Взломы аккаунтов на маркетплейсах: новая схема с кредитами, рассрочками и отмыванием денег

Киберпреступники нашли новый способ заработка за чужой счет — теперь их мишенью стали аккаунты российских пользователей маркетплейсов. В Управлении по борьбе с киберпреступностью МВД России сообщили о массовых взломах профилей на популярных торговых площадках. Основная опасность, по данным полиции, — оформление мошенниками кредитов и рассрочек на имя владельца аккаунта для покупки дорогостоящей техники. Получают товар сообщники преступников, а финансовые обязательства остаются на законном владельце. «Известия» совместно с экспертами в области кибербезопасности разобрались, как действуют злоумышленники, какие схемы используют и что можно противопоставить этой новой угрозе.

Что говорят в МВД — массовые взломы и кредитные аферы

Киберполиция России бьёт тревогу: участились случаи взлома аккаунтов на популярных маркетплейсах. В официальном Telegram-канале «Вестник Киберполиции России» опубликовано предупреждение, в котором описана основная схема действий злоумышленников.

Главная цель мошенников — не просто украсть деньги с привязанной карты, а оформить на владельца аккаунта кредит или рассрочку (так называемый «сплит») для покупки дорогостоящих товаров.

«Получив контроль над учётной записью, мошенники оформляют заказы на дорогостоящую электронику и гаджеты, их сообщники получают товар, а все финансовые обязательства остаются на владельце аккаунта», — предупреждает канал.

По данным полиции, преступники чаще всего используют методы социальной инженерии. Схемы могут быть разными, но все они направлены на то, чтобы заставить жертву добровольно передать данные доступа или установить вредоносное программное обеспечение.

Как мошенники получают доступ к аккаунтам

Эксперты в области кибербезопасности, опрошенные «Известиями», выделяют несколько основных способов, с помощью которых злоумышленники взламывают профили пользователей маркетплейсов.

Директор по развитию центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Александр Вураско отмечает масштаб проблемы: ежедневно выявляются и блокируются десятки фишинговых ресурсов, созданных специально для кражи личных кабинетов продавцов и покупателей.

Что делают мошенники со взломанными аккаунтами

Получив доступ к чужому профилю на маркетплейсе, злоумышленники могут реализовать несколько сценариев, и все они крайне опасны для законного владельца.

Сценарий 1: Прямое хищение средств

Самый простой и очевидный способ — совершить покупку напрямую с привязанной к аккаунту банковской карты жертвы. Как отмечает Александр Вураско, привязанная карта делает личный кабинет практически «электронным кошельком».

Сценарий 2: Кредиты и рассрочки (самый опасный)

Это главная угроза, о которой предупреждает МВД. Используя доступ к аккаунту, мошенники оформляют заказы в кредит или через программы рассрочки (сплит), предлагаемые самими маркетплейсами. Товар получают сообщники, а все финансовые обязательства ложатся на владельца учётной записи.

«Если упрощенная схема подтверждения операций, например только по СМС, открывает возможности для злоумышленников, то при взломе аккаунта они могут оформить кредит или рассрочку на владельца», — поясняет директор по информационной безопасности компании «Гарда» Виктор Иевлев.

Сценарий 3: Отмывание денег (обнал)

Украденные аккаунты активно используются в схемах по легализации преступных доходов. Механизм прост: злоумышленник привязывает к взломанному профилю карту, средства с которой необходимо отмыть, совершает покупки, а затем перепродаёт товары с дисконтом на других площадках. В результате происходит конвертация «грязных» денег в товар и обратно в «чистые» наличные.

Как защитить свой аккаунт — рекомендации экспертов

Эксперты по кибербезопасности и представители МВД дают чёткие рекомендации, которые помогут снизить риск взлома.

Парольная гигиена

• Используйте сложные и уникальные пароли для каждого сервиса.
• Никогда не применяйте один и тот же пароль на маркетплейсе, в почте и соцсетях.
• Регулярно меняйте пароли, особенно если есть подозрение на утечку.

