Илья Завьялов о мошенничестве на маркетплейсах против продавцов: фальшивая поддержка, подмена реквизитов и аккаунты в аренду

01

Почему продавец на маркетплейсе стал мишенью

Небольшая команда, которая торгует через площадку, держит на одном аккаунте всё сразу: деньги от продаж, склад, данные покупателей и доступ к рекламе. Тот, кто получил вход в кабинет продавца, управляет ценами, выводит выручку и может остановить работу магазина за несколько минут.

Мошенники это видят и выстраивают схемы под реальный распорядок продавца. Они звонят в часы, когда команда занята отгрузкой, пишут перед сезонными распродажами и используют настоящие слова площадки: карточка, остатки, выплата, претензия. Человек в потоке задач реагирует на привычные слова.

Илья Завьялов разбирает схемы против продавцов и покупателей на маркетплейсах: фальшивую поддержку, подмену реквизитов, выкуп с возвратом подменённого товара и арендованные аккаунты. В первой половине материала описана механика, во второй показано, что происходит в России.

02

Звонок или сообщение от поддержки площадки

Самый простой сценарий это звонок якобы от менеджера площадки. Он сообщает, что карточку собираются заблокировать за нарушение, что выплату приостановили или что нужно подтвердить данные для участия в акции. Чтобы всё решить немедленно, он просит код из сообщения, пароль или доступ к кабинету.

Хуже всего, когда звонок точен. Звонящий называет название магазина, последние продажи и даже имя менеджера, потому что часть данных продавцов утекает и продаётся. Это не доказывает, что звонит поддержка. Настоящая поддержка не просит кодов и паролей. Решения по аккаунту она присылает через кабинет.

Правило для команды записывается одной строкой: все вопросы по аккаунту решаются только через официальный кабинет и чат поддержки в нём. Любой звонок или сообщение в мессенджере с просьбой назвать код прерывается, а менеджер сам проверяет аккаунт через официальный вход.

03

Фальшивая претензия и штраф

Второй сценарий использует страх перед санкциями. Продавцу приходит письмо или сообщение о жалобах на товар, о нарушении правил или о штрафе, который нужно оплатить по ссылке, чтобы не потерять доступ. Оформление и логотип копируют настоящие, ссылка ведёт на страницу ввода данных карты или входа в кабинет.

Настоящие уведомления приходят в кабинете продавца, и штрафы удерживаются из выплат по правилам договора. Ссылка из письма, которая просит заплатить отдельно, является поводом остановиться. Оплатить можно позже, а проверить письмо нужно сразу, зайдя в кабинет самому.

Полезна привычка раз в неделю просматривать раздел уведомлений и претензий и сверять каждую претензию с карточкой. Продавец, который видит картину целиком, замечает подделку быстрее, чем тот, кто реагирует на каждое письмо.

04

Схемы, которые описывают Банк России, МВД и Wildberries

В сентябре 2025 года Банк России предупредил о звонках под видом сотрудников маркетплейсов или курьеров об оплаченной доставке. Звонящий называет имя и адрес получателя и выманивает код из СМС, который оказывается одноразовым паролем банка. Регулятор напоминает, что настоящие сотрудники никогда не запрашивают паспортные данные, коды и данные карты.

В феврале 2026 года МВД описало схему заработка на маркетплейсах: мошенник выдаёт себя за участника партнёрской программы, просит оформить покупку ради рейтинга, получает доступ к аккаунту и оформляет на жертву рассрочку на дорогую электронику. В мае 2026 года ведомство сообщило о деле, где через купленные сим-карты входили в аккаунты, заказывали дорогие товары в рассрочку, продавали их через мессенджер и отправляли покупателям QR-коды для получения в пунктах выдачи.

Справка Wildberries для продавцов описывает мошенника, который пишет в соцсетях или мессенджере от имени поддержки или сотрудника склада, и напоминает, что поддержка не пишет на сторонних площадках и не запрашивает данные для входа. Официальные уведомления приходят только в профиль на портале. Площадка называет и две схемы против продавцов: нанятый специалист, которому отдают телефон и код и который затем занижает цены и требует деньги за возврат кабинета, и полезная программа или расширение, которое запрашивает токен API или код из СМС.

05

Подмена реквизитов для выплат и платежей поставщикам

Если доступ к кабинету получен, самый быстрый способ заработать на нём изменить реквизиты, на которые приходит выручка. Мошенники делают это тихо: смена проходит в обычное время, а первую подозрительную выплату владелец видит через неделю, когда деньги уже ушли.

Такая же схема работает против поставщиков. Вам или вашему поставщику приходит письмо о смене банковских реквизитов, оформленное так же, как прежние. Настоящий поставщик меняет реквизиты редко, и любая смена должна подтверждаться звонком по номеру, который был известен до письма.

В кабинете полезно включить уведомления обо всех изменениях платёжных данных и настроить подтверждение этих изменений вторым человеком, если площадка это позволяет. Лучше потратить минуту на подтверждение, чем неделю на разбирательства.

06

Выкуп и возврат подменённого товара

Третий сценарий направлен на склад. Покупатель заказывает дорогой товар, получает его, а потом возвращает по причине брака. Возврат приходит в нужной упаковке, но внутри поломанная вещь, копия или совсем другой предмет. Деньги вернулись покупателю, товар потерян, а доказать подмену трудно.

