Основатель компании «Интернет-Розыск», эксперт рынка НТИ SafeNet («Сейфнет») Игорь Бедеров объяснил в беседе с RT, что делать, если в аккаунте пользователя на маркетплейсе появились списания, которых не должно быть.
«Точка входа — всегда пользователь. Если быть точным — компрометация связки «логин — пароль», фишинг, захват авторизационной сессии пользователя. Чем это чревато? Если в вашем аккаунте подключена функция «Оплата частями» или «Рассрочка» от самого маркетплейса (а она часто подключена по умолчанию), мошенник не тратит ваши живые деньги с карты. Он оформляет в долг дорогостоящий товар — технику, телефоны», — подчеркнул эксперт.
Как объяснил специалист, пользователь узнаёт об этом не в момент списания, а через месяц, когда придёт график платежей.
«Преступники также меняют адрес доставки на пункт выдачи в другом городе или подключают виртуальную корзину, где товар забирают по коду третьи лица. В итоге товар у мошенника, долг — на вас. Если вы увидели оформленный заказ, который делали не вы, или списания, которых быть не должно, время работает против вас», — отметил Бедеров.
Он посоветовал немедленно сменить пароль в приложении.
«В настройках безопасности маркетплейса (как правило, раздел «Устройства» или «Активные сессии») нажмите «Выйти на всех устройствах». Мошенник мог зайти и сидеть там в реальном времени. Если вы смените пароль, а сессию не завершите, он останется в системе», — подчеркнул собеседник RT.
Кроме того, по его словам, необходимо позвонить в банк.
«Нужно заблокировать возможность списания с карты, привязанной к маркетплейсу. Часто проще временно заблокировать саму карту и перевыпустить её, чем пытаться отвязать её в скомпрометированном аккаунте. Объясните оператору: «Аккаунт взломан, происходят несанкционированные списания». Если заказ уже оформлен, но ещё не передан в доставку (статус «Сборка» или «Оплата ожидается»), отмените его через техподдержку маркетплейса», — рассказал аналитик.
Если заказ уже передан курьеру или переведён в статус «Выдан», дела обстоят сложнее, отметил эксперт.
«Вам нужно получить официальный документ (скриншот с подтверждением времени обращения), что вы сообщили о взломе до момента получения товара злоумышленниками. Зафиксируйте факт правонарушения. Вам нужно два документа: справка из банка о несанкционированных операциях (для возврата средств по 161-ФЗ) и табель-уведомление (или официальный ответ) от маркетплейса о том, что заказ был оформлен с признаками взлома (не с вашего IP, с другого устройства)», — разъяснил Бедеров.
С этими двумя документами он порекомендовал обратиться в полицию и написать заявление по ст. 159 УК России.
«Если через месяц придёт коллекторский иск по «рассрочке» маркетплейса, у вас на руках будет постановление о возбуждении дела или хотя бы талон-уведомление, подтверждающее, что в момент сделки ваши данные были скомпрометированы», — заключил аналитик.
Ранее россиян предупредили, как мошенники используют подмену номера в своих схемах.