По Ozon прокатилась волна массового мошенничества. Преступники в чате с продавцами представляются сотрудниками поддержки маркетплейса, после чего отбирают доступ к аккаунту.
Основная часть плана киберпреступников разделена на два этапа. Сначала они пытаются войти в аккаунт продавца, в результате чего тот получает от Ozon код подтверждения на привязанный к профилю номер телефона. Затем мошенники пишут своим жертвам в Telegram, представляясь сотрудниками службы поддержки маркетплейса, и требуют код подтверждения.
Несмотря на то, что по всем правилам безопасности сообщать код подтверждения нельзя никому, в том числе настоящим сотрудникам, многие предприниматели все же делают это. В результате они остаются без доступа к личному кабинету.
После этого мошенники начинают публиковать сотни товаров по заниженным ценам и запускать рекламные кампании за счет своих жертв. При этом заказы покупателей они отменяют.
Сейчас жертвы пишут уже в настоящую поддержку Ozon, однако из-за наплыва жалоб срок ответа может составлять несколько дней.