Защитой служит дисциплина при приёмке. Возвратные посылки вскрывают на камеру, сверяют серийные номера, фиксируют состояние упаковки и сравнивают внешний вид товара с фотографиями отправки. Видео приёмки может оказаться решающим доводом в споре.

Дорогие товары имеет смысл маркировать: серийный номер, пломба или отметка, которые покупатель не может подделать. Такая мелочь отпугивает значительную часть недобросовестных заказов.

07

Арендованные аккаунты и фальшивые продавцы

Покупатели страдают от продавцов, чьи аккаунты куплены или взяты в аренду. Магазин с хорошим рейтингом и историей вдруг ставит очень низкие цены, зовёт в мессенджер и присылает ссылку на оплату вне площадки. Репутация настоящая, а продавец уже другой.

Для честных продавцов это тоже риск. Если ваш рейтинг и название использует чужой человек, вы получаете жалобы на то, чего не продавали. Поэтому важно держать аккаунт под контролем: уникальный пароль, двухэтапная проверка и ограниченный список сотрудников с доступом.

Покупателю простое правило подходит для любого магазина: оплата только внутри площадки, никаких ссылок из мессенджеров и никаких предоплат на карты частных лиц.

08

Доступы сотрудников и ушедшие подрядчики

У маленькой команды кабинет обычно открыт у нескольких человек: у менеджера, у контент-специалиста, у бухгалтера и иногда у внешнего подрядчика. Каждый из них даёт мошеннику ещё одну возможность: фишинговое письмо, заражённый компьютер, утечку пароля.

Заведите список, кто и какие права имеет, и просматривайте его раз в месяц. Если сотрудник или подрядчик больше не работает, отзовите доступ в тот же день, смените пароли, к которым он мог получить доступ, и проверьте, какие устройства подключены к кабинету.

Разделяйте права. Менеджеру по карточкам доступ к выплатам ни к чему. Бухгалтеру достаточно просмотра без права менять реквизиты. Чем меньше возможностей у каждого, тем меньше вреда причинит украденный вход.

09

Что меняет закон о платформенной экономике

Закон № 289-ФЗ об отдельных вопросах регулирования платформенной экономики вступает в силу 1 октября 2026 года, подзаконные акты по нему вступают позже. Для продавца важны три нормы. Если есть признаки неправомерного доступа третьих лиц к личному кабинету, оператор вправе ограничить доступ, в том числе по запросу самого продавца, а когда основания отпали, обязан отменить меры в течение 48 часов.

Спор с площадкой теперь имеет порядок. По статье 14 перед обращением в суд продавец подаёт жалобу в досудебную систему платформы, и оператор отвечает не позднее 15 дней. Закон обязывает оператора обеспечить возврат товара продавцу через пункт выдачи, если доставка шла через логистику оператора, и закрепить в правилах распределение рисков повреждения или гибели товара.

Для покупателей закон № 290-ФЗ с той же даты обязывает оператора дать возможность предъявить претензию о недостатках товара продавцу прямо на платформе. Новые нормы не отменяют бдительности: они дают продавцу рычаги в споре, но защиту аккаунта по-прежнему строит сама команда.

10

Какие защитные механизмы уже есть у площадки

У Wildberries при смене номера владельца кабинета автоматически включается пятидневный карантин: новому владельцу закрыты изменение данных продавца, возврат товара и смена адреса пункта выдачи. Это тот самый случай, когда задержка работает на защиту, потому что мошенник не сможет сразу вывести выручку и перенаправить возвраты.

Платное страхование заказов Wildberries покрывает подмену товара и мошенничество при доставке, хранении и обратной доставке с выплатой не более 50 000 рублей за единицу и 100 000 рублей за страховой случай. Страховка не заменяет приёмку: условия выплаты требуют доказательств, и снимок содержимого посылки при вскрытии остаётся главным из них.

11

Если кабинет уже в чужих руках

Сначала закройте доступ. Смените пароль, завершите чужие сеансы, отключите чужие устройства и проверьте номер телефона и почту для восстановления. Если войти нельзя, сразу обращайтесь в поддержку через официальный чат или форму на сайте площадки.

Затем защитите деньги. Проверьте реквизиты выплат и недавние изменения, сообщите банку о подозрительных операциях и по возможности остановите платежи поставщикам, у которых изменились реквизиты. Параллельно просмотрите историю действий в кабинете: цены, остатки, карточки и рекламные кампании.

Соберите доказательства: снимки экрана, время звонков, номера, переписку. Их нужно и площадке, и банку, и полиции. Хорошо, если в команде есть один человек, который отвечает за такие инциденты и знает порядок действий заранее.

12

Куда обращаться в России

Если кабинет захвачен, на Wildberries пишут в поддержку через новый диалог в категории безопасности личного кабинета, предварительно завершив все сеансы, проверив пользователей и токены API. О похищенных деньгах сообщите в банк: с 1 октября 2025 года в приложениях крупных банков обязателен сервис для пострадавших со справкой для полиции. Банк России принимает обращения по телефону 300 с мобильного и 8 800 300-30-00.

Заявление о мошенничестве подайте в полицию. Контроль за требованиями закона о платформенной экономике в части защиты потребителей ведёт орган по защите прав потребителей, а по вопросам, связанным с конкуренцией, надзор ведёт антимонопольный орган. Банк России при этом предупреждает, что банк не обязан возвращать перевод, который человек сам отправил мошенникам, поэтому скорость заявления важнее всего.