Маркетплейсы столкнулись с новым видом мошенничества

12.02 13:25

Фото: Агентство "Москва"/Ульяна Чухаркина

Обман по всем пунктам. Маркетплейсы столкнулись с новым видом мошенничества: хакеры взламывают аккаунты ПВЗ и оформляют фиктивные возвраты. В итоге – получают не только товар, но и деньги.

Однако вряд ли схему можно назвать распространенной. Чаще всего такие инциденты происходят по вине самих владельцев пунктов выдачи, говорит руководитель аналитического центра Zecurion Владимир Ульянов.

Владимир Ульянов

руководитель аналитического центра Zecurion

Такая вещь, как пароль. Простой пароль, который можно подобрать, был скомпрометирован. Не так, чтобы искать какую-то уязвимость в рамках площадки и воспользоваться ею для доступа к личному кабинету. Опять же, если есть какая-то уязвимость, то, скорее всего, ей подвержено большое количество аккаунтов или даже все они. Но если мы говорим о точечных историях, то есть один личный кабинет взломали, а десять других не взломали, то, скорее всего, проблема именно в самом личном кабинете или в способе использования личного кабинета. Опять же, личный кабинет, если мы говорим о юридических лицах, где есть несколько сотрудников, круг рисков возрастает. Если один человек может отвечать за свои собственные поступки и он несет ответственность, то когда несколько человек, с кем-то владелец поделился доступом для того, чтобы осуществлять какие-то действия, соответственно, риски возрастают.

Мошенников, которые стремятся "поработать" в пункте выдачи, действительно много, рассказала владелица пункта выдачи заказов и наша слушательница Наталья. Среди них – сотрудники-"невидимки", которые выходят на один день.

Наталья

владелица пункта выдачи заказов и наша слушательница

Сотрудник ищет работу на замену, откликается на вакансию. Там подменный мошенник, грубо говоря. Этот же мошенник находит ПВЗ, которому требуется срочная замена, и начинает общаться мошенник с сотрудником и с управляющим. Вечером человек отработал смену, скидывает за час до конца рабочего дня-за полчаса до рабочего дня все данные по текущей смене, скидывает это мошеннику. Мошенник пересылает управляющему, он переводит деньги мошеннику. Человек, находясь на рабочем месте, грубо говоря, в 10 вечера, начинает набирать и говорить: "Деньги не поступали". Управляющий говорит: "Я перечислял". Мы выясняем, что мы работали весь день с мошенниками, а получается, кинули и ПВЗ, и сотрудника, который вышел на работу.

Сами по себе аккаунты маркетплейсов достаточно хорошо защищены от взломов и кибератак. Какие еще меры могут предусмотреть владельцы, пояснил руководитель аналитического центра Zecurion Владимир Ульянов.

А недавно сотрудника пункта выдачи в Химках задержали за мошенничество с посылками на 300 тысяч рублей. Он предлагал клиентам выкупить товары по заниженной цене. После того, как покупатели переводили деньги ему на карту, он оформлял возврат или отмену.

На всех ПВЗ установлено несколько камер, иногда – даже под столом сотрудника. Однако они не всегда выручают, и недобросовестные сотрудники в итоге попадают в черный список, говорит владелица пункта выдачи заказов и наша слушательница Наталья.

Мошенники есть не только среди сотрудников, но и покупателей. Так, недавно в Мурманской области мужчина придумал новую схему. Он заказывал два внешне похожих товара – подороже и подешевле – и в пунктах выдачи менял коробки местами: премиальные изделия забирал домой, а на другие – оформлял возврат. Так он обогатился на 400 тысяч рублей, но афериста уже разоблачили и обвинили в мошенничестве.