О чем речь? Мошенники на маркетплейсах за годы существования онлайн-шопинга изобрели не один десяток схем обмана потребителей. Кража персональных данных, подмена товара, поддельные отзывы, рассылки на фишинговые сайты, лжепродавцы - популярные способы выманивания денег.
Как защитить себя? Главная защита - бдительность. Нельзя сообщать логины, пароли, СМС-коды, данные банковских карт третьим лицам. А если человек все же попал в ловушку, нужно связаться с представителями маркетплейса. В случае игнорирования рекомендуется обратиться в полицию.
Почему мошенники выбирают маркетплейсы
Расцвет онлайн-торговли в России начался в 2000-х с развитием интернета, а во время пандемии электронные торговые площадки испытали беспрецедентный рост продаж. Такая ситуация стала привлекательной для мошенников. На маркетплейсах их мишенью становится доступ к аккаунтам клиентов, привязанным к ним банковским картам и товарам на десятки миллионов рублей.
Мошенники на маркетплейсах постоянно меняют тактики. Их цель – завладеть данными аккаунтов, чтобы получить доступ к деньгам или взять кредиты на ваше имя. Эта информация может быть продана третьим лицам. Кража аккаунтов – серьезная угроза для всех пользователей маркетплейсов, требующая немедленного вмешательства со стороны самих площадок.
Ниже разберем основные схемы мошенничества на веб-площадках.
Самые популярные схемы мошенничества на маркетплейсах
Фишинговые атаки, осуществляемые посредством поддельных электронных писем и сообщений в социальных сетях
Суть обмана заключается в том, что мошенники распространяют заманчивые предложения о покупке товаров со значительной скидкой, особенно перед праздниками или распродажами. В сообщениях всегда присутствует ссылка, которая, как представляется, ведет на сайт магазина. Однако на самом деле она перенаправляет на поддельный ресурс, созданный с целью кражи финансовых средств и данных банковских карт пользователей.
Как не попасть в ловушку мошенников на маркетплейсах?
- При получении электронного сообщения, особенно от компаний, необходимо тщательно проверить адрес отправителя. Несмотря на наличие логотипа, аватара, похожего адреса, это не гарантирует подлинность письма. Любое расхождение по сравнению с официальным сайтом магазина должно стать поводом для удаления сообщения.
- Не следует спешить переходить по ссылкам от неизвестных отправителей, так как существует риск попасть на фишинг – копию оригинального ресурса.
- Для получения информации о скидках и акциях рекомендуется самостоятельно посетить официальный сайт или приложение магазина после авторизации.
- В случае попадания на поддельный ресурс и ввода данных банковской карты, немедленно заблокируйте ее и закажите перевыпуск. Это поможет избежать финансовых потерь: банки не возмещают ущерб, возникший из-за нарушения пользователем правил безопасности.
Ложь под видом службы поддержки
В социальных сетях мошенники выслеживают пользователей маркетплейсов, жалующихся на проблемы с заказами, и целенаправленно их обманывают. Предлагая возврат средств вместо запроса денег, они входят в доверие к жертвам, те в результате разглашают конфиденциальные данные банковской карты. Затем преступники предлагают фиктивные скидки как компенсацию за неудобства и направляют на поддельные сайты оплаты или QR-коды для пополнения их счетов.
Источник: smx12 / shutterstock.com
Как избежать обмана?
- Связывайтесь со службой поддержки только через чат приложения или сайта маркетплейса. При использовании дополнительных каналов связи убедитесь, что они указаны на официальной странице магазина.
- Никогда не сообщайте полные данные банковской карты (срок действия, CVC/CVV) в социальных сетях и мессенджерах. Внимательно проверяйте адреса сайтов, на которых предлагают ввести личные данные.
Несанкционированный доступ к учетной записи на маркетплейсе
В случае отсутствия доступа к электронной почте мошенники могут попытаться склонить жертву к разглашению конфиденциальных данных для входа в систему.
Злоумышленники создают фиктивный магазин и размещают в нем товар по заниженной цене. После оформления заказа они предлагают покупателю изменить адрес доставки на соседний и приглашают продолжить общение в мессенджере. Поскольку речь идет не о финансовой выгоде, а лишь о корректировке места, потенциальная жертва не подозревает неладного. В мессенджере мошенники запрашивают у нее код, который отправлен на мобильный, якобы для переоформления доставки.
