При взломе аккаунта на маркетплейсе мошенники чаще всего используют украденные логин и пароль или перехватывают активную сессию пользователя. Дальше оформляют покупки в рассрочку, а владелец узнаёт о долге только спустя время. Об этом рассказал основатель компании Интернет-Розыск и участник рынка НТИ SafeNet Игорь Бедеров.
Игорь Бедеров пояснил в разговоре с RT, что злоумышленники намеренно выбирают рассрочку, потому что деньги с карты сразу не списываются и человек ничего не замечает. Адрес доставки при этом меняют на свой или используют схемы с получением заказа через третьих лиц. Товар уходит к мошенникам, а обязательства по платежам остаются у владельца аккаунта. Информация о задолженности появляется только тогда, когда формируется график выплат, и к этому моменту сделать что-то уже сложнее.
Если обнаружили подозрительный заказ или незнакомые списания, действовать нужно сразу. Игорь Бедеров советует начать со смены пароля от аккаунта, но только этим не ограничиваться. Через настройки безопасности нужно завершить все активные сессии, иначе злоумышленник может сохранить доступ даже после смены пароля.
Параллельно стоит связаться с банком и заблокировать операции по привязанной карте. В ряде случаев Игорь Бедеров рекомендует сразу заблокировать карту и заказать перевыпуск, чтобы полностью исключить дальнейшие списания.
Если заказ ещё не ушёл в доставку, его можно попробовать отменить через службу поддержки маркетплейса. Если товар уже отправлен или получен, ситуация сложнее и потребует фиксации факта взлома документально.
Игорь Бедеров объяснил, что для этого нужно получить подтверждение обращения в поддержку маркетплейса и справку из банка о несанкционированных операциях. Эти документы подтверждают компрометацию данных и пригодятся при дальнейших разбирательствах.
Собрав всё необходимое, эксперт рекомендует обратиться в полицию и подать заявление по статье 159 УК РФ. По его словам, наличие официальных бумаг поможет защититься, если по оформленной рассрочке начнут поступать финансовые претензии.