Как сообщает «Коммерсантъ», ассоциация АУРЭК получает жалобы владельцев пунктов выдачи «Яндекс Маркета» на несанкционированный доступ к личным кабинетам и оформление фиктивных возвратов на крупные суммы.
По данным «Коммерсанта», злоумышленники входят в личные кабинеты владельцев ПВЗ и оформляют возвраты товаров на большие суммы, тогда как сами товары физически не поступают. Маркетплейс затем направляет владельцам точек претензии о возмещении стоимости «виртуальных» товаров.
Как пишет издание, в одном из пунктов 28 декабря 2025 года за четыре минуты возникло 22 возврата на сумму 1,79 млн руб.; товары фактически не поступали, однако 28 января владелец получил претензию. АУРЭК обратилась к гендиректору «Яндекс Маркета» Роману Маресову; в компании заявили, что изучают обращение.
Для владельцев ПВЗ это повод усилить защиту доступа к кабинету: включить двухфакторную аутентификацию, не передавать логины и следить за подозрительной активностью по возвратам.
Как сообщает «Коммерсантъ», ассоциация АУРЭК получает жалобы владельцев пунктов выдачи «Яндекс Маркета» на несанкционированный доступ к личным кабинетам и оформление фиктивных возвратов на крупные суммы.
По данным «Коммерсанта», злоумышленники входят в личные кабинеты владельцев ПВЗ и оформляют возвраты товаров на большие суммы, тогда как сами товары физически не поступают. Маркетплейс затем направляет владельцам точек претензии о возмещении стоимости «виртуальных» товаров.
Как пишет издание, в одном из пунктов 28 декабря 2025 года за четыре минуты возникло 22 возврата на сумму 1,79 млн руб.; товары фактически не поступали, однако 28 января владелец получил претензию. АУРЭК обратилась к гендиректору «Яндекс Маркета» Роману Маресову; в компании заявили, что изучают обращение.
Для владельцев ПВЗ это повод усилить защиту доступа к кабинету: включить двухфакторную аутентификацию, не передавать логины и следить за подозрительной активностью по возвратам.
Открыть новость на сайте →
22 возврата за 4 минуты на 1,79 млн — это явная дыра в защите, а претензию почему-то шлют владельцу. Ненормально.
Двухфакторка обязательна. И отдельный пароль на кабинет, который нигде больше не используется. Базовая гигиена, но многие забивают.
Хорошо, что ассоциация подключилась. По одному владельцу такие вопросы не решить, тут нужна позиция площадки.