Упрощенное подтверждение операций на маркетплейсах стало новой точкой риска для пользователей. Если для покупки достаточно кода из СМС, мошенникам проще оформить заказ или даже кредит на владельца аккаунта после его взлома.

Специалисты по кибербезопасности предупреждают: получив доступ к учетной записи, преступники могут не только расплатиться привязанной картой, но и подключить рассрочку или кредитные продукты на имя жертвы. В результате человек узнает о долгах постфактум, сталкивается со штрафами и длительными спорами с банками и торговой площадкой. Дополнительно аккаунт могут заблокировать из-за подозрительной активности.

Под угрозой оказываются и персональные данные. В профиле обычно хранятся номер телефона, адрес доставки, история заказов. Эти сведения используют для точечного фишинга и более убедительных схем социальной инженерии.

По данным киберполиции, участились случаи, когда мошенники оформляют дорогостоящую электронику в рассрочку, а товар получают их сообщники. Финансовые обязательства при этом остаются на владельце взломанного профиля. Распространены и схемы с предложениями легкого заработка на маркетплейсах, где пользователей убеждают оформить покупку якобы для повышения рейтинга.

Отдельная проблема связана с отмыванием средств. Взломанные аккаунты используют как промежуточное звено: к ним привязывают карты, проводят покупки, а затем перепродают товары на других площадках со скидкой.

Эксперты советуют включать двухфакторную защиту, не переходить по сомнительным ссылкам и внимательно относиться к любым сообщениям с просьбой подтвердить данные. В условиях цифровой торговли личный кабинет фактически становится электронным кошельком, а значит требует такой же осторожности, как банковский счет.