Утечка данных на Мегамаркете: как мошенники за 2 часа получили доступ к моему заказу и персональной информации

История началась с попытки купить мобильный телефон в подарок на Сбермаркете. Цена была стандартной — около 11990 рублей, и я планировала использовать накопленные бонусы для частичной оплаты. Однако всего через два часа после оформления заказа мне в мессенджер пришло странное сообщение от человека, представившегося Алиной и якобы представляющей продавца с маркетплейса.

Первоначально я не придала этому значения — подумала, что это может быть какая-то техническая ошибка или нестандартное взаимодействие с клиентом. Ведь сложно поверить, что мошенники могут так быстро получить доступ к данным заказа, оформленного через официальное приложение крупной платформы. Но сомнения начали закрадываться.

Важное отступление: AXISFund — ещё один пример мошеннической схемы, где мягкие обещания ведут к жёстким последствиям.

Что особенно насторожило — в сообщении был указан абсолютно верный номер моего заказа. Более того, мошенники точно знали итоговую сумму с учётом всех бонусов и скидок, что исключало возможность случайного совпадения.

Стало понятно, что у отправителя сообщения есть реальный доступ к системе — он мог не только видеть детали заказа, но и, судя по всему, имел техническую возможность его отмены или изменения. Проверка электронной почты только усилила подозрения — адрес отправителя явно не соответствовал официальным доменам маркетплейса.

При переходе по предложенной ссылке открывался сайт с подозрительным адресом, явно не относящимся к легитимным ресурсам компании.

Я решила напрямую спросить у «представителя поддержки», что происходит, и после этого диалог резко прекратился.

Реакция служб поддержки

Следующим шагом стало обращение в официальную поддержку ЯМаркета. Представители службы заверили, что подобные утечки данных невозможны, однако факты говорили об обратном. Тогда я написала в Сбермаркет с требованием объяснить, как мои персональные данные и детали заказа оказались у третьих лиц менее чем за 2 часа после оформления.

Ответ был шокирующим. Вместо расследования и извинений я получила стандартные отписки. Диалог с поддержкой выглядел так:

Выводы и последствия

Ситуация демонстрирует системную проблему — утечка данных происходит не через месяцы или годы, как в классических случаях, а практически в реальном времени. Что особенно тревожно, даже после моего обращения товар от сомнительного продавца продолжал оставаться в топе поисковых результатов более 6 часов и был доступен для заказа другими покупателями.

Многие покупатели ошибочно полагают, что высокий рейтинг магазина гарантирует безопасность. Мой опыт показывает, что это не так. Даже на проверенных платформах необходимо сохранять бдительность и критически оценивать любые нестандартные сообщения, касающиеся ваших заказов.

Пожалуйста, поделитесь этой историей — эта информация может защитить других покупателей от подобных мошеннических схем. Будьте осторожны с вашими персональными данными даже при использовании крупных и, казалось бы, надёжных маркетплейсов.

Больше полезных материалов о финансовой безопасности: Деньги.

Источник статьи: Мошенники на Мегамаркете. О том, как за 2 часа узнали мои персональные данные и детали заказа.