Мошенники не унимаются и теперь целенаправленно атакуют владельцев пунктов выдачи заказов (ПВЗ). Они ломают их кабинеты, создавая фиктивные возвраты — так товар «исчезает», деньги тоже, но долги остаются на хозяевах ПВЗ. Эти злодеи получают доступ через разные хитрости: фишинговые ссылки, поддельную «службу поддержки», перехват сессии или слабые пароли и общие аккаунты для всех сотрудников.
Заходя внутрь, они тут же начинают возвращать свои покупки — часто это дорогая техника или одежда. Они делают это быстро и много раз за короткое время. Система на маркетплейсе думает, что товары вернулись обратно, а деньги были отданы назад владельцу. На самом деле мошенники контролируют эти деньги и товар.
Маркетплейс видит в логах сообщения "ПВЗ принял возврат" и "деньги возвращены", но товар на склад не появляется. В этом случае ответственность за утерю товаров возлагается на владельца пункта, которому выставляют долг за "утерянные позиции". Вот почему владельцы ПВЗ описывают эту ситуацию как мошенничество: мошенники получают и товары, и деньги, а ПВЗ остаются с минусом по балансу и долгом перед площадкой.
Вы когда-нибудь стояли в очереди на возврат и спрашивали себя, почему оператор так долго проверяет ваш товар? Оказывается, у них есть весомый повод быть внимательными — на кону их собственные деньги. Задумывались об этом, когда передавали пакет с заказом?
ПВЗ стали массовым и слабозащищенным звеном e‑commerce. Большой поток точек, много новых собственников, массовый найм сотрудников и часто примитивная культура безопасности: общие логины, пароли на стикерах, нет раздельных ролей доступа.
В большинстве интерфейсов маркетплейсов предусмотрена возможность ручного подтверждения возврата "если не работает сканер", без обязательной привязки к факту физического приёма товара (QR-код, скан ШК или контроль веса). Маркетплейсы по многим случаям уже ранее подвергались критике из-за возможности проводить возвраты и списания без согласия или с минимальным участием продавца, что создало благодатную почву для злоупотреблений на стыке бизнес-процессов и киберфрод.
Преступники быстро масштабируют удачную схему: предприниматели сообщают о сериях возвратов на сотни тысяч и даже до 1,5 млн руб. с одного ПВЗ, при этом уже зафиксированы громкие эпизоды в регионах и крупных городах. Фактически это не «ошибка системы», а стык трёх уязвимостей: слабая кибербезопасность ПВЗ, гибкий (но плохо защищённый) процесс возврата и асимметрия в отношениях маркетплейс–партнёр.
Редкий монитор не имеет стикера с паролем, приклеенного к нему. Знаете такую картинку? А может, сами в такой точке выдачи работали и знаете как там на самом деле обстоят дела с безопасностью? Не соврать ли вам, что у вас до сих пор один и тот же пароль на всё?
Финансовый удар. Единичные эпизоды уже доходят до сотен тысяч и миллионов рублей; часть владельцев вынуждена месяцами спорить, привлекать юристов и доказывать свою непричастность. Юридическая неопределённость. Оферты часто формулируются так, что маркетплейс оставляет за собой право списывать суммы за недостачу или «ошибочные» операции, а партнёру приходится доказывать, что его аккаунт был взломан.
Репутационные потери. Споры с площадкой, блокировка ПВЗ, проверка службы безопасности и негатив в локальных чатах и СМИ - всё это усиливает давление на бизнес владельца.
Операционный паралич. На время разбирательств возможно замораживание выплат, ограничение операций и дополнительные проверки по каждому возврату. Это бьёт по оборотке и мотивации персонала.
Начать дискуссию