Как доказать компрометацию аккаунта на маркетплейсе

Что такое компрометация аккаунта на маркетплейсе?

Компрометация — это несанкционированный доступ к аккаунту селлера, при котором злоумышленник ведёт продажи, оформляет заказы или меняет данные без ведома владельца. Такие случаи случаются, когда пароль утекает из утечек баз данных, используется на нескольких платформах или фишинговые письма обманули владельца.

Как это выглядит на практике?

• Маркетплейс начисляет долги за продажи, которые не были в наличии.
• Система показывает продажи в городах, где у вас нет склада.
• Из аккаунта уходят деньги без вашей команды.

Частые причины компрометации

• Использование одного пароля на нескольких сервисах.
• Открытие подозрительных писем с ссылками на «подтверждение аккаунта».
• Установка непроверенных программ (например, «обновление интеграции»).

Как отследить, что аккаунт действительно взломали?

Первый шаг — проверить, была ли активность в аккаунте, которую вы не совершали. Начните с анализа входов и действий в системе.

Что проверить в первую очередь

• История входов: дата, время, IP-адрес.
• Изменения в личных данных: телефон, email, адрес.
• Новые логины и пароли, установленные без вашего ведома.

Как проверить историю входов

В большинстве маркетплейсов (например, Wildberries, Ozon, Яндекс.Маркет) есть раздел «Безопасность» или «История входов». Там отображаются:

• Дата и время входа.
• IP-адрес.
• Устройство (браузер, ОС).

Пример: аккаунт из Казани

ИП из Казани, оборот 3 млн в месяц, в один день получил уведомление о 147 продажах на сумму 980 тыс. руб. При этом у него не было товара на складе в этом регионе. Анализ входов показал: 6 входов с IP из Тбилиси, 3 — из Казани (но с браузера, которого у владельца нет). Это указывает на несанкционированный доступ.

Что делать, если маркетплейс не верит в компрометацию?

Многие платформы требуют оплату даже при наличии доказательств. В таких случаях нужно подавать официальную жалобу с доказательствами и требовать расследование.

Как оформить жалобу

Для подачи жалобы на компрометацию аккаунта в маркетплейс нужно:

• Написать обращение в службу поддержки с описанием аномалий.
• Приложить скриншоты истории входов.
• Указать, что вы не совершали указанные действия.
• Попросить временный блок аккаунта до проверки.

Сравнение реакции разных платформ

Платформа	Реагирует на жалобу	Срок проверки	Требует доказательства?
Wildberries	Да, если есть подозрения	5–10 рабочих дней	Да, историю входов
Ozon	Частично, может запросить документы	7–14 дней	Да, письменное объяснение
Яндекс.Маркет	Нет, в большинстве случаев требует оплату	Не уточняется	Нет, не проверяет

Сервисы, которые не проверяют жалобы, чаще всего придерживаются принципа «плати, пока не докажешь», что делает селлеров уязвимыми.

Какие доказательства стоит собрать?

Чтобы доказать, что аккаунт был скомпрометирован, нужно собрать комплекс доказательств, показывающих, что вы не могли совершить действия, указанные в претензии.

Необходимые документы

• Скриншоты истории входов с IP-адресами.
• Сведения о наличии товара на складе (фото, накладные).
• Данные по логистике: не было отгрузки, не было печати на коробках.
• Подтверждение от интернет-провайдера (если есть IP из другого региона).
• Сообщения из чатов с сотрудниками маркетплейса (если были).

Пример из практики

Селлер из Новосибирска получил претензию на 720 тыс. руб. за продажи в Краснодаре. У него склад только в Новосибирске. Аналитика показала: входы с IP из Краснодара, но в тот день он был в командировке в Тюмени. Он предоставил:

• Паспорт на машину с отметкой в Тюмени.
• Фото отеля в Тюмени.
• Скриншоты истории входов с «чужими» IP.
• Переписку с логистом, где указано: «Товара нет в Краснодаре».

Что будет, если не доказать компрометацию?

Если маркетплейс не примет доказательства, он может:

• Перевести долг в счет за товары, которые вы не заказывали.
• Заблокировать аккаунт.
• Списать деньги со счета, если аккаунт привязан к карте.
• Передать долг в коллекторы.

Опасность долгов без доказательств

Даже если вы не совершали продаж, долг может быть списан на вас, если платформа считает, что вы не предоставили доказательств. При этом вы не сможете взыскать ущерб — только доказать, что не виновны.

Риски для бизнеса

• Потеря доверия со стороны платформы.
• Ограничение на новые продажи.
• Риск банкротства, если долги накопятся.

Как защитить аккаунт от будущих взломов?

После инцидента важно усилить безопасность. Многие селлеры, которые прошли через компрометацию, не берут меры — и повторяют ошибку.

Технические меры безопасности

• Использовать отдельный email для маркетплейса (не основной).
• Включить двухфакторную аутентификацию (2FA).
• Никогда не использовать пароли из других сервисов.
• Не открывать ссылки из писем, даже если выглядят официально.
• Регулярно проверять историю входов.

Сравнение безопасности с и без 2FA

Метод защиты	Шанс взлома (оценка)	Рекомендация
Пароль + email	90%	Не использовать
Пароль + 2FA	10%	Обязательно
Пароль + 2FA + отдельный email	3%	Оптимально

Селлеры без 2FA теряют аккаунт в 9 из 10 случаев. С 2FA — в 1 из 10.

Когда стоит подавать жалобу в Роспотребнадзор или суд?

Если маркетплейс отказывается признать компрометацию и требует оплату, можно обратиться в Роспотребнадзор или суд. Это не гарантирует возврат денег, но может остановить принудительные меры.

Когда подавать в Роспотребнадзор

• Если маркетплейс не отвечает на жалобу более 30 дней.
• Если платформа требует оплату за услуги, которых не было.
• Если есть доказательства, что аккаунт был взломан.

Что можно требовать в суде?

• Признание факта компрометации.
• Отказ от требований по несуществующим продажам.
• Возмещение убытков (если были потрачены деньги на ложные продажи).

Пример из практики

ИП из Казани, оборот 3 млн в месяц, долг 8 млн после взлома аккаунта. После подачи жалобы в Роспотребнадзор и в суд, маркетплейс согласился отменить 7,2 млн. Остальные 800 тыс. были списаны в результате ошибки платформы, но не признаны виной селлера.

Нюанс: суд не всегда решит в вашу пользу

Суд может не принять доказательства, если они не соответствуют требованиям. Например, скриншоты без даты или IP-адреса — не доказательства. Важно сохранять всё в оригинале.