Я много раз видел одну и ту же историю. Человек выставляет винтажную куртку, через десять минут ему пишет «покупатель», хвалит вещь, торопит и просит перейти в мессенджер, чтобы «быстрее договориться». Ещё через полчаса продавец остаётся без куртки, без денег, а иногда и без доступа к собственной карте. Почти всегда такую схему можно было заметить заранее. Ниже я собрал всё, что нужно знать новичку, чтобы не попасть в такую ситуацию: как защитить вход в профиль, как распознать обман и что делать, если неприятность уже случилась.
Вход в профиль: с чего начинается защита
Мошеннику не всегда нужно вас обманывать. Иногда ему достаточно угадать пароль. Если он попадёт в ваш аккаунт, то сможет переписываться от вашего имени, менять объявления и пробовать увести ваших покупателей. Поэтому начните с двери.
Пароль, который не подберут за вечер
Пароль вроде «vintage2024» или дата рождения ломается быстро. Хороший пароль длинный и нигде больше не используется. Мои правила такие:
- Не меньше 12 символов. Проще всего придумать фразу из трёх-четырёх несвязанных слов, например «зелёный-трамвай-пуговица-37». Её легко запомнить и трудно подобрать.
- Отдельный пароль для каждого сервиса. Если от вашей почты утёк пароль, который совпадает с паролем от маркетплейса, злоумышленник войдёт и туда.
- Менеджер паролей вместо стикера на мониторе. Он хранит десятки сложных комбинаций, а вам нужно помнить одну.
- Никому не сообщать пароль и коды из СМС. Даже если вам пишет «служба поддержки». Сотруднику площадки ваш пароль не нужен.
Двухфакторная защита: второй замок
Двухфакторная аутентификация означает, что для входа мало знать пароль. Нужен ещё одноразовый код из приложения или СМС. Даже если пароль утечёт, без второго шага чужой человек не войдёт.
Включите её везде, где это возможно, и в первую очередь на почте и в аккаунте мобильного оператора. Объясню, почему именно там. Восстановление доступа почти на любом сайте идёт через почту или номер телефона. Если взломают почту, через неё сбросят пароли от всего остального. Если в настройках вашего профиля на маркетплейсе доступен дополнительный способ подтверждения входа, не откладывайте и включите его сразу.
Ещё одна мелочь, о которой забывают: поставьте ПИН-код на сим-карту и блокировку экрана на телефон. Украденный незаблокированный смартфон открывает доступ ко всему сразу.
Как выглядит мошенник: признаки, которые повторяются
Сценарии меняются, но приёмы остаются прежними. Если в переписке вы видите хотя бы два пункта из списка ниже, лучше остановиться.
- Спешка. «Беру прямо сейчас, только давайте быстрее, я уезжаю». Срочность нужна, чтобы вы не успели подумать.
- Просьба перейти в мессенджер. «Тут неудобно писать, вот мой ник». Это самый частый первый шаг к обману, ниже объясню, почему.
- Ссылка «для получения оплаты». Вам присылают страницу, которая выглядит как форма площадки, банка или службы доставки, и просят ввести данные карты, чтобы «принять деньги». Чтобы получить перевод, никто не должен вводить срок действия карты и код с обратной стороны.
- Цена заметно ниже рынка. Если оригинальную вещь известного бренда в идеальном состоянии отдают за четверть цены, а продавец просит предоплату на карту, в девяти случаях из десяти посылки не будет.
- Отказ от безопасной сделки. «Давайте без комиссии, переведу напрямую, так выгоднее обоим». Выгоднее тут только одному человеку.
- Фальшивые скриншоты. «Я уже оплатил, вот чек». Картинку перевода можно нарисовать за минуту. Смотрите на статус сделки в личном кабинете, а не на чужие скриншоты.
- Давление на жалость или авторитет. «Я постоянный клиент, меня тут все знают» или история про больного родственника и подарок к вечеру.
Отдельно о сообщениях «от администрации». Если вам пишут в мессенджере или в почту от имени маркетплейса и требуют срочно подтвердить карту по ссылке, не реагируйте. Проверьте уведомления в своём личном кабинете на сайте, открыв его вручную, а не по присланной ссылке.
Почему нельзя уводить сделку в мессенджеры и платить напрямую
Новичкам кажется, что в мессенджере просто удобнее: там можно прислать голосовое и быстро обменяться фото. Проблема в том, что вместе с перепиской за пределы площадки уходит вся ваша защита.
Пока вы общаетесь и платите на маркетплейсе, у сделки есть история: объявление, переписка, статус оплаты, трек-номер. Если что-то пойдёт не так, администрация может посмотреть, что было обещано и что произошло. Как только вы переводите деньги напрямую на карту незнакомцу, остаётся только надеяться на его порядочность. Вернуть такой перевод очень сложно, а доказать, за что он был сделан, ещё сложнее.
