Пять схем мошенничества на маркетплейсах. Как не стать жертвой аферистов

Покупатели давно заказывают на маркетплейсах практически всё – от носков до бытовой техники.  И хотя электронные площадки защищают от взлома свои мобильные приложения и онлайн-кабинеты покупателей, многие россияне всё чаще становятся жертвами мошенников. Как не попасться в ловушку аферистов? Почему не надо вестись на умопомрачительные скидки? Как защитить свой аккаунт? ЦБ на портале финансовой культуры рассказал о пяти популярных схемах мошенничества на маркетплейсах на примере условного покупателя Евгения.

1. Умопомрачительные скидки по ложной ссылке

Ситуация: Евгений получил рассылку от маркетплейса о распродаже в черную пятницу. Он давно присматривал робот-пылесос, но откладывал покупку из-за цены. А теперь нужная модель продавалась со скидкой 50%.

По ссылке из письма Евгений сразу оказался на странице с пылесосом. Положил его в корзину и кликнул «оплатить». Открылась форма, где нужно было вбить данные карты. Он удивился, так как уже привязывал ее к личному кабинету, но решил, что просто сбились настройки. Ввел реквизиты, код подтверждения. Деньги списались.

На следующий день он зашел в кабинет на маркетплейсе, чтобы проверить статус заказа, но не нашел никаких следов покупки. Написал в техподдержку и узнал, что никакого заказа не было. Евгений предъявил доказательства — чек из онлайн-банка. Тут и выяснилось, что платеж ушел не маркетплейсу, а компании с похожим названием.

Суть обмана: мошенники часто рассылают людям заманчивые предложения по электронной почте, через соцсети и мессенджеры — обычно они активизируются перед праздниками и в периоды распродаж. В их сообщениях всегда есть ссылка, по которой можно купить товар с дополнительной скидкой. Но вместо сайта реального магазина она ведет на сайт-двойник.

2. Заботливая, но фальшивая техподдержка

Ситуация: Один из маркетплейсов по ошибке списал со счета покупателя больше денег, чем нужно. Не только плату за сам товар, но и комиссию за возврат, которого он не делал. Возмущенный Евгений зашел на официальную страницу магазина в популярной соцсети и высказал недовольство в комментариях.

Через несколько минут в той же соцсети ему пришло личное сообщение от аккаунта с логотипом маркетплейса. Собеседник представился менеджером службы поддержки, извинился и предложил быстро уладить ситуацию. Обещал, что Евгению компенсируют списанную комиссию в двойном размере.

Собеседник прислал ссылку: в специальной форме надо было ввести реквизиты карты, на которую вернутся деньги. Все выглядело как обычный сервис банковских переводов. Но в этот раз Евгений сразу заметил, что в адресной строке некоторые буквы в названии банка повторяются два раза. После этого он прекратил переписку.

Суть обмана: в группах маркетплейсов в соцсетях преступники выискивают людей, которые жалуются на проблемы с заказами, и точечно обрабатывают таких покупателей. Евгений не сразу догадался, что в личных сообщениях ему ответил вовсе не сотрудник магазина — мошенник просто поставил себе на аватар логотип торговой площадки.

«Получила уведомление от маркетплейса: «Доставка задерживается на две недели». Решила отменить. Ждала ответа от службы поддержки три часа, не выдержала и написала гневный коммент в канале маркетплейса. Тут же получила сообщение: предложили отменить заказ и начислить 10% бонусами...»

Форма возврата, которую присылают аферисты, на самом ведет на поддельную страницу банка. Поскольку они не просят денег, а наоборот — обещают возврат, люди теряют бдительность и выдают секретные реквизиты карты.

3. «Угон» аккаунта

Ситуация: Евгений только проснулся и увидел в смартфоне целый ворох уведомлений о списании с карточки. Каждое на небольшую сумму — до 1000 рублей, но в целом денег ушло довольно много, и все – за покупки на маркетплейсе.

Он попытался зайти в личный кабинет на сайте интернет-магазина, но не смог. Попробовал авторизоваться с помощью электронной почты и обнаружил, что в нее войти тоже не получается.

Когда удалось восстановить доступ к ящику, Евгений увидел, что ночью приходили письма о смене пароля от кабинета на маркетплейсе. Вернув доступ к профилю в интернет-магазине, он обнаружил десяток заказов: это были странные товары вроде насадки с цветной подсветкой на кран для воды.

Cуть обмана: преступники взломали почту Евгения и с ее помощью вошли в его аккаунт на маркетплейсе. Набрали фейковых заказов в своей фирме-однодневке. Все оплатили картой Евгения, которая была в его аккаунте. А так как каждая покупка не превышала 1000 рублей, коды подтверждения операций от банка им не потребовались. Аферисты рассчитывали обмануть как можно больше покупателей и скрыться до того, как интернет-магазин начнет разбираться в ситуации и удалит их фирму из списка продавцов.

4. Кража денег с карты маркетплейса

Ситуация: Маркетплейсы нередко предлагают дополнительные скидки при оплате картой партнерского банка. Евгений решил оформить такую карту.

Оплатил ей новую покупку — умную колонку по хорошей цене. Вскоре в приложении маркетплейса пришло сообщение от продавца: «Для доставки заказа напишите менеджеру в мессенджере» – и телефон для связи. Евгений уже знал, что нельзя переходить в сторонние приложения для оплаты товара. Но речь шла только о доставке. Поэтому он решил, что ничем не рискует, и отправил сообщение.

