Wildberries рассказала о первых осужденных за хищение 385 млн рублей у платформы в 2021 году. Из примерно 50 участников преступной схемы 14 привлечены к уголовной ответственности, по другим продолжается следствие, пишет РБК.
Схема мошенничества была такая: злоумышленники открывали на площадке свой магазин, наполняли его несуществующими товарами по завышенным ценам. Мошенники оформляли покупку своего же товара, но не оплачивали ее, пользуясь несовершенством платежной программы. Внутренняя система Wildberries фиксировала факт покупки и переводила собственные денежные средства поставщикам-мошенникам, полагая, что деньги за заказ поступили на счет компании, а мошенники обналичивали эти средства.
Сейчас уязвимость системы устранена, утверждает руководитель глобальной пресс-службы Wildberries Екатерина Санченко:
Екатерина Санченко руководитель глобальной пресс-службы Wildberries «Wildberries усилили направление, и сейчас в компании работает команда, куда входят одни из лучших экспертов по информационной и экономической безопасности. Мы привлекли к сотрудничеству компании, лидирующие в сфере кибербезопасности. Также по возможности исключаем человеческий фактор, например, с помощью машинного обучения и специальной системы мониторинга находим потенциальные уязвимости в системе. На данный момент кейсов подобного рода нет, но мы понимаем, что мошенники постоянно совершенствуются. В связи с этим у нас есть план действий, который предусматривает как несколько уровней аутентификации продавцов и пользователей, так и другие способы предотвращения несанкционированного доступа к данным пользователей Wildberries. Это не получится сделать одномоментно, так как нам важно не нарушить существующую архитектуру системы. Мы используем автоматизированные алгоритмы, а это значительно ускоряет процесс».
Такая мошенническая схема была возможна только на площадке Wildberries и только для одной товарной категории цифровых товаров, убеждены эксперты. Однако новость о привлечении мошенников к ответственности может положительно повлиять на рынок электронной торговли, считает генеральный директор компании Zecurion Алексей Раевский:
Алексей Раевский генеральный директор компании Zecurion «Дело в том, что многие пользователи современных платформ и вообще интернета думают, что если что-то платформа позволяет делать, то, значит, это можно делать, никаких последствий не будет. Но они забывают, что помимо функций платформы есть еще законы, правила и документы, и в конечном итоге действия этих людей будут оцениваться в соответствии с законами. В связи с тем, что эти платформы — достаточно сложное ПО, там могут быть какие-то по недосмотру разработчиков возможности для незаконного обогащения. Но не надо забывать, что в соответствии с законом это все равно нарушение. Когда получают деньги в связи с неправильным функционированием программного обеспечения люди, которые эти деньги не должны были получать, и эти деньги принадлежат кому-то другому, это квалифицируется, скорее всего, либо как мошенничество, либо как кража».
Мошенническая схема трехлетней давности уже неактуальна, утверждает президент Ассоциации компаний интернет-торговли (АКИТ) Артем Соколов, но злоумышленники продолжают изобретать все новые способы обмана. По его словам, важно, что такие схемы раскрываются, что виновных привлекают к ответственности.