Взлом аккаунта на маркетплейсе: рассрочки, сплит и защита кабинета

Взлом аккаунта на маркетплейсе бьёт по двум местам. В личном профиле покупателя мошенник оформляет рассрочку или сплит на дорогую технику, а платить остаётся владельцу. В кабинете продавца он меняет цены, выводит деньги с баланса и работает от вашего имени, пока вы не заметите. Киберполиция МВД в феврале 2026 года назвала главной целью таких взломов именно покупки в рассрочку и «сплит».

Защита у Wildberries, Ozon и Яндекс Маркета устроена по-разному, но держится на трёх вещах: второй фактор при входе, отдельные учётные записи сотрудников и быстрая реакция в первый час после взлома. Ниже — что включить на каждой площадке, кому какие права открывать и что делать, если доступ уже потерян.

Что делают со взломанным аккаунтом

Схемы разные, но цель у них одна: деньги или обязательства на чужое имя. Покупательский профиль и кабинет продавца взламывают одними и теми же приёмами — через фишинговую страницу входа, выманенный код из смс или «подработку на маркетплейсе», где просят войти во внешнее приложение.

Последнюю строку Киберполиция описала в марте 2026 года: мошенники покупают или берут в аренду уже зарегистрированные аккаунты продавцов, ставят большую скидку и в описании предлагают «оформить заказ быстрее» в мессенджере. Если ваш кабинет использовали так, отвечать перед площадкой и покупателями придётся вам. Как это выглядит со стороны покупателя и какие ещё приёмы применяют против продавцов, разобрано в статье «Мошенничество на Wildberries: схемы обмана селлеров и защита кабинета».

Самое дорогое место — права сотрудников

Пароль владельца обычно берегут. А вот сотрудников добавляют в кабинет быстро и с правами по умолчанию, и именно там остаётся дыра.

Посчитайте, что стоит на кону. Если площадка выплачивает раз в неделю, а недельная выручка магазина — 400 000 ₽, то перед выплатой на балансе лежит примерно эта сумма. Сотрудник, которому нужны только сборка и остатки, с открытыми финансами — это 400 000 ₽ за одним чужим паролем, и цифра растёт вместе с оборотом.

Кладовщику и сборщику вход в кабинет площадки часто вообще не нужен. В SelSup сотрудник склада собирает заказы, печатает этикетки и ведёт остатки, а доступ к кабинетам Wildberries, Ozon и Яндекс Маркета остаётся у владельца. Посмотрите, как распределяются роли на ваших данных.

Как защитить кабинет на трёх площадках

Wildberries

В кабинете WB Partners есть двухфакторная аутентификация: после её включения при входе нужны два кода — с телефона и из электронной почты. Включается во вкладке «Безопасность» в настройках профиля. Там же блок «Активные сеансы» и кнопка «Завершить все сеансы» — ею выкидывают из кабинета всех, кто сейчас в нём, включая мошенника.

Порядок включения по справке Wildberries: подтвердить номер телефона шестизначным кодом, указать почту, ввести код из письма. Код из письма действует 5 минут, на ввод даётся пять попыток. Подробнее о разделах кабинета и о том, кто что видит, — в статье «Валберис личный кабинет: вход продавца, доступы и роли».

Ozon

На Ozon сотрудника приглашают по электронной почте из раздела «Настройки» → «Сотрудники», и ссылка в приглашении действует 24 часа. Доступ определяет роль: «Администратор» и «Управляющий» видят всё, «Финансовый менеджер» — финансы и аналитику, «Менеджер склада» — FBS и поставки. Для склада есть отдельные роли «Курьер», «Сборщик» и «Сборщик-курьер»: они работают только в приложении Ozon Seller и не видят ни цен, ни описаний товаров.

Если права управляющего передали не тому, их можно отозвать ответом на письмо, которое Ozon присылает прежнему управляющему. До возврата кабинет блокируется — поэтому почту управляющего стоит защищать не хуже самого кабинета.

