Картинка
/ Фото: REGIONS/Полина Крачун

Долг есть, товара нет: что делать, если взломали аккаунт на маркетплейсе

Эксперт Бедеров: при взломе аккаунта в маркетплейсе нужно сменить пароль

/Главная /Безопасность
Автор текста:
Ольга Сафина
/Главная /Безопасность
Автор текста:
Ольга Сафина

Если на вашем аккаунте в маркетплейсе появились подозрительные списания или оформленные заказы, которые вы не совершали, счет идет на минуты. Как пояснил в беседе с RT основатель компании «Интернет-Розыск» Игорь Бедеров, злоумышленники чаще всего получают доступ к учетной записи через компрометацию связки «логин — пароль», фишинговые атаки или захват авторизационной сессии.

Особую опасность представляет ситуация, когда в аккаунте подключена функция «Оплата частями» или «Рассрочка» — она часто активирована по умолчанию. В этом случае мошенник не тратит ваши живые деньги с карты, а оформляет в долг дорогостоящий товар: технику, смартфоны и другую электронику. Жертва узнает об этом не в момент списания, а спустя месяц, когда приходит график платежей.

Преступники, как правило, меняют адрес доставки на пункт выдачи в другом городе или подключают виртуальную корзину, где товар забирают по коду третьи лица. В итоге, подчеркивает Бедеров, товар оказывается у мошенника, а долг — на владельце аккаунта. Время в такой ситуации работает против пострадавшего.

Первое, что советует эксперт, — немедленно сменить пароль в приложении. Затем в настройках безопасности маркетплейса (обычно это раздел «Устройства» или «Активные сессии») нужно нажать кнопку «Выйти на всех устройствах». Если этого не сделать, мошенник, даже после смены пароля, может остаться в системе, если его сессия активна.

Следующий шаг — звонок в банк. Бедеров рекомендует заблокировать возможность списания с карты, привязанной к маркетплейсу. Зачастую проще временно заблокировать саму карту и перевыпустить ее, чем пытаться отвязать ее в скомпрометированном аккаунте. Оператору необходимо объяснить, что аккаунт взломан и происходят несанкционированные списания». Если подозрительный заказ уже оформлен, но еще не передан в доставку (статус «Сборка» или «Оплата ожидается»), его следует отменить через техподдержку маркетплейса.

Если же заказ уже передан курьеру или имеет статус «Выдан», ситуация осложняется. Эксперт советует получить официальный документ — скриншот с подтверждением времени обращения, который зафиксирует, что вы сообщили о взломе до того, как товар оказался у злоумышленников. Затем необходимо собрать два ключевых документа: справку из банка о несанкционированных операциях и табель-уведомление или официальный ответ маркетплейса о том, что заказ был оформлен с признаками взлома — с другого IP-адреса или устройства.

С этими документами, по словам Бедерова, следует обратиться в полицию и написать заявление о мошенничестве. Если спустя месяц придет коллекторский иск по «рассрочке», у пострадавшего уже будет на руках постановление о возбуждении уголовного дела или хотя бы талон-уведомление, подтверждающее, что в момент совершения сделки его данные были скомпрометированы. Это станет весомым аргументом в защиту своих прав.