Мошенничество на маркетплейсах: как селлеру не потерять деньги и товар

Сообщение о штрафе, письмо о блокировке или просьба «срочно подтвердить выплату» выглядят как обычная рабочая переписка. Именно в этот момент селлер чаще всего теряет деньги. Мошенник не обязан выглядеть как хакер. Достаточно одного отправленного сообщения, одной ссылки или одного сотрудника, который повёлся на срочность.

В 2026 году типичные схемы стали разнообразнее. Фишинг давно не ограничивается письмами с фальшивым входом. Злоумышленники имитируют поддержку маркетплейса, предлагают поставку по невероятной цене, подключают удалённый доступ, меняют реквизиты выплат и просят перевести деньги «за гарантированный товар». Отдельная группа риска связана с возвратами: покупатель может получить товар, заменить его на другой или подменить комплектацию, а продавец узнаёт о проблеме уже после передачи посылки.

Ущерб редко ограничивается одной суммой. Если злоумышленник получает доступ к кабинету, он может изменить цены, рекламные ставки, карточки товаров и данные для выплат. Если подменяют товар на складе, страдают остатки, рейтинг и юнит-экономика. Если продавец переводит предоплату фейковому поставщику, деньги могут уйти без возможности быстрого возврата.

В этой статье разберём карту угроз, типичные сценарии обмана, порядок проверки сообщений и контрагентов, правила защиты поставок и возвратов. Вы также узнаете, что делать в первые часы после взлома, какие документы сохранить и как построить чек-лист безопасности для себя и сотрудников. Никакая паранойя не нужна. Нужны простые процедуры, которые выполняются автоматически, даже когда команда загружена.

Карта угроз: где ищут деньги селлера

Мошенничество редко бывает полностью выдуманным. Злоумышленник обычно изучает публичную информацию о магазине, видит ассортимент, регионы продаж, имена бренда и активность карточек. Эти данные помогают сделать сообщение убедительным. Например, в письме можно назвать реальный артикул, сумму возврата или имя сотрудника, который действительно работает с поставками.

Отдельно стоит выделить мошенничество через рекламные обещания. Человек может представиться специалистом по продвижению и пообещать подключить магазин к «закрытому каналу», где якобы доступны бесплатные выкупы, дополнительные показы или уникальные позиции. На самом деле цель злоумышленника состоит в продаже доступа к фишинговому сайту, получении удалённого доступа или списании денег за фиктивное продвижение. Название программы «Бустер WB» само по себе не является гарантией. Проверять нужно саму услугу, исполнителя, договор и способ оплаты.

Три типичных сценария обмана

Сценарий 1: поддельная поддержка и угон кабинета

Менеджер получает сообщение: «Ваш кабинет заблокируют из-за массовых жалоб. Чтобы сохранить товар, перейдите по ссылке и подтвердите вход». Ссылка ведёт на страницу, похожую на форму авторизации. Визуально она может отличаться от привычного интерфейса мелочами, которые заметны только внимательному человеку: другим шрифтом, лишним полем, неправильным адресом или отсутствием пункта об обработке данных.

Пароль вводится один раз, но этого достаточно. Злоумышленник входит в кабинет, меняет реквизиты для выплат, создаёт новые API-ключи, снижает цену на популярные позиции и вывозит товар или отключает рекламные кампании. Владелец узнаёт о случившемся через несколько часов, когда видит неожиданные заказы, списания или письмо от службы безопасности.

Особенно опасен второй этап. После блокировки мошенник может позвонить и представиться сотрудником маркетплейса: «Мы уже видим взлом, дайте временный доступ, чтобы мы остановили списание». Это новый слой социальной инженерии. Не сообщайте коды, пароль и не открывайте экран телефона для дистанционного управления.

Сценарий 2: фейковый поставщик или закупка «на торгах»

Предпринимателю пишут, что у них есть редкая партия по цене на 60% ниже рынка. Для убедительности присылают фотографии склада, договор, реквизиты юридического лица и обещание отгрузить товар сегодня ночью. Мошенник просит 30% предоплаты, чтобы «забронировать цену», а затем меняет номер телефона, не отвечает или присылает фальшивые документы на отгрузку.

