Главная/Схемы в бизнесе/Взлом кабинета продавца маркетплейса
Взлом кабинета продавца маркетплейса
Продавцу пишут или звонят якобы из поддержки маркетплейса и получают доступ к его кабинету. Затем меняют реквизиты выплат, создают заказы или снижают цены, а продавец разбирается с убытками и штрафами.
Обновлено 28 октября 2026 года
Как это звучит в письме или разговоре
- «Ваш аккаунт заблокирован, срочно подтвердите данные».
- «На товар поступила жалоба, пройдите проверку по ссылке».
- «Чтобы отменить списание или штраф, назовите код из СМС».
- «Подключим бесплатную аналитику, нужно только разрешить доступ к кабинету».
Как это происходит
Мошенники копируют переписку поддержки, присылают ссылку на сайт-двойник или звонят от имени сотрудника площадки. Предлог выбирают такой, чтобы продавец испугался потерять продажи: блокировка, жалоба покупателя, ошибка в карточке, списание за хранение.
Жертва вводит логин и пароль, называет одноразовый код или подключает сторонний сервис с широкими правами. Доступ могут получить не только к текущей сессии, но и к API, сотрудникам кабинета и настройкам выплат.
Дальше возможны несколько вариантов:
- меняют банковские реквизиты, чтобы получить выручку продавца;
- резко снижают цены и собирают заказы, которые продавец не успевает или не может выполнить;
- создают фиктивные карточки, меняют остатки или оформляют вывоз товара;
- получают доступ к документам, персональным данным и связанным сервисам;
- требуют выкуп за возврат контроля над кабинетом.
Признаки
- О проблеме сообщают только по ссылке в письме или в мессенджере, а не в уведомлениях кабинета.
- Собеседник торопит и обещает отменить блокировку или штраф за немедленное действие.
- Просят код из СМС, пароль, резервный код или демонстрацию экрана.
- Ссылка ведёт на домен с лишними символами или на незнакомый сервис «для проверки».
- Стороннее приложение просит права на изменение товаров, финансов и пользователей, хотя для его заявленной задачи они не нужны.
- В кабинете появились новые пользователи, API-ключи, другие реквизиты или незнакомые изменения цен.
Что делать
Проверяйте блокировки и жалобы в личном кабинете, открытом привычным способом, или через официальную поддержку.
Никому не сообщайте пароли и одноразовые коды. Не подтверждайте вход, который сами не начинали.
Включите двухфакторную защиту там, где она доступна. Раздайте сотрудникам отдельные учётные записи с минимально необходимыми правами.
Ограничьте круг лиц, которые могут менять реквизиты, добавлять пользователей и создавать API-ключи. Регулярно проверяйте эти настройки.
Перед подключением аналитики и других сервисов проверяйте разработчика, домен и запрашиваемые разрешения.
Настройте контроль резких изменений цен, остатков и реквизитов, чтобы заметить взлом до выплаты или массовых заказов.
Если доступ уже потерян
Сразу обратитесь в официальную поддержку площадки и зафиксируйте номер обращения. Смените пароли, завершите чужие сессии, удалите неизвестные ключи и пользователей. Проверьте реквизиты выплат, цены, заказы и подключённые сервисы. Сохраните журналы действий и переписку. Если выплата уже перенаправлена, сообщите в свой банк и подайте заявление в полицию.
Частые вопросы
- Если письмо выглядит как официальное уведомление маркетплейса, можно переходить по ссылке?
- Лучше не переходить. Откройте кабинет через сохранённый официальный адрес или приложение и проверьте, есть ли там такое же уведомление.
- Можно ли назвать сотруднику маркетплейса код из СМС, если он помогает снять блокировку?
- Нет. Одноразовый код подтверждает вход или другое действие в вашем аккаунте. Поддержке он не нужен.
- Чем опасно подключение сторонней аналитики, если пароль я не сообщал?
- Сервис может получить разрешение действовать от вашего имени. Проверяйте не только факт входа, но и выдаваемые права, а после отказа от сервиса отзывайте доступ.
- Что проверить после восстановления доступа в первую очередь?
- Реквизиты выплат, список пользователей, API-ключи, активные сессии, цены, остатки, заказы и настройки уведомлений.
Похожая ситуация? Пришлите документы или переписку - проверим бесплатно.
Прислать на проверкуПохожие схемы
Сайт-двойник площадки
По ссылке из письма открывается копия электронной площадки или ЕИС. Введённые логин и пароль уходят мошенникам.
Разобрать схемуФейковый босс и поддельный рабочий чат
Сотруднику пишет или звонит «директор» - всё чаще с подделанным голосом или видео - и требует срочно выполнить указание.
Разобрать схемуПодмена реквизитов в счёте
Счёт приходит как обычно, сумма совпадает с договорённостями - но реквизиты получателя уже чужие.
Разобрать схемуИсточники:
Газпромбанк - «Новые схемы мошенничества в 2026 году»
Контур - «Мошенники на маркетплейсах: как защитить себя и свой бизнес»