Мошенники на маркетплейсах: как распознать обман и не потерять деньги

Мошенник звонит под видом курьера

Во время звонка злоумышленник сообщает, что на имя человека оформлена доставка с маркетплейса и в ближайший час заказ привезут по адресу. Если сказать об ошибке, доставку предложат отменить — для этого достаточно назвать код из СМС.

На самом деле это код для входа на Госуслуги. Так мошенники получают доступ ко всем личным данным: где живет и работает человек, есть ли у него машина и сколько денег на его банковских счетах.

Эту информацию используют для следующего звонка под видом полиции или Центробанка, чтобы украсть сбережения.

Как защититься. Если вы ждете реальную доставку, проверьте статус заказа в официальном приложении или позвоните в службу поддержки маркетплейса.

Никогда не сообщайте коды из СМС или пуш⁠-⁠уведомлений. Это ключ к вашим деньгам.

Рассылают письма о призах и распродажах

От лица маркетплейса мошенники отправляют письма о грандиозных распродажах, где новый Айфон продают по цене карманного фонарика.

Иногда вместо скидок обещают промокод или щедрый подарок: якобы сделав заказ, вы стали участником розыгрыша и заняли первое место. Главный приз — миллион рублей.

Внешне письмо полностью копирует стиль Ozon или Wildberries, но ведет на поддельный сайт, где просят ввести реквизиты банковской карты или данные для входа на маркетплейс. Если сделать это, информация попадет к мошенникам.

Последствия разные. Например, злоумышленники могут взломать банковский счет или под вашей учетной записью купить в рассрочку что⁠-⁠нибудь очень дорогое.

Как защититься. В первую очередь проверьте адрес отправителя: в отличие от дизайна письма, его нельзя подделать. Поэтому мошенники создают похожую электронную почту и меняют несколько символов: например, пишут с ящика ozzon.ws вместо официального news@news.ozon.ru.

Еще один красный флаг — спешка и давление. «Скидка действует 60 минут», «Срочно заберите приз» — это стандартные манипуляции, которые помогают мошенникам скорее получить желаемое.

Заражают телефон вирусом

Мошенники создают поддельное приложение маркетплейса, а после загружают на сайты и в магазины приложений.

Если установить такую программу на телефон, она передаст данные, например СМС и пароли, мошенникам. Так им проще взломать Госуслуги, личный кабинет в банке — любые аккаунты.

Как защититься: скачивайте приложения только с официальных сайтов. Смотрите на рейтинг, количество загрузок и проверяйте отзывы. Когда оценок мало, а отзывы плохие — рисковать не стоит.

Если приложение маркетплейса находится не в первой пятерке в своей категории, это повод насторожиться.

Предлагают выгодную подработку

Мошенники публикуют вакансии на профильных сайтах и в тематических группах, где предлагают от 5 000 ₽ за работу на маркетплейсе.

Условия выглядят идеально: работа удаленная, график свободный, опыт не требуется, а оплату переводят каждый день. Обязанности обычно несложные: например, писать комментарии под товарами и накручивать рейтинг.

Чтобы оценить товар, его нужно выкупить. Для этого мошенники просят перейти по специальной ссылке, оформить и оплатить заказ, поставить пять звезд и отменить покупку. Деньги за товар тут же возвращают на карту вместе с гонораром.

Сначала злоумышленники предлагают выкупать недорогие товары в пределах 1 000 ₽. Если жертва втянулась в работу, ей отправляют дорогостоящие задания: например, просят выкупить телевизор.

На самом деле вся работа проходит на поддельном сайте, который копирует Ozon, Wildberries или Яндекс Маркет. Плата за товар попадает на счет мошенников. Небольшие суммы они отправляют обратно, но когда получают крупный перевод, пропадают с деньгами.

Как защититься: перед началом работы обязательно заключайте трудовой договор. Если не зафиксировали условия на бумаге, официально вам никто ничего не должен. Честная компания с пониманием отнесется к предложению.