Допустим, стоимость партии 1 500 000 рублей, а предоплата 30% равна 450 000 рублей. Эта сумма может стать не просто убытком одного заказа. Если подрядчик рассчитывал на оборот, предоплата была частью закупки, а остальные деньги уже ушли в производство или зарплату команде, кассовый разрыв будет болеть несколько месяцев.

Признаки фейкового поставщика нередко выглядят необычно убедительно. У поставщика есть логотип, название похожее на известную компанию, а в договоре красиво описаны условия. Поэтому проверять нужно не внешний вид документов, а саму сделку. Сверьте наименование юридического лица с банковскими реквизитами, найдите официальный контакт, запросите образец и проведите независимую проверку. Нельзя ограничиваться скриншотом, который прислал вам же неизвестный человек.

Сценарий 3: подмена товара при возврате

Покупатель получает дорогой товар, меняет его на похожий или уже использованный экземпляр, удаляет часть комплектации и оформляет возврат по одной из причин. Если упаковка не маркирована, доказать подмену почти невозможно. Вместо вашего товара на склад возвращается похожая коробка, а продавец получает списание, брак в статистике и жалобу на карточку.

Особенно уязвимы товары без серийных номеров: одежда, аксессуары, косметика, бытовые мелочи, расходные материалы и всё, что трудно отличить без дополнительной маркировки. Для электроники и техники особенно важны серийный номер, модель, комплектность и состояние упаковки. Для дорогих товаров нужна фиксация на каждом этапе, а не только на складе отправки.

Сценарий 4: развод через «покупателя» или подарок

Покупатель пишет, что готов оплатить товар, но просит отправить его курьером, который якобы приедет через десять минут. Он предлагает перейти по ссылке для получения кода, отправить данные карты для «возврата» или сообщить одноразовый код из приложения. Иногда мошенник сначала переводит небольшую сумму, а затем требует вернуть часть денег как «комиссию за доставку».

Схема работает и без подозрительных ссылок. Человек представляется закупщиком и просит продать крупную партию с небольшой предоплатой. Он соглашается на все условия, выглядит терпеливым и даже присылает проект договора, но перед отправкой требует перейти в неизвестный сервис или сообщить реквизиты карты. На маркетплейсе такие сделки не нужны. Если предложение можно продолжить только вне площадки, это тревожный сигнал.

Как отличить мошенничество от рабочего сообщения

Перед тем как перейти по ссылке, подтвердить код, установить программу или перевести деньги, задайте себе четыре вопроса:

1. Кто именно инициировал контакт и как я могу проверить его личность без присланной ссылки?
2. Почему сообщение требует срочности и почему нельзя решить вопрос через обычный кабинет?
3. Какие данные, деньги или доступ мне предлагают передать и являются ли они необходимыми для реальной операции?
4. Могу ли я найти это предложение, пользователя или правило самостоятельно в официальном интерфейсе?

Если хотя бы один ответ вызывает сомнение, остановитесь. Настоящая поддержка не должна требовать от вас сообщить пароль, код из SMS, установить неизвестную программу или открыть удалённый рабочий стол. Если письмо кажется важным, закройте его, откройте официальное приложение или сайт маркетплейса самостоятельно и проверьте ситуацию в кабинете.

Безопасность начинается не с реакции на мошенников, а с того, насколько быстро вы заметите чужое действие. Начните с полного списка пользователей, устройств и интеграций. Посмотрите, есть ли сотрудники, которые уволились, работают в другом городе или давно не должны были иметь доступ к магазину. Общий пароль для отдела удобен только до первого увольнения или первой ошибки.

Каждому человеку нужен отдельный логин. Менеджер по заказам не должен иметь право менять банковские реквизиты, а сотрудник, который проверяет поставки, не должен видеть доступы к рекламе. Если платформа не позволяет гибко разделять роли, используйте отдельные аккаунты, ограниченные рабочие устройства и согласование любых финансовых изменений.

Пароль должен быть уникальным для каждого магазина и каждого сервиса. Лучше использовать длинную фразу из нескольких слов или случайную последовательность, которую невозможно подобрать по словарю. Пароль нельзя пересылать в рабочий чат, сохранять в заметках телефона или использовать для почты и маркетплейса одновременно. Если один из сервисов будет взломан, одинаковые пароли превращают одну утечку в доступ к нескольким аккаунтам.

