Мошенничество на маркетплейсах: схемы и защита

Коротко: обман «на маркетплейсе» почти никогда не происходит внутри маркетплейса: вас выводят наружу — звонком «о вашем заказе», СМС «о посылке» со ссылкой, «курьером» с доплатой. Правило одно: все вопросы заказа решаются в официальном приложении; по ссылкам из СМС не переходить, коды из СМС никому не называть. Списали деньги — блокировка карты и уведомление банка по 161-ФЗ немедленно.

Почему маркетплейсы стали легендой для звонков

Почти каждый взрослый житель страны что-то заказывает на маркетплейсах, поэтому фраза «ваш заказ» попадает в десятикратно больше ушей, чем «ваш вклад». У мошенника есть готовый контекст: посылка, о которой вы «что-то слышали», — идеальный крючок. Важно понимать: сам маркетплейс при этом обычно не взломан — утечки происходят по цепочке (сторонние службы доставки, фишинг, купленные базы), а мошеннику достаточно знать ваш телефон и факт, что вы покупаете онлайн. Дальше работает сценарий, а не данные.

Схема 1. Звонок «по вашему заказу»

«Служба безопасности маркетплейса» сообщает: на ваш аккаунт оформлен заказ, который вы не делали, и «сейчас спишут деньги». Предлагают «отменить»: продиктовать код из СМС, перейти по ссылке, назвать данные карты «для возврата». Всё это — кража: код подтверждает вход или операцию, ссылка ведёт на поддельную страницу, данные карты используются для списаний. Проверка занимает полминуты: откройте официальное приложение — если там нет заказа, разговор окончен. Настоящий маркетплейс не отменяет заказы по телефону и не запрашивает коды.

Схема 2. СМС «о посылке» со ссылкой

«Ваша посылка задержана, оплатите пошлину/уточните адрес» — ссылка на поддельную страницу доставки с формой карты. Маркеры: ссылка на незнакомый домен, мелкая сумма «пошлины» (цель — данные карты, а не 300 рублей), спешка. Настоящий статус посылки виден в приложении маркетплейса; службы доставки не собирают «пошлины» ссылками из СМС. Если перешли и ввели данные — протокол из статьи «Перешёл по подозрительной ссылке»: блокировка карты, уведомление банка, мониторинг.

Схема 3. Фальшивый курьер и «доплата»

В день доставки звонит «курьер»: нужна доплата за «подъём», «страховку» или «повторный выезд» — переводом на его карту. Настоящая доставка оплачена при заказе; курьер не собирает деньги на личную карту. Проверка — статус в приложении и контакты службы доставки из приложения, а не из звонка.

Схема 4. «Возврат» и «компенсация»

После отмены или возврата вам звонят «оформить компенсацию»: продиктуйте данные карты «для зачисления» или код «для подтверждения возврата». Возврат на маркетплейсе уходит на исходный способ оплаты автоматически; никаких данных для этого не нужно. Разновидность — звонок после вашего публичного негативного отзыва: «компенсация за неудобство» с теми же запросами.

Схема 5. Продавец-фантом внутри маркетплейса

Реже, но встречается: карточка товара с ценой ниже рынка от продавца-пустышки; после заказа — отмена/пустышка/исчезновение. Защита встроенная: оплата идёт через маркетплейс, и деньги возвращаются системой; риск минимизируется выбором продавца с историей и естественными отзывами (см. «Как отличить накрученные отзывы») и отказом от предложений «договориться напрямую дешевле» — это выход из защищённого контура.

Правила защиты: четыре привычки

1. Приложение — источник правды. Любая информация о заказе, посылке, возврате проверяется в официальном приложении, открытом вами.
2. Ссылки из СМС и мессенджеров не открываются для вопросов заказов вообще.
3. Код из СМС — никому: «поддержка маркетплейса», «курьер», «банк» — без разницы.
4. Карта для покупок — отдельная, с лимитом: если данные и утекут, ущерб ограничен лимитом, а перевыпуск не трогает основные деньги.

Если деньги уже списали

Действия те же, что при любом несанкционированном списании: блокировка карты в приложении, звонок в банк с заявлением о несогласии по 161-ФЗ (срок — день после извещения, подробно в статье «Списали деньги с карты без вашего ведома»), заявление в полицию с доказательствами, перевыпуск карты. Параллельно сообщите о схеме в официальную поддержку маркетплейса через приложение: такие сигналы помогают им бороться с поддельными рассылками.

Что сохранить

• СМС со ссылкой, номер звонящего, запись разговора.
• Скриншоты поддельной страницы и формы ввода.
• Чеки списаний, уведомления банка.
• Номер обращения в банк и талон из полиции.

Чего не делать

• Не называйте коды из СМС «для отмены заказа» — отмена кодом не оформляется.
• Не оплачивайте «пошлины» и «доплаты» по ссылкам — только в приложении.
• Не переводите курьеру на личную карту ничего и никогда.
• Не соглашайтесь «договориться напрямую» с продавцом в обход площадки.
• Не затягивайте с уведомлением банка: сроки по 161-ФЗ считаются от извещения.

Частые вопросы

Звонящий назвал точный состав моего заказа. Откуда, если не из маркетплейса?

Из утечки где-то по цепочке доставки или из купленной базы; знание состава заказа не делает звонок легитимным. Легитимность доказывается не знанием о вас, а действиями внутри приложения.

В приложении заказа нет, но звонящий говорит, что «оформлен на мой аккаунт». Как проверить?