Код подтверждения действительно поступает с официального номера маркетплейса. В результате пользователь сообщает его мошенникам и внезапно получает уведомления о новых заказах и списаниях со своей банковской карты, но уже не может войти в аккаунт, остановить эти действия.
Ошибка пострадавшего заключается в том, что сначала он перешел в мессенджер, где аферисты смогли получить его номер телефона. Затем мошенники на маркетплейсах использовали его как логин для доступа к личному кабинету пользователя на электронной площадке. Для завершения авторизации им требовался код подтверждения, который приходит на мобильный телефон.
Пользователь, полагая, что просто меняет адрес доставки, сообщил его мошенникам, потеряв, таким образом, контроль над своим аккаунтом. Это позволило злоумышленникам распоряжаться средствами, привязанными к его банковской карте.
В случае несанкционированного доступа к учетной записи на торговой площадке:
- Воспользуйтесь функцией «Завершение сессий» или «Выход со всех устройств» в настройках личного кабинета и незамедлительно уведомите службу поддержки платформы об инциденте. Сотрудники сервиса предпримут необходимые действия.
- Пользователь имеет право на возмещение ущерба от маркетплейса. С мошенниками, возможно, свяжутся представители платформы и убедят их добровольно компенсировать убыток. В противном случае служба поддержки предоставит контактные данные злоумышленников для обращения в правоохранительные органы.
- При выборе товаров следует обращать внимание на репутацию продавца, его стаж работы на платформе и отзывы других покупателей.
- Не рекомендуется переходить на общение с торговцами за пределами площадки. В случае предложения связаться напрямую с партнерами по вопросам доставки, ни в коем случае не сообщайте им коды доступа и пароли.
- Внимательно проверяйте данные в СМС и их отправителя. При получении незапрашиваемого кода ни при каких обстоятельствах не сообщайте его третьим лицам.
- Если платформа предоставляет возможность оплаты товара при получении, воспользуйтесь этой опцией для обеспечения большей безопасности.
Схемы обмана под видом легкого заработка
Мошенники на маркетплейсах прибегают к уловкам, связанным с обещаниями удаленной работы и высокой оплаты труда. Это чтобы вовлечь людей в незаконные схемы. Задания могут быть различными: например, оформление заказов с последующим написанием отзыва, что способствует повышению рейтинга продавцов.
Чтобы внушить жертве доверие к схеме, преступники могут вначале перечислить ей небольшую сумму «зарплаты». Как только жертва пополнит «депозит» на значительную сумму, эти деньги будут невозвратимы.
В другой распространенной на маркетплейсах схеме мошенники обращаются к покупателям, которые часто совершают сделки, с предложением заработать. Им сообщают, что интернет-магазину необходимы их отзывы о приобретенных товарах, и за каждый реальный отзыв площадка готова заплатить. После того как потенциальной жертве сообщают о «принятии на работу», ей предлагают зарегистрироваться по специальной ссылке, предоставленной «куратором». Однако на самом деле человек попадает на фишинговый сайт.
Как не попасть в ловушку мошенников на маркетплейсах?
- Не поддавайтесь на обещания высокой заработной платы за неквалифицированный труд без опыта. Внимательно изучайте список обязанностей: расплывчатые формулировки могут указывать на мошенничество.
- Если потенциальный работодатель связывается с вами через мессенджеры или социальные сети, уточните наличие информации о вакансии на сайте компании или на популярных платформах.
- Не стоит вступать в контакт с лицами и организациями, требующими оплаты за регистрацию на их сервисах, внесение «страхового взноса» или покупку чего-то для начала работы. Подобные действия практически всегда являются признаком мошенничества.
Подмена товара
Это распространенная схема мошенничества в сфере онлайн-торговли, чаще всего встречающаяся при продаже одежды и обуви, ювелирных изделий и электронных устройств. Суть этой схемы заключается в том, что покупатель заказывает товар и забирает его из пункта выдачи в часы пик. Воспользовавшись отсутствием видеонаблюдения в зоне примерки, мошенник на маркетплейсе меняет новое на старое. После этого, под предлогом того, что товар не подошел, он возвращает его. В условиях высокой загруженности пункт выдачи не может провести тщательную проверку, что позволяет мошеннику уйти безнаказанно.
Поэтому маркетплейсы ввели обязательные процедуры исследования возвращенных товаров. Сотрудники пунктов выдачи обязаны тщательно осматривать их, проверять наличие всех бирок и соответствие карточкам заказа. В случае нарушения этих требований работники могут быть привлечены к материальной ответственности за полную стоимость замененного товара.