Не платите за создание зарплатного счета, обучение или оформление документов — это почерк мошенников. Реальный работодатель просто удержит расходы с первой зарплаты.

Взламывают аккаунт покупателя

59% паролей жителей России можно взломать за час, показывает исследование «Касперского». Для этого мошенники используют программу перебора — она пробует разные комбинации символов, пока не отыщет нужную.

Но иногда персональные данные выманивают через поддельные письма и сайты. Если человек использует один и тот же пароль в нескольких сервисах, злоумышленники взламывают каждый, в том числе личный кабинет на маркетплейсе. А после обнуляют привязанную к аккаунту банковскую карту, оплачивая ею все что можно.

Порой для обмана на маркетплейсах мошенникам даже не нужно красть личные данные жертвы: злоумышленники просто скупают у мобильного оператора старые номера, от которых отказались другие абоненты. Иногда к номеру по⁠-⁠прежнему привязан личный кабинет на маркетплейсе, куда можно войти по коду из СМС.

Как защититься: используйте разные пароли для сервисов. Идеально, если они состоят из 15 символов: букв, цифр и знаков препинания. По международным данным, такую комбинацию программа перебора будет подбирать около полувека.

Включите двухфакторную аутентификацию — тогда кроме логина и пароля для входа в сервис понадобится что⁠-⁠то еще: код из СМС, электронной почты или приложения. Например, на Wildberries для этого достаточно перейти в «Настройки» → «Безопасность» → «Включить двухфакторную авторизацию». Даже если мошенники подберут пароль, они не смогут украсть аккаунт.

Чтобы подстраховаться, по возможности не привязывайте банковскую карту к аккаунту на маркетплейсе, а вводите реквизиты при покупке.

Заманивают низкой ценой

Иногда мошенники взламывают профили продавцов. После этого они снижают цену на самые дорогие товары: например, продают телевизоры со скидкой 60%.

Когда покупатели оформляют заказ, мошенники сразу отменяют его в системе. Потом прямо внутри приложения рассылают сообщения от лица магазина: «Здравствуйте! Товар закончился на складе маркетплейса. Оставьте ваш номер телефона, менеджер согласует доставку со склада партнера по той же цене». Если покупатель соглашается, ему присылают ссылку на поддельный сайт оплаты.

Украсть деньги напрямую через Ozon или Wildberries сложно: плата за покупку сперва поступает на транзитный счет маркетплейса, а не уходит продавцу. Поэтому мошенники и придумывают такие схемы.

Как защититься: если цена товара на маркетплейсе слишком низкая, стоит насторожиться. Возможно, продавца взломали мошенники или это подделка.

Если продавец отменил заказ, написал в чат и предложил оформить доставку на стороннем сайте, есть риск потерять деньги. Может оказаться, что сайт поддельный, а товара вовсе не существует.

Продают фейковые товары

Мошенники запускают свой бизнес на маркетплейсе и начинают торговать выдуманными товарами. Например, в летний сезон — саженцами растений, которых нет в природе: радужными розами, шоколадной клубникой, стеклянной смородиной или тигровой яблоней.

Злоумышленники создают карточки товаров с помощью нейросетей, ставят низкую цену, запускают рекламу и ждут покупателей. Как правило, обман вскрывается не сразу. Например, куст даст ягоды через сезон, а дерево — еще позже. За это время карточку товара удалят, а магазин переименуют.

Как защититься: внимательно изучите карточку товара. Мошенники обычно описывают саженцы как новую модель смартфона: «новинка», «100% результат». При этом подробной информации, например ботанического названия, описания взрослого растения, срока цветения и созревания, требований к уходу, в карточке нет.

Изучите отзывы. При покупке важны не комментарии в духе «упаковано хорошо» или «доставили на следующий день», а фотографии, где растение зацвело или дало ягоды. Если таких нет, лучше убрать товар из корзины.