Яндекс Маркет

Вход в кабинет Маркета идёт через Яндекс ID, поэтому защита кабинета — это защита этого аккаунта. Приложение Яндекс ID создаёт одноразовые коды для входа с двухфакторной аутентификацией. Доступ к кабинету выдают только владелец и администратор кабинета, а сменить владельца другие пользователи не могут: запрос отправляется в поддержку из-под логина самого владельца.

Если кабинет уже взломали

Если мошенник сменил номер владельца на Wildberries, вернуть кабинет можно только по процедуре смены номера. Нужно перевести сервисный платёж 7,77 ₽ с расчётного счёта, указанного в профиле, с назначением по шаблону из справки, и оформить заявку в разделе «Восстановление доступа». После входа нового владельца идёт пятидневный карантин: нельзя менять данные продавца, карточки, возвраты и список пользователей. Защита от мошенника оборачивается для вас неделей без правок в магазине.

Штрафы и удержания, начисленные за время взлома, оспаривают претензией. Как устроены сами штрафы и сроки их оспаривания, разобрано в статье «Штрафы Wildberries для продавцов: перечень 2026 года и как оспорить», а как писать в поддержку и претензионный отдел — в материале «Поддержка продавцов Wildberries: диалоги, претензии и цифровой арбитраж». Если после взлома площадка остановила магазин, пригодится разбор «Блокировка кабинета и остановка карточек: основания и обжалование».

Личный профиль: кредиты, рассрочки и самозапрет

С 1 марта 2025 года через «Госуслуги» можно установить самозапрет на потребительские кредиты и займы, с 1 сентября 2025 года — и в МФЦ. Услуга бесплатная. Банк России разъясняет: если кредитор всё-таки выдаст кредит при действующем самозапрете, он не сможет потребовать его вернуть. Снять запрет можно в любой момент, он снимается через день после подачи заявления.

Самозапрет касается кредитов банков и микрофинансовых организаций. Сервисы оплаты частями на площадках могут быть устроены иначе, поэтому условия своего сплита или рассрочки стоит проверить отдельно. С 1 марта 2026 года онлайн-займ в МФО выдают только после идентификации через Единую биометрическую систему, и взломанный профиль маркетплейса для такого займа уже не годится.

Что даёт защита и чем за неё платите

• Второй фактор при входе — одного украденного кода уже мало; платите лишним шагом при каждом входе и зависимостью от почты.
• Отдельные учётные записи сотрудников — видно, кто что сделал, и уволенного можно удалить за минуту; платите временем на приглашения и настройку прав.
• Закрытые финансы у склада и менеджеров — взлом сотрудника не доходит до выплат; платите тем, что отчёты владельцу придётся смотреть самому или открывать их точечно.
• Самозапрет на кредиты — кредит на ваше имя не оформят; платите днём ожидания, если кредит вдруг понадобится.

Кому нужен строгий режим, а кому хватит базового

Строгий режим нужен, если в кабинет заходят больше двух человек, логин владельца когда-то передавали фрилансеру или агентству, сотрудники работают с личных телефонов, а выплаты идут крупными суммами раз в неделю. Здесь стоит включить второй фактор, развести роли и раз в месяц проверять список пользователей.

Базового режима хватит, если вы работаете в кабинете один, со своего устройства и не раздаёте доступы. Второй фактор включить всё равно стоит, а ревизия ролей не нужна — их просто нет.

Отдельный случай — когда склад на одном человеке, остатки ведутся в Excel, а сборка идёт из кабинета площадки. Тогда доступ к кабинету нужен кладовщику просто для работы, и закрыть ему финансы без потери скорости трудно. Такой режим снимает не пароль, а перенос сборки и остатков в отдельную систему.

