Фальшивый покупатель на маркетплейсе: как ссылка на оплату крадёт деньги
Продавцы привыкли опасаться недобросовестных поставщиков и возвратов, но атака может начинаться с идеального покупателя. Он быстро соглашается с ценой, не торгуется, обещает оплатить доставку и создаёт ощущение, что сделку осталось только завершить по присланной ссылке.
Ключевой момент схемы - перевод общения за пределы площадки. В мессенджере мошеннику проще отправить ссылку, которая внешне копирует маркетплейс или службу доставки. На странице продавцу предлагают «получить деньги», а на самом деле собирают номер карты, код подтверждения или данные для входа в банк.
Настоящее получение оплаты не требует сообщать одноразовый код незнакомому человеку. Если страница просит пароль от банка, полный набор карточных данных, подтверждение отмены или повторный вход через ссылку из чата, сделку нужно остановить и открыть приложение площадки вручную.
Адрес сайта важнее его внешнего вида. Логотип, цвета, отзывы и даже чат поддержки можно скопировать за несколько часов. Проверять нужно домен целиком, наличие лишних слов и символов, а лучше вообще не переходить по ссылке покупателя, если операция доступна внутри официального приложения.
Для бизнеса полезно закрепить единый процесс: общение и оплата только внутри платформы, никакого ввода банковских данных по ссылкам, отдельная карта с ограниченным остатком, уведомления по операциям и немедленная блокировка при подозрительном списании. Сотрудники должны знать, кому сообщать об инциденте без страха наказания.
Если данные уже введены, нельзя ждать. Нужно связаться с банком по номеру из официального приложения, заблокировать карту и доступ, зафиксировать переписку, адрес страницы и операцию, затем сообщить площадке и подать заявление. Скорость реакции здесь важнее попытки самостоятельно продолжить разговор с мошенником.
HEIMDALL помогает выстроить проверку цифрового следа и правила безопасной сделки для продавцов, команд маркетплейсов и малого бизнеса. Хорошая защита не требует угадывать каждую новую легенду: она не позволяет вывести оплату и подтверждение за пределы контролируемого процесса.