложным и многоступенчатым. Злоумышленники звонят покупателям. Они представляются сотрудниками ПВЗ и предлагают доставить заказанные товары на дом. Для "оформления доставки" запрашивают СНИЛС, ИНН и коды из СМС. После получения данных жертве перезванивает "сотрудник правоохранительных органов". Он утверждает, что аккаунт на "Госуслугах" взломан. Под видом защиты средств граждан убеждают перевести деньги на "безопасный" счёт.

Схема работает из-за распространённого страха. Многие считают, что через аккаунт "Госуслуг" легко оформить кредит и потерять сбережения. Мошенники используют поддельные номера и отправляют фейковые уведомления о взломе с подставным телефоном "службы поддержки".

Фишинговые атаки становятся изощрённее. Покупателям присылают сообщения о выигрышах, акциях и проблемах с заказами. Сообщения содержат ссылки на поддельные сайты, которые копируют интерфейс маркетплейсов. Цель - получить логины, пароли и данные банковских карт для несанкционированного доступа к аккаунтам.

Ответственность за использование сбоев системы

Покупатели, которые сознательно пользуются техническими сбоями для получения товаров без оплаты, рискуют уголовной ответственностью. Суды квалифицируют такие действия как мошенничество по статье 159 УК РФ. При ущербе свыше 1 млн рублей возможно наказание до 10 лет лишения свободы. При сумме свыше 250 тысяч - до 6 лет.

Реальные примеры показывают серьёзность последствий. Житель Крыма получил товары на 13 млн рублей. Его осудили на 4 года колонии и штраф 130 тысяч рублей. Покупатель из Оренбурга присвоил товары на 1,6 млн рублей. Он получил полтора года колонии. Суды обязывают возместить полную стоимость похищенного имущества.

Как защитить бизнес от мошеннических схем

Усиление кадровой безопасности

Тщательная проверка кандидатов: анализ резюме, запрос рекомендаций, внимание к частой смене работы.
Дополнительные интервью и проверка биографических данных при необходимости.
Прописывание в корпоративных правилах прямого запрета на участие в мошеннических схемах.

Техническая защита ПВЗ

Установка нескольких камер наблюдения с автономным питанием и отдельным каналом передачи данных.
Контроль доступа к информации о системах безопасности для новых сотрудников.
Доработка IT-систем для автоматического отслеживания стоимости товаров на полках и сигнализирования при аномальных суммах.

Мониторинг операций

Отслеживание массовых отмен заказов в конкретных ПВЗ.
Контроль процедур приёма, выдачи и хранения товаров.
Регулярный аудит работы сигнализации и видеонаблюдения.

Для селлеров, работающих с большими объёмами отзывов, автоматизация ответов на отзывы помогает поддерживать репутацию и быстро реагировать на подозрительные комментарии. Они могут сигнализировать о мошеннических действиях.

Защита покупателей: практические рекомендации

Безопасность при авторизации

Переходите на маркетплейсы через официальные приложения или вручную набирайте адрес.
Внимательно проверяйте домен сайта перед вводом данных.
Не переходите по ссылкам из подозрительных сообщений.

Конфиденциальность данных

Никому не сообщайте одноразовые коды, пароли, CVV и данные карты.
Игнорируйте звонки "службы поддержки" с требованием предоставить конфиденциальную информацию.
Обращайтесь в официальную поддержку через личный кабинет при сомнениях.

Осторожность при покупках

Не общайтесь с продавцами вне официальных чатов платформы.
Проводите все операции через защищённый интерфейс маркетплейса.
Не доверяйте предложениям "лёгкого заработка" с требованием предоплаты.

Правовые последствия для участников схем

Уголовная ответственность грозит организаторам и пособникам мошеннических схем. Сотрудники ПВЗ, которые помогают сделать дубликаты ключей или передают информацию о системах безопасности, становятся участниками преступления. За кражу с незаконным проникновением в хранилище, совершённую группой лиц, предусмотрено наказание до шести лет лишения свободы.

Жительница Ивановской области работала в ПВЗ без официального трудоустройства. Она получила штраф и обязана возместить ущерб в 165 тысяч рублей за присвоение товаров на сумму свыше 220 тысяч рублей. Тольяттинец подозревается в продаже данных аккаунтов пользователей через вредоносные программы. Он проходит по уголовному делу о создании и распространении вредоносного ПО.

Эволюция мошеннических схем на маркетплейсах требует постоянной адаптации мер безопасности. Бизнесу нужно инвестировать в защиту инфраструктуры и обучение сотрудников. Покупателям - проявлять осторожность и использовать только официальные каналы коммуникации с торговыми площадками.