Включите доступную в кабинете двухфакторную аутентификацию. Резервные коды сохраните отдельно от телефона и в месте, до которого сможет добраться только владелец бизнеса. Если доступна push-аутентификация, её можно выбрать вместо SMS, но главное не оставлять второй фактор выключенным. Подтверждение входа должно быть привязано к конкретному устройству, а не к общему номеру компании, которым пользуются несколько человек.

Проверьте активные сессии, ключи API и приложения, которым разрешён доступ к кабинету. Устаревший ключ, который остался в старом проекте или у уволившегося подрядчика, нужно отозвать. Не передавайте ключи в открытом виде в переписке. Если инструменту нужны только данные для отчёта, не выдавайте ему права на изменение цен или выплат.

Проверку стоит повторять хотя бы раз в месяц, а после увольнения, смены телефона или передачи кабинета делать немедленно. Отдельный журнал доступа проще иметь в таблице с датой, сотрудником, кабинетом, устройством и причиной изменения. Такой журнал помогает не только найти виновного, но и доказать сам факт попытки взлома.

Фишинговая ссылка часто выглядит убедительно: в ней есть похожий домен, узнаваемый логотип и правильное имя компании. Не кликайте по ссылке из подозрительного сообщения, даже если она короткая и ведёт на страницу с дополнительной подписью. Для проверки используйте закладку официального сайта, приложение площадки или адрес, который вы вводили ранее самостоятельно. Сравнивайте домен посимвольно, а не только название.

Фишинг может прийти в мессенджере, по SMS, в почте или в комментарии под карточкой. Мошенник использует знакомые слова: «подтвердите», «заблокируют», «верните», «бонус», «выплата», «срочно». Эти слова не доказывают мошенничество, но вместе с требованием перейти по ссылке или передать код становятся поводом остановиться.

Никогда не открывайте вложение, если не ожидали документ. Особенно опасны архивы, HTML-файлы и ссылки, требующие входа в сторонний кабинет. Если поставщик прислал договор или счёт, скачайте файл только после проверки отправителя и не запускайте в нём макросы. На рабочем компьютере не переходите по рекламным ссылкам из объявлений о «заработке», «закрытых закупках» или «быстрых выкупах».

Сделку с новым поставщиком проверяйте по нескольким независимым каналам. Найдите юридическое лицо через официальный источник, сверьте ИНН, адрес, банковские реквизиты и номер договора. Свяжитесь с контрагентом по номеру, который был указан до переписки, а не по номеру из присланного сообщения. Запросите образец, попросите показать товар или пришлите видео с производства, но помните, что видео тоже можно подделать. Важно проверить не один «доказательный» файл, а всю цепочку: кто производит, кто владеет остатками, кто отвечает за отгрузку и кому именно должна уйти оплата.

Низкая цена не должна быть единственным аргументом. Если предложение ниже рынка на десятки процентов, логичнее задать вопросы, чем радоваться. Особенно подозрительны требования перечислить всю сумму, оплатить «бронь», купить сертификат или подтвердить перевод по ссылке. Договор, в котором нет понятных сроков, ответственности и порядка возврата аванса, не защищает деньги.

Товар теряет идентичность в момент, когда из вашей упаковки переходит под управление цепочки поставок. Чтобы потом доказать факт подмены, фиксируйте каждый переход. На приёмке пересчитайте коробки, сопоставьте количество с накладной, проверьте маркировку, артикулы и серийные номера. Для дорогих позиций используйте уникальный код партии и фотографию каждой коробки.

Перед отправкой снимайте короткое видео. Оно должно показывать товар рядом с упаковкой, количество, номер партии и состояние упаковки. В конце видео зафиксируйте, что коробка закрыта и передана перевозчику. Не нужно делать ролик на несколько часов. Достаточно непрерывной записи, которую можно связать с номером заказа и датой отгрузки. На упаковку можно добавить собственную контрольную метку, но она не должна закрывать обязательные сведения и мешать маркировке площадки.

