# Dešimt sukčiavimo schemų, nukreiptų prieš parduotuvių savininkus (o ne pirkėjus), ir kaip jas atpažinti

> Apsimestiniai Stripe laiškai, permokos grąžinimo sukčiavimas, tiekėjų apgavystės, domeno galiojimo laiškai paštu. Sukčiai taikosi į jus, o ne į jūsų pirkėjus, o saugumo pagrindai sustabdo daugumą jų.

Ryan Badger - 2025 m. rugsėjo 28 d. - 8 min. skaitymo

## Sukčiai taikosi į pardavėją, o ne į kortelę

Ankstesniame įraše rašėme apie [sukčiavimą atliekant sandorius: pavogtas korteles, grąžinamuosius mokėjimus ir kortelių testavimą](https://v3.shoprocket.io/lt/tinklarastis/sukciavimas-el-prekyboje-astuoni-tipai-kuriuos-sutiksite-ir-kas-juos-sustabdo.md). Šis įrašas apie kitą pusę: apie schemas, nukreiptas tiesiai į jus, parduotuvės savininką. Apsimestiniai Stripe laiškai. Netikri "klientai", bandantys manipuliacijomis išvilioti grąžinimą. Tiekėjai, kurie pasiima jūsų pinigus ir dingsta. Domeno galiojimo laiškai paštu.

Dauguma šių schemų primityvios. Jos veikia todėl, kad parduotuvės vedimas atima daug laiko, o sukčių laiškas ateina antradienio popietę, kai jūs pavargęs. Apsisaugoti daugiausia padeda žinojimas, ko tikėtis.

## Pagrindinės kategorijos

### 1. Sukčiai, apsimetantys Stripe, PayPal, Shopify ar jūsų banku

Gaunate laišką: "Jūsų Stripe paskyra pažymėta, spustelėkite čia ir patvirtinkite." Nuoroda veda į prisijungimo puslapį, kuris atrodo nepriekaištingai. Įvedate prisijungimo duomenis. Jie perimami.

**Į ką atkreipti dėmesį:**

- Siuntėjo domenas: tikri Stripe laiškai ateina iš `@stripe.com`, o ne iš `@stripe-support.com` ar `@stripe.verify.co`
- Skubinimo kalba: "paskyra bus sustabdyta per 24 valandas" yra tipiškas sukčių triukas
- Nuorodos: prieš spustelėdami užveskite žymeklį. Tikros Stripe nuorodos veda į `dashboard.stripe.com`

**Apsauga:**

- Įjunkite dviejų veiksnių autentifikavimą (2FA) kiekvienoje naudojamoje mokėjimų ir prekybos platformoje (Stripe, PayPal, banke, Shoprocket paskyroje, el. paštui). Pavogtas slaptažodis be antrojo veiksnio nenaudingas
- Niekada nespauskite prisijungimo nuorodų laiškuose. Eikite į svetainę tiesiogiai per žymę arba įvedę adresą patys
- Naudokite slaptažodžių tvarkyklę. Ji automatiškai užpildo tik tikrame domene, todėl sukčių puslapiuose tyliai atsisako, ir tai puikus ženklas

### 2. "Permokos" schema

"Klientas" pateikia didelį užsakymą, permoka (maždaug 500 USD), o paskui el. laišku prašo permoką grąžinti į kitą kortelę arba kitu būdu (PayPal, banko pavedimu, dovanų kortelėmis). Po savaitės pirminis mokėjimas atšaukiamas kaip apgaulingas, o jūs jau grąžinote pinigus, kurių iš tiesų niekada neturėjote.

- Bet koks prašymas grąžinti pinigus kitu būdu nei buvo sumokėta
- Neįprastai dideli užsakymai iš naujų klientų
- Spaudimas grąžinti pinigus skubiai

**Apsauga:**

- **Grąžinkite pinigus tik pirminiu mokėjimo būdu.** Stripe tai užtikrina pagal numatytuosius nustatymus, todėl ši schema dažniausiai pavyksta tada, kai pardavėjai grąžinimus atlieka rankiniu būdu už platformos ribų
- Jei "klientas" primygtinