Согласно исследованию аналитического агентства НАФИ 69% россиян делали заказы на маркетплейсах за последние три месяца. При этом аудитория онлайн-площадок для продажи товаров растет. Средняя ежемесячная выручка российских продавцов маркетплейсов в 2023 году увеличилась почти на 40% и превысила отметку в 761 тысячу рублей. К сожалению, этим каналом пользуются не только добросовестные продавцы, но и мошенники. О том как безопасно покупать на маркетплейсах в интервью ТАСС рассказала эксперт проекта НИФИ Минфина “Моифинансы.рф” Мария Иваткина.
Звонок от лица сотрудников маркетплейсов: Преступники действуют под видом сотрудников пунктов выдачи заказов (ПВЗ) популярных маркетплейсов. Под предлогом доставки товара на дом они запрашивают конфиденциальную информацию: СНИЛС, ИНН, а также коды из СМС. Получив данные, злоумышленники переходят к следующему этапу: жертве звонит другой человек, заявляющий о взломе аккаунта на “Госуслугах” и угрозе деньгам. Под давлением жертву вынуждают перевести средства на “безопасный счет” или отдать наличными “сотрудникам полиции”.
Обман продавцов: Мошенник, прикидываясь покупателем на площадках объявлений, просит прислать фото товара в мессенджер (ссылаясь на технические проблемы), обещает оплату через платформу и требует “подтвердить” оплату. Жертва получает фишинговое письмо/сообщение, стилизованное под площадку. Переход по ссылке ведет на поддельную страницу, где ввод реквизитов карты и СМС-кода приводит к хищению средств.
Ложные курьеры/складские работники: Используя общедоступные данные (имя, телефон), аферист сообщает о готовности заказа к отправке и уточняет адрес ПВЗ или доставки. Эта классическая социальная инженерия рассчитана на тех, кто действительно ожидает посылку. Собранные сведения могут использоваться для дальнейшего мошенничества.
Сценарий “найденной посылки”: Представившись сотрудниками склада, мошенники сообщают об обнаружении “утерянной” посылки и просят продиктовать код из СМС якобы для её пересылки. На деле этот код предназначен для сброса паролей банковских приложений или мессенджеров, что ведет к краже средств.
Многоступенчатый сценарий: После звонка “сотрудника маркетплейса” может последовать звонок от “представителя службы безопасности” или “правоохранителя”, который якобы “пресек” аферу. Под видом “защиты счетов” или “восстановления доступа” вымогаются конфиденциальные данные и СМС-коды.
Доход за лайки: Маскируясь под сотрудников маркетплейсов, мошенники рассылают голосовые сообщения. Для того, чтобы расположить к себе потенциальную жертву, они переводят небольшую сумму якобы за выполнение заданий. Далее следует требование оплатить “выкуп товара” или купить “премиум-аккаунт” для увеличения заработка — после чего мошенники исчезают с деньгами.
Ключевые правила безопасности:
- Сотрудники маркетплейсов никогда не запрашивают по телефону или в мессенджерах СМС-коды, пароли, полные банковские реквизиты, СНИЛС или ИНН.
- Уточнение адреса доставки происходит исключительно через личный кабинет или официальное приложение платформы. Курьеры не звонят с личных номеров для уточнения адреса.
- При малейших сомнениях или подозрительных звонках/сообщениях немедленно прервите разговор. Все вопросы решайте только через официальную поддержку маркетплейса в чате на сайте или в приложении.
