Взлом аккаунта на маркетплейсе в 2026 году - давно не редкость: мошенники охотятся не только за паролем от почты, а за доступом к личному кабинету, и неважно, кабинет это продавца или обычный аккаунт покупателя, которым тот же продавец пользуется для себя. Получив доступ, преступники оформляют кредит или рассрочку прямо в интерфейсе площадки на дорогую электронику, товар забирают сообщники, а все финансовые обязательства остаются на владельце аккаунта.
Ниже - как именно происходит взлом, почему звонок с "маркетплейс" на экране телефона не гарантия, что это правда маркетплейс, и что сделать уже сегодня, чтобы не оказаться должным банку за чужую покупку.
Разборы, кейсы и готовые сборки AI-помощников для селлеров веду в Telegram-канале «Вайб Селлер Клуб». Другие материалы - в разделе Статьи.
Взлом аккаунта: с чего начинается схема
Специалисты выделяют четыре основных способа получить доступ к чужому аккаунту на маркетплейсе: предложение "подработки" в соцсетях под видом накрутки заказов, фишинговые сайты-копии страницы входа, вредоносные приложения и обычный перебор паролей из чужих утечек. Три из четырёх - это социальная инженерия: жертву не взламывают технически, а убеждают отдать доступ добровольно. Четвёртый способ, перебор паролей из чужих утечек, устроен иначе - это чисто техническая атака, которая срабатывает просто потому, что человек использует один и тот же пароль в нескольких сервисах. Отдельно набирает силу более прямой вариант социальной инженерии: звонок, где человек представляется сотрудником площадки и сообщает, что якобы истёк бесплатный срок хранения заказа или вот-вот спишутся деньги за доставку. Дальше под предлогом "отменить операцию" просят продиктовать код из смс - и этот код на самом деле открывает вход в аккаунт, а не отменяет ничего. Депутат Госдумы Антон Немкин, комментируя именно такую схему звонков, подчеркнул: официальные представители площадки код из смс по телефону никогда не запрашивают.
Что мошенники делают дальше
Получив контроль над аккаунтом, мошенники оформляют заказ на дорогостоящую электронику или гаджеты через встроенную рассрочку ("сплит"). Рассрочка на маркетплейсе для этого удобна вдвойне: не требует отдельного похода в банк и оформляется прямо в интерфейсе за пару кликов. Товар получают сообщники, а все финансовые обязательства по кредиту остаются на владельце аккаунта - именно он должен банку или самой площадке, хотя ничего не покупал. Есть и вторая версия той же схемы: к взломанному аккаунту привязывают карту, которую нужно "отмыть" - совершают покупки с неё, а товар потом перепродают с дисконтом на других площадках.
Признаки, что вас уже взломали
Первый и самый частый признак - уведомление о просрочке по кредиту или рассрочке, которую вы точно не оформляли. Второй - заказы в истории покупок личного кабинета, которых вы не делали. Третий - сама попытка оформить рассрочку, если у вас включено уведомление о таких действиях в настройках аккаунта. Если что-то из этого произошло - это повод действовать в тот же день, а не разбираться постепенно.
Что сделать уже сегодня
- Уникальный пароль для каждого маркетплейса - не тот же, что стоит на почте или в соцсетях: повторное использование паролей из чужих утечек - один из основных путей взлома.
- Двухфакторная аутентификация через приложение-аутентификатор, а не через смс - именно смс-код мошенники и выманивают звонком под предлогом "отмены операции".
- Лимит на сумму покупок и рассрочки в настройках аккаунта, если площадка это позволяет. Рассрочкой не пользуетесь - отключите её вовсе.
- Никогда не диктовать код из смс по телефону - официальные представители площадки такой код не запрашивают никогда, без исключений.
- Если взлом уже произошёл: сразу меняете пароль через "Забыли пароль", блокируете привязанную карту в банке, отменяете чужие заказы в кабинете и подаёте заявление в полицию - особенно если кредит уже оформлен.
Похожая логика - не доверять цифре или уведомлению от площадки на слово, а проверять самому - встречалась и в разборе ущерба после форс-мажора на складе: «Ущерб форс-мажора на складе». А если площадка сама заблокировала кабинет без объяснений или проигнорировала жалобу - недавно как раз ввели штрафы за это: «Штрафы маркетплейсов до 500 000 ₽».
Если вы уже строите себе AI-помощника для бизнеса, разумно научить его читать уведомления почты и Telegram от маркетплейсов и банков и сразу сигналить о словах вроде "рассрочка одобрена" или "кредит оформлен" - а не ждать, пока это заметите сами через неделю. Похожий принцип автоматической проверки данных, только в другом контексте, разбирал в статье об утечках: «Утечка данных в вайб-кодинге».