Как не попасть в ловушку и защититься от мошенников
Для обеспечения безопасности своего аккаунта на маркетплейсах пользователям следует придерживаться ряда рекомендаций:
- Коммуникация с продавцами должна осуществляться исключительно в официальных чатах, интегрированных в платформу.
Переход в сторонние мессенджеры по предложению торговца недопустим. В противном случае маркетплейс не несет ответственности за безопасность и легитимность сделки. Данное условие четко прописано в пользовательском соглашении.
- Приобретение товаров следует осуществлять только через платформы маркетплейсов.
Суть использования торговых площадок заключается в том, чтобы покупатель мог переложить ответственность за взаимодействие с продавцами на саму платформу. Не следует переходить по ссылкам, предоставленным торговцем в чате маркетплейса, поскольку все необходимые данные о товаре и доставке доступны на платформе. Продавец обязан корректно всё оформить и не должен настаивать на получении дополнительной информации на своем сайте.
Источник: ozrimoz/ shutterstock.com
- Проводить тщательную проверку информации о контрагенте.
В Федеральной налоговой службе в разделе «Риски бизнеса. Проверка себя и контрагента» можно получить выписку из Единого государственного реестра индивидуальных предпринимателей (ЕГРИП) и Единого государственного реестра юридических лиц (ЕГРЮЛ). Они позволяют установить дату регистрации индивидуального предпринимателя или создания юридического лица, а также ознакомиться с видами его деятельности.
- При общении с представителями торговых предприятий категорически запрещается разглашать какие-либо пароли или коды, если они не связаны с конкретной покупкой.
Если вы стали жертвой мошеннических действий, первоочередным является обращение в ваш банк для отмены транзакции и инициирования процедуры чарджбэк в случае оплаты банковской картой. После этого рекомендуется подать заявление в полицию по статье 159 Уголовного кодекса Российской Федерации («Мошенничество»).
Предпочтительнее обратиться в отделение, расположенное по месту совершения преступления. В рамках возбужденного уголовного дела потерпевший может заявить гражданский иск о возмещении причиненного ущерба. Для повышения вероятности возврата денежных средств рекомендуется сохранять скриншоты страниц, чеки об оплате и номера карт, использованных при переводе.
- Откройте отдельную виртуальную дебетовую карту для маркетплейсов.
Перед осуществлением покупки следует перечислить на нее необходимую сумму со своей основной карты. Это позволит минимизировать риски в случае несанкционированного доступа к вашему личному кабинету. Злоумышленники не смогут совершить покупку, так как на карте не будет доступных средств.
Часто задаваемые вопросы о мошенниках на маркетплейсах
Могут ли сами интернет-магазины стать объектом их действий?
К сожалению, крупные платформы, такие как Wildberries и Ozon, не застрахованы от мошенничества. Существует категория злоумышленников, которая включает в себя сотрудников самих площадок, например работников, занимающихся фасовкой товаров. На этом этапе часто происходят случаи подмены продукта. Например, родственники или знакомые сотрудника заказывают товар, а он, формируя заказ, добавляет в посылку дополнительные предметы более высокой стоимости.
Как работает мошенническая схема розыгрыша призов?
В рамках способов, использующих ботов, пользователям предлагается принять участие в лотерее якобы за недавние покупки. Цель таких действий – получение доступа к учетным записям. Для этого жертвам под видом подтверждения получения подарка предлагают пройти аутентификацию на фишинговом сайте, который имитирует интерфейс реального маркетплейса. Мошенники получают доступ к логину, паролю пользователя, проводят несанкционированный вывод средств.
Можно ли предоставлять сотруднику маркетплейса свои данные по телефону?
При оформлении заказа через мобильное приложение все изменения, такие как увеличение срока доставки или отмена заказа, отображаются в личном кабинете пользователя или сообщаются по SMS. Если звонит оператор, то он может уточнить детали. Но сотрудник не имеет права запрашивать любые персональные данные, включая логины, пароли, номер заказа или информацию о платеже. Единственное исключение – это время и адрес доставки.
Источник: shutterstock.com
Нередко мошенники на маркетплейсах используют настолько примитивные схемы, что пострадавшие, осознав обман, задаются вопросом: «Как мы могли на это клюнуть?» В основе манипуляции лежит простой алгоритм: отвлечь внимание жертвы, вызвав у нее положительные эмоции, предложить нечто привлекательное – подарок или решение проблемы - и затем перенаправить ее с защищенной платформы на фишинговый сайт или в мессенджер.