Частые ошибки

• Один логин на всех. Взлом любого сотрудника равен взлому владельца, и не видно, кто что поменял. Заведите каждому свою учётную запись.
• Права по умолчанию. На Wildberries новый пользователь видит финансы и может выводить деньги. Закройте «Финансы» всем, кому они не нужны для работы.
• Код из смс по телефону. Код для входа в маркетплейс называют «сотруднику банка» или «курьеру» — и доступ уходит целиком. Коды не диктуют никому.
• Почта без защиты. На Wildberries второй код приходит на почту, на Ozon туда же приходит письмо о передаче прав управляющего. Взломанная почта обнуляет обе защиты.
• Бывшие сотрудники в списке. Уволенный менеджер с активным доступом — готовая точка входа. Удаляйте пользователя в день увольнения.

Что менялось и что ещё изменится

• 1 марта 2025 Самозапрет на кредиты и займы стал доступен на «Госуслугах».
• 1 сентября 2025 Самозапрет можно оформить в любом МФЦ.
• 9 февраля 2026 Киберполиция МВД предупредила о взломах аккаунтов маркетплейсов ради рассрочек и сплита.
• 1 марта 2026 Онлайн-займы в МФО выдают только после биометрической идентификации.
• 22 сентября 2026 В справке Wildberries — актуальная процедура смены владельца с карантином на пять дней.

Постоянные правила здесь — самозапрет и биометрия для займов. Детали кабинетов меняются чаще: сроки кодов и приглашений, список разделов для ограничения прав. Перед настройкой сверяйтесь со справкой своей площадки.

Стоит ли тратить на это время

Работаете один — включите второй фактор на площадках и в почте, оформите самозапрет, и этого достаточно. Есть команда из двух–пяти человек — добавьте отдельные учётные записи и закрытые финансы, раз в месяц проверяйте список пользователей. Склад и менеджеры работают в кабинетах нескольких площадок — скорее да, но частично: права на площадках настроить нужно, а ежедневную работу склада удобнее вынести из кабинетов. На главной странице SelSup видно, как сборка, остатки и отчёты по Wildberries, Ozon и Яндекс Маркету собираются в одном окне.

Частые вопросы

Может ли складской сотрудник работать, не видя финансов?

Да. На Wildberries у пользователя можно закрыть раздел «Финансы» целиком или только баланс. На Ozon есть роли «Менеджер склада», «Сборщик» и «Курьер» без доступа к финансам.

Что делать, если на меня оформили рассрочку через взломанный аккаунт?

Подайте заявление в полицию, получите талон-уведомление и отправьте его в поддержку площадки и сервису рассрочки с просьбой приостановить взыскание. Заодно оформите самозапрет на кредиты, чтобы следующую попытку отклонили.

Можно ли не раздавать доступ к кабинетам сотрудникам склада?

Можно, если сборка, этикетки и остатки ведутся вне кабинета площадки. В SelSup склад работает со всеми заказами Wildberries, Ozon и Яндекс Маркета в одном окне, а входы в кабинеты остаются у владельца. Запишитесь на разбор — покажем, как это устроено на вашем ассортименте.

Защитит ли самозапрет от сплита на маркетплейсе?

Самозапрет касается потребительских кредитов и займов банков и МФО. Сервисы оплаты частями могут работать по другим договорам, поэтому проверьте условия своего сервиса и отключите его в профиле, если не пользуетесь.

Как понять, что в кабинете кто-то есть?

На Wildberries откройте «Настройки» → «Безопасность» → «Активные сеансы». Незнакомый сеанс — повод сразу завершить все сеансы и сменить пароль почты.

Что почитать дальше

• Личный кабинет продавца Wildberries: вход, разделы, документы и Бизнес-помощник — где в кабинете настройки профиля, пользователи и документы.
• Взломы ПВЗ на Яндекс Маркете: мошенники оформляют фиктивные возвраты — как взлом чужого кабинета превращается в долг перед площадкой.
• Мошенничество на Wildberries: схемы обмана селлеров и защита кабинета — какие ещё приёмы применяют против продавцов.
• Блокировка кабинета и остановка карточек: основания и обжалование — что делать, если магазин остановили.