Владельцы ПВЗ «Яндекс Маркета» заявили о массовых взломах и фиктивных возвратах

Ассоциация участников рынка электронной коммерции (АУРЭК) направила официальное обращение руководству «Яндекс Маркета» в связи с участившимися случаями мошеннических действий в отношении владельцев пунктов выдачи заказов (ПВЗ). Об этом сообщается в письме председателя совета ассоциации Евгении Черницкой генеральному директору площадки Роману Маресову от 3 марта. Копия документа имеется в распоряжении «Ведомостей».

Barbarazm/Shutterstock/Fotodom

Как отмечается в обращении, злоумышленники получают удаленный доступ к личным кабинетам предпринимателей и оформляют возвраты ранее купленных товаров на крупные суммы без фактической передачи продукции в пункт выдачи. После этого маркетплейс выставляет владельцам ПВЗ претензии за утрату товаров. В письме приводится пример предпринимателя Сергея Клоповского. По его словам, 28 декабря 2025 года его личный кабинет был взломан: за четыре минуты в системе появились 22 возврата на общую сумму 1,79 млн руб. Среди товаров значились автомобильные шины, бытовая техника и игровая приставка. Физически эти позиции в ПВЗ не поступали, однако позднее маркетплейс выставил претензии на их оплату.

В ассоциации подчеркивают, что стандартная процедура возврата требует физического присутствия товара и его сканирования, что делает невозможным оформление 22 возвратов за несколько минут. В день инцидента служба поддержки «Яндекс Маркета» зафиксировала подозрительную активность и заблокировала учетную запись, однако позже требования о возмещении средств были переведены в статус взаимозачета, что позволяет площадке удерживать деньги из будущих выплат.

АУРЭК призывает маркетплейс не списывать средства с партнеров до завершения совместных расследований, подключить к работе правоохранительные органы и провести технический анализ инцидентов. В случае отсутствия конструктивного диалога ассоциация не исключает обращения в государственные органы.

Зампредседателя АУРЭК Алексей Васильев отметил, что в настоящий момент мошенники атакуют только ПВЗ «Яндекс Маркета». По его словам, взломы чаще всего происходят после перехода сотрудников по фишинговым ссылкам.

В пресс-службе Ozon заявили, что для противодействия подобным угрозам площадка использует поведенческую аналитику. В Wildberries сообщили, что подтвержденных случаев таких инцидентов не фиксировали, так как возврат невозможен без сканирования товара. Представитель «Яндекс Маркета» подтвердил получение письма и сообщил, что компания изучает ситуацию.

«Яндекс Маркет»: 33% россиян получат подарки от близких в пунктах выдачи заказов маркетплейсов

«Яндекс» представил первый в России стандарт интеграции интернет-магазинов с ИИ