Совсем недавно мошеннические схемы начали систематически угрожать владельцам пунктов выдачи заказов (ПВЗ). Злоумышленники взламывают личные кабинеты и организуют фиктивные возвраты, в итоге оставляя предпринимателей как с долгами, так и без товаров.
Как действует новая схема мошенников
Злоумышленники получают доступ к личным кабинетам ПВЗ различными методами: через фишинговые ссылки, поддельные обращения в «службу поддержки», перехваты сессий, использование слабых паролей и общих аккаунтов. Как только мошенники проникают в систему, они оформляют возвраты на ранее купленную продукцию — обычно это техника, одежда и электроника — целыми партиями за считанные минуты.
В маркетплейсе фиксируется, что товар якобы возвращен в ПВЗ, а деньги возвращаются покупателю. Однако фактически эти средства и товары остаются в руках мошенников. Система лишь показывает, что «ПВЗ принял возврат» — и в результате владельцы ПВЗ оказываются с долгами за пропавшие позиции.
Почему мошенническая схема стала столь распространенной
В современном e-commerce ПВЗ стали уязвимым звеном. Увеличенный поток открывающихся пунктов, недостаток опыта у новых владельцев и проблемы с безопасностью приводят к грубым ошибкам: общие логины и пароли можно встретить повсеместно. В ряде интерфейсов маркетплейсов есть возможность вручную подтверждать возвраты, не требуя строгой верификации факта физического приема товара.
Мошенники активно используют эту лазейку, и предприниматели сообщают о возвратах на суммы до 1,5 миллионов рублей за один случай. Описанная схема не является случайной ошибкой, а представляет собой результат сочетания недостаточной кибербезопасности, незащищенного процесса возврата и дисбаланса в отношениях между маркетплейсом и его партнерами.
Основные риски для владельцев ПВЗ
- Финансовые потери: суммы потерь порой доходят до миллионов рублей, а владельцы ПВЗ нередко вынуждены бороться с юридическими проблемами.
- Юридическая неясность: многие оферты предоставляют маркетплейсам право списывать деньги за недостачу без должных подтверждений со стороны владельцев.
- Репутационные риски: конфликты с маркетплейсами и негативная информация в сообществах могут существенно подорвать репутацию бизнеса.
- Операционный паралич: на время разбирательств существует риск заморозки выплат и дополнительных проверок, что серьезно влияет на бизнес.
В условиях роста цифровых рисков владельцам ПВЗ необходимо быть более внимательными и проактивными в защите своих интересов.
Чего ожидать от маркетплейсов
Для решения данной проблемы необходимо улучшение платформ:
- Усиление антифрод-систем, введение лимитов на количество ручных возвратов, а также алгоритмов для отслеживания аномальных операций.
- Внедрение обязательной двухфакторной аутентификации, разделение ролей для сотрудников и владельцев с соответствующими правами по возвратам.
- Обеспечение прозрачных процедур для разбирательств в случаях взломов, включая сроки рассмотрения и необходимые доказательства.
На данный момент владельцы ПВЗ становятся «крайними» в борьбе между удобством для клиентов и безопасностью бизнеса. Чтобы минимизировать риски, владельцам следует создать систему защиты и быть готовыми к документальной обороне своих интересов.