Двухфакторная аутентификация (2FA)

• Обязательно подключите двухфакторную аутентификацию везде, где это возможно. Даже если мошенники узнают пароль, без доступа к вашему телефону или приложению-аутентификатору они не смогут войти в аккаунт.
• Предпочтительнее использовать приложения-аутентификаторы (Google Authenticator и аналоги), а не СМС, так как СМС-подтверждение менее безопасно.

Бдительность при переходе по ссылкам

• Не переходите по ссылкам из подозрительных сообщений, даже если они пришли от знакомых (их аккаунты тоже могут быть взломаны).
• Всегда проверяйте адрес сайта в строке браузера перед вводом логина и пароля.
• Не скачивайте и не устанавливайте приложения из непроверенных источников.

Настройки безопасности маркетплейса

• Изучите настройки безопасности вашего аккаунта на маркетплейсе.
• Отключите возможность оформления кредитов и рассрочек, если не пользуетесь ими регулярно.
• Установите лимиты на суммы покупок.

Осторожность с «лёгким заработком»

• Помните: бесплатный сыр бывает только в мышеловке. Предложения заработать, просто оформляя покупки за кого-то, — почти всегда мошенничество.

Что делать, если аккаунт уже взломали

Даже при соблюдении всех мер предосторожности стопроцентной гарантии безопасности не существует. Эксперты рекомендуют действовать по алгоритму в случае взлома.

1. Немедленно попытайтесь восстановить доступ через форму «Забыли пароль?» или обратившись в службу поддержки маркетплейса.
2. Заблокируйте привязанную банковскую карту через приложение банка или по телефону горячей линии.
3. Проверьте оформленные заказы. Если мошенники успели что-то заказать, свяжитесь с поддержкой маркетплейса и попробуйте отменить заказ до того, как товар будет получен.
4. Обратитесь в банк, если с карты списались деньги, и напишите заявление о несанкционированной операции.
5. Подайте заявление в полицию. Это особенно важно, если на ваше имя оформили кредит или рассрочку. Заявление станет основанием для начала расследования и поможет в дальнейшем оспорить долг.
6. Смените пароли на всех сервисах, где использовался тот же пароль, что и на взломанном маркетплейсе.

Ответственность маркетплейсов — что делают площадки?

Проблема взломов аккаунтов касается не только пользователей, но и самих торговых площадок. Потеря доверия клиентов и репутационные издержки заставляют маркетплейсы усиливать меры безопасности.

Крупные площадки уже внедряют дополнительные механизмы защиты:

• Двухфакторная аутентификация становится обязательной или настоятельно рекомендуемой.
• Системы антифрода анализируют подозрительные действия и блокируют заказы, если поведение пользователя отличается от обычного.
• Подтверждение крупных покупок дополнительными способами (звонок, push-уведомление).
• Просвещение пользователей — маркетплейсы всё чаще публикуют памятки и предупреждения о мошеннических схемах.

Однако эксперты сходятся во мнении: основная ответственность за безопасность лежит на самом пользователе. Никакие технические меры не спасут, если жертва сама передала данные мошенникам.

 Новая реальность цифровых угроз

Массовые взломы аккаунтов на маркетплейсах — это не просто очередная киберугроза, а сигнал о том, что преступники адаптируются к новым реалиям. Они больше не взламывают банки напрямую — им проще взломать пользователя и через его аккаунт на маркетплейсе оформить кредит или отмыть деньги.

Сложность ситуации в том, что жертва может узнать о проблеме слишком поздно — когда из банка придёт уведомление о просрочке по кредиту, которого она не брала. Доказать, что кредит оформлен мошенниками, бывает непросто, а финансовые обязательства тем временем продолжают расти.

Единственный способ защитить себя — сочетание технических мер (сложные пароли, двухфакторная аутентификация) и поведенческой гигиены (недоверие к предложениям лёгкого заработка, проверка ссылок). Как напоминают в МВД, бдительность — главное оружие против социальной инженерии.