Приёмку лучше проводить вдвоём. Один сотрудник сверяет документы, второй считает и проверяет товар. Все отклонения отмечаются в акте с фотографиями, а не в общем чате. Если на упаковке видны следы вскрытия, не принимайте партию в обход процедуры. Лучше оформить расхождение и остановить дальнейшую отгрузку до решения.

При возврате придерживайтесь одинаковой процедуры. Зафиксируйте дату и время, состояние упаковки, вес, комплектность, серийные номера и фотографии до вскрытия. Снимите видео вскрытия, проверьте товар и только после этого оформляйте акт. Подменённый или использованный экземпляр нельзя сразу отправлять обратно в продажу. Поместите его в отдельную зону карантина и дождитесь решения по спору.

Важно не превращать проверку в конфликт с покупателем. Описывайте факты, прикладывайте материалы и используйте канал обращения, предусмотренный маркетплейсом. Не просите покупателя перейти по ссылке, не просите перечислить компенсацию в личные сообщения и не отправляйте ему реквизиты для «возврата». Это важно не только для безопасности, но и для доказательства, что продавец не пытался решить спор за пределами площадки.

Для контроля общей картины полезно связывать заказы, возвраты и остатки в одном отчёте. В MP Manager для этого есть Внутренняя аналитика: она собирает заказы, остатки, расходы и данные по магазинам. Если за месяц остатки отличаются от ожидаемой формулы, команда может заметить расхождение до того, как оно превратится в большой складской дефицит.

Простой расчёт показывает, почему контроль важен. На складе 1 000 единиц. 720 проданы, 80 находятся в пути, 80 лежат на проверке после возврата, ещё 20 числятся в ожидаемых возвратах. Итого из оборота и ожидаемых операций выведено 900 единиц. Если по документам и физической проверке удаётся подтвердить только 860, отсутствуют 40 единиц. При себестоимости 450 рублей каждая это 18 000 рублей потенциального ущерба. Если ошибка повторяется ежемесячно, за полгода накапливается сумма, которая выглядит как обычная «недостача», но на самом деле является потерей контроля.

Для контроля закупок и остатков можно использовать Автопоставки. Он помогает планировать объёмы на основе продаж, регионального спроса и сроков поставки, чтобы не держать лишний товар и не заказывать его вместо уже потерянной партии. Это не страховка от мошенников, а способ вовремя заметить нехватку и не принимать новые решения вслепую.

Когда в кабинете меняется цена или реквизиты, важна скорость реакции. Заведите ежедневный короткий ритуал проверки: кто вошёл, какие устройства активны, появились ли новые ключи API, изменились ли остатки, не было ли подозрительных возвратов и списаний. В конце недели сверяйте результат с журналом действий команды. Не нужно искать признаки взлома в каждом обычном изменении. Нужно сравнивать текущее состояние с заранее известной нормой.

Создайте пороговые значения. Например, падение остатка ниже прогнозного уровня, резкое изменение цены больше чем на 15%, появление нового получателя выплат, необычная масса возврата или вход с устройства из другого региона. Порог не является абсолютным правилом. Он помогает не пропустить событие в потоке заказов. Для каждого порога заранее укажите, кто отвечает, какие действия выполняет и в какой срок.

В MP Manager есть бесплатные Боты-помощники для регулярных проверок показателей. Их можно использовать как дополнительный ритуал контроля: получать результаты проверки продаж, карточек и других параметров без ожидания, пока кто-то сам вспомнит открыть кабинет. При этом любые тревожные сообщения нужно перепроверять в официальном интерфейсе, а не только доверять уведомлению.

Полезно разделить регламент на ежедневный, еженедельный и ежемесячный. Ежедневно проверяйте входы, критические остатки, заказы с внешними ссылками и финансовые изменения. Еженедельно сверяйте возвраты, поставки и продажи, ищите повторяющиеся отклонения. Раз в месяц пересматривайте пользователей, ключи API, резервные копии, договоры и список поставщиков. Такой ритм важнее разового дорогого аудита.

Если заметили вход из незнакомого места, исчезновение денег, резкие изменения цен или невозможность войти, действуйте по порядку. Паника увеличивает количество ошибок, а бездействие даёт злоумышленнику время.