Откройте приложение → раздел заказов и история входов в аккаунт; смените пароль аккаунта маркетплейса, если есть сомнения. Пустой раздел заказов — конец разговора.

Списали небольшую сумму после «пошлины». Зачем так мало?

Мелкое списание — проверка живости карты; за ним идут крупные. Блокируйте карту сразу, не дожидаясь продолжения.

Могу ли я требовать компенсацию с маркетплейса за звонки мошенников?

Маркетплейс не сторона мошеннического звонка; компенсации по таким обращениям — редкость и добрая воля. Ваша защита — процедурная: приложение, лимит карты, отказ от ссылок.

Куда сообщить о поддельной странице доставки?

В поддержку маркетплейса через приложение и в свой банк; адрес страницы сохраните — банки передают такие домены в FinCERT для блокировки.

Профилактика

Отдельная карта с лимитом для всех онлайн-покупок; привычка проверять любые новости о заказах только в приложении; семейное правило «коды — никому»; спокойная реакция на срочность: настоящая проблема с заказом видна в приложении и не требует вашего участия по телефону. Эти четыре настройки закрывают все пять схем выше разом.

Подробный разбор: откуда звонящий знает про ваш заказ

Вопрос «откуда они узнали» мучает всех, кому позвонили «по заказу». Ответ неудобный, но полезный: мошеннику чаще всего не нужны ваши данные вообще. Рассылка «ваш заказ задержан/оформлен» работает на статистике: онлайн-покупки делает почти каждый, и попадание в реальный недавний заказ — вопрос процента. Когда же звонящий называет состав заказа точно, источник — утечка где-то по цепочке: сторонний сервис доставки, фишинговая страница «отслеживания», купленная база, взломанный аккаунт продавца. Важно не столько «где утекло», сколько вывод: знание вашего заказа не удостоверяет звонящего. Удостоверяет только одно место — официальное приложение маркетплейса, открытое вами.

Второе, что нужно понимать: маркетплейс как сторона сделки не звонит с требованиями. Возврат идёт автоматически на исходный способ оплаты; спор решается в чате поддержки внутри приложения; «служба безопасности маркетплейса», которая просит код из СМС или данные карты по телефону, не существует в природе. Каждая просьба звонящего проверяется простым вопросом: «Это можно сделать в приложении?» — если нет, это не процедура маркетплейса.

Таблица: легенда звонка → что проверить → где правда

Таблица: Таблица: легенда звонка → что проверить → где правда

Легенда	Проверка	Где правда
«На вас оформлен заказ, отменяем?»	Раздел заказов	Приложение маркетплейса
«Посылка задержана, доплатите»	Трек и статус	Приложение/сайт доставки, открытые вами
«Возврат: продиктуйте данные карты»	Возврат идёт автоматически	История возвратов в приложении
«Курьер, доплата за подъём»	Доставка оплачена в заказе	Условия в приложении
«Компенсация за отзыв»	Официальный чат поддержки	Приложение

Особые случаи

Звонят по заказу, который вы действительно ждёте. Совпадение — норма этой схемы; оно ничего не доказывает. Откройте приложение: статус заказа там — единственный источник правды. Любые действия, которых нет в приложении, не существуют.

Просят «подтвердить отмену» кодом из СМС. Код подтверждает не отмену, а вход или операцию. Отмена оформляется в приложении без кодов по телефону; продиктованный код — мгновенный угон аккаунта маркетплейса с привязанной картой.

После звонка начались списания. Блокировка карты в приложении банка, уведомление о несогласии по 161-ФЗ в тот же день (срок — от извещения), заявление в полицию, перевыпуск карты. Протокол — «Списали деньги с карты без вашего ведома».

Звонят родителям «по их заказу». Старшее поколение заказывает реже и растеряется в статусах — идеальная аудитория для схемы. Правило для них одно: «всё про заказы — только в приложении; позвонили — положи трубку и позвони мне». Настройки и разговор — в статье о защите пожилых родственников.

Дополнительные вопросы

Маркетплейс виноват в утечке — можно требовать компенсацию?

Доказать точку утечки сложно, а юридическая связь между утечкой и вашим решением назвать код — спорная. Реалистичный фокус — не компенсация с площадки, а ваш протокол: приложение как источник правды, отдельная карта, отказ от кодов по телефону.

Аккаунт маркетплейса взломали и оформили заказы. Что делать?

Смена пароля, завершение сессий, отвязка карты, отмена чужих заказов через поддержку, заявление в полицию; списания по оплаченным заказам оспаривайте с банком как неавторизованные — с талоном и данными сессий.

«Сотрудник» прислал в чат маркетплейса ссылку на «форму возврата». Это легитимно?

Нет: возврат оформляется в интерфейсе заказа, а не по ссылкам из чата. Ссылка внутри чата — тот же фишинг, только внутри приложения; жалоба поддержке на сообщение.

Как отличить настоящую поддержку в приложении от фальшивой?

Настоящая отвечает в официальном чате поддержки, открытом вами из раздела «Помощь», и не просит кодов/карты. Всё, что приходит само — сообщениями, звонками, СМС — не является поддержкой до проверки.

Стоит ли отвязывать карту от маркетплейса «совсем»?

Не обязательно: достаточно отдельной карты с лимитом и уведомлений. Полная отвязка — вариант для редких покупателей; частым удобнее связка «отдельная карта + лимит + уведомления».