
Владельцы ПВЗ Яндекс Маркета пожаловались на взлом личных кабинетов и оформление фиктивных возвратов. Об этом в письме гендиректору маркетплейса сообщили представители Ассоциации участников рынка электронной коммерции — АУРЭК.
Схема работает так: злоумышленники входят в личный кабинет владельца ПВЗ и удаленно оформляют возвраты купленных товаров на крупные суммы, но не возвращают товар в сам пункт. В итоге маркетплейс выставляет владельцу точки претензии за якобы утраченные товары или несвоевременную отгрузку.
Иногда служба поддержки маркетплейса сама фиксирует подозрительную активность или временно блокирует аккаунт ПВЗ, но позднее все равно выставляет претензии о возмещении стоимости товаров.
По мнению АУРЭК, подобные случаи требуют совместного расследования маркетплейса и владельцев пунктов выдачи, а не только взыскания убытков с предпринимателей. Маркетплейсу и ПВЗ следует обратиться в правоохранительные органы и провести техническую проверку: анализ журналов доступа, IP‑логов, а также истории изменения статусов заказов.
Ассоциация предлагает временно изменить практику: не удерживать деньги с ПВЗ до завершения проверки, если есть признаки взлома. Также АУРЭК рекомендует маркетплейсу ограничить операции в нерабочее время и усилить контроль за массовым изменением статусов заказов.