Продавец ответил, что не сможет привезти товар по выбранному адресу, но можно переоформить заказ на соседний пункт выдачи. Евгений был не против. Нужно было только переслать продавцу код из уведомления от маркетплейса.

Код пришел с привычного номера интернет-магазина, Евгений передал цифры собеседнику, но заподозрил неладное и написал в поддержку маркетплейса — не опасно ли выдавать кому-то присланный код. Чат-бот магазина не смог ответить на вопрос.

При этом Евгению пришло уведомление, что заказ отменен и деньги вернулись на карту. А продавец в мессенджере уже просил новый код «для переотправки» заказа в другой пункт. На телефон действительно упало еще одно сообщение от маркетплейса с цифрами.

Пока Евгений мешкал, продавец написал в мессенджере: «Вам должен прийти второй код. Не говорите его мне. Просто отправьте эти цифры в чат техподдержки в приложении магазина». Евгений не увидел в этом никакой опасности — ведь он сообщит код боту маркетплейса, а не продавцу-незнакомцу.

Но как только он написал цифры в чате поддержки, деньги с карты маркетплейса ушли неведомому Геннадию Петровичу В. Причем как раз та сумма, которую Евгений отдал за колонку.

Cуть обмана: в этом случае мошенники снова зарегистрировались на маркетплейсе как продавцы. Когда Евгений написал им в мессенджере, они узнали его номер телефона — он же логин для входа на маркетплейс. Так как пароль от кабинета они не знали, то для авторизации запросили код — именно он пришел Евгению в первом уведомлении, а вовсе не код для смены адреса доставки.

Когда преступники вошли в аккаунт покупателя на маркетплейсе, они отменили заказ, и деньги вернулись на карту Евгения.

«Выбирала смартфон на маркетплейсе, остановилась на самом выгодном предложении. Оформила заказ, но он отменился. Со мной связался продавец: «Товар закончился на складе маркетплейса. Можем отправить его с другого склада через сервис быстрой доставки»…»

Обычно клиенты интернет-магазинов могут входить в чат со службой поддержки одновременно с нескольких устройств. Этим и воспользовались мошенники. Они не только видели, что пишет Евгений, но и сами отправляли туда сообщения, а Евгений в суматохе принял их слова за инструкции техподдержки и не обратил внимания, что все сообщения в чате были от его имени. В частности, они написали в чат: «Бот маркетплейса: Введите 4-значный код для переоформления заказа».

Евгений так и сделал — ввел второй код в чат. Но на самом деле этот код в СМС пришел вовсе не от маркетплейса, а от его банка. Он был нужен аферистам, чтобы войти в профиль Евгения в онлайн-банке и получить доступ к его карте. Как только они получили этот код, они перевели деньги со счета одному из своих сообщников.

5. Легкий заработок

Ситуация: Однажды Евгению предложили подзаработать на любимом маркетплейсе. Вакансия пришла в мессенджере от незнакомого человека. Обязанности были прописаны невнятно, зато кандидатом мог стать любой человек старше 20 лет. Доход обещали от 5 000 до 20 000 рублей в день.

Евгений сразу понял, что это очередной развод: никто не будет платить такие деньги за легкую работу людям без всякого опыта. Но из интереса решил поболтать с аферистами. Представился Игорем Катамарановым, сказал, что работает в НИИ, но его интересует дополнительный доход.

«Менеджера» это устроило. Оказалось, что они ищут «трейдера маркетплейса», в обязанности которого входит «увеличение конверсии и объема транзакций». По словам собеседника, это только кажется сложным — всему научит куратор.

Для начала достаточно зарегистрироваться на маркетплейсе по специальной ссылке от куратора. Там же нужно внести депозит. Если отправить 500 рублей — вернется столько же плюс 30%. За 1000 рублей — уже 50%, а за 3000 рублей — все 70%.

Евгений даже не стал уточнять, о каких «транзакциях» и «конверсиях» идет речь. И выяснять, за счет чего он получит такую бешеную прибыль. Сделал вид, что со всем согласен, и тут же получил ссылку.

Сайт, на который он попал, копировал дизайн настоящего маркетплейса. Но картинки на нем были растянуты, баннеры наезжали друг на друга, на главной странице встречались опечатки. Конечно, Евгений не стал вводить там свои данные и уж тем более отправлять деньги.

Cуть обмана: преступники часто завлекают людей в свои сети обещаниями дистанционной работы и высоким заработком. Задачи могут быть самыми разными, – к примеру, оформлять заказы на сайте маркетплейса, затем отменять их. Якобы это повышает рейтинги выбранных продавцов и самой торговой площадки, и маркетплейс готов оплачивать такие услуги.

«Мне предложили работу на известном маркетплейсе, от 5000 рублей в день. Нужно просто заказывать товары, чтобы он поднялись в рейтинге. Деньги за покупку вернут и доплатят бонус сверху…»

Чтобы убедить человека, что работа настоящая, мошенники могут поначалу даже перечислить ему небольшую «зарплату». Но как только жертва пополнит «депозит» на крупную сумму — эти деньги уже не вернутся.