Для продавца риск такой же, просто выглядит иначе. В мессенджере проще подсунуть фишинговую ссылку, прислать поддельный чек или уговорить отправить вещь «под честное слово». Ни один из этих трюков не сработает, если оплата идёт через площадку и вы видите её статус своими глазами.
Аргумент «зато без комиссии» я слышу постоянно. Давайте посчитаем. При сделке на 5 000 ₽ комиссия безопасной сделки составит 500 ₽, это 10% от суммы. Это цена гарантии, что вы не потеряете все 5 000 ₽ и саму вещь. По-моему, разумный размен.
Как безопасная сделка защищает от обмана
Механика простая, и её полезно понимать, чтобы не путаться в статусах. Подробности есть на странице безопасной сделки, а здесь я опишу суть.
Что происходит с деньгами
Покупатель оплачивает вещь картой. Деньги не уходят продавцу сразу: они замораживаются на защищённом счёте. Продавец видит, что оплата прошла, и отправляет посылку через СДЭК или Яндекс.Доставку. Трек-номер появляется в личном кабинете, так что обе стороны следят за доставкой в одном месте, без пересылки скриншотов.
Когда покупатель получил вещь, у него есть 48 часов на проверку. За это время можно примерить пальто, проверить швы и фурнитуру и сравнить вещь с фото в объявлении. Если всё в порядке, покупатель подтверждает получение, и деньги уходят продавцу.
Если вещь не та
Допустим, в объявлении был кашемировый свитер без дефектов, а пришёл свитер с дырой на локте. В этом случае покупатель открывает спор. Его рассматривает администрация ЯРД МАРКЕТ: изучает описание, фотографии и переписку. Именно поэтому важно, чтобы вся договорённость была на площадке. Обещание «пятно отстирается» в стороннем мессенджере администрация просто не увидит.
Чем это полезно продавцу
Продавец знает, что деньги уже внесены и зарезервированы, поэтому не отправляет вещь в пустоту. Выплата приходит на привязанную банковскую карту. Привязка проходит на защищённой странице банка, а сама площадка не хранит данные карты покупателя. Отсюда простое правило: если кто-то просит ввести реквизиты карты на странице, которую прислал в переписке, это мошенничество. Настоящая привязка идёт только из вашего личного кабинета.
Отдельный совет продавцам: снимайте вещь подробно и честно указывайте дефекты в описании. Хорошее описание защищает вас в споре лучше любых слов. Если вы только начинаете, загляните в форму создания объявления: размещение бесплатное, и там видно, какие поля стоит заполнить.
Что делать, если аккаунт взломали
Признаки взлома обычно заметны сразу: вы не можете войти со своим паролем, в переписке появились сообщения, которых вы не писали, объявления изменились или пропали. Действовать нужно быстро и по порядку.
- Сначала почта. Зайдите в почтовый ящик, к которому привязан профиль, и смените там пароль. Проверьте, не появилось ли в настройках пересылки писем на чужой адрес или незнакомых устройств в списке активных сеансов. Если почта тоже захвачена, восстановите её через официальную процедуру почтового сервиса.
- Затем профиль на маркетплейсе. Восстановите доступ через почту или телефон и сразу поставьте новый пароль, который вы раньше нигде не использовали.
- Напишите в поддержку площадки. Опишите, что случилось и примерно когда. Укажите, какие объявления или сообщения появились без вашего участия. Чем раньше администрация узнает о проблеме, тем меньше вреда успеет нанести злоумышленник.
- Проверьте привязанную карту и выплаты. Если есть подозрение, что реквизиты попали к посторонним, позвоните в банк по номеру с обратной стороны карты и заблокируйте её.
- Предупредите собеседников. Если от вашего имени писали покупателям, коротко сообщите им, что аккаунт был взломан и платить по присланным оттуда ссылкам нельзя.
- Смените пароли там, где был такой же. Да, на всех сайтах. Это неприятная работа на полчаса, но она закрывает следующую дыру.
После восстановления включите двухфакторную защиту на почте, если ещё не сделали этого. Почти все взломы, которые я разбирал, начинались со слабой почты.
Короткий чек-лист на каждый день
- Пароль длиной от 12 символов, свой для каждого сервиса.
- Двухфакторная защита на почте и номере телефона.
- Вся переписка и оплата только на площадке.
- Никаких реквизитов карты на страницах из чужих ссылок.
- Статус оплаты проверяете в личном кабинете, а не по скриншоту.
- Трек-номер смотрите там же.
- Покупатель проверяет вещь в течение 48 часов и только потом подтверждает получение.
- При несоответствии описанию открываете спор, а не договариваетесь «по-тихому» в мессенджере.
Если вы покупатель и ищете вещь, начните с каталога: там тысячи винтажных и брендовых позиций, а доставка работает в более чем 1170 городов России. Оплачивайте через безопасную сделку, и тогда даже самый ловкий собеседник не получит ваши деньги, пока вещь не окажется у вас в руках и вы её не проверите.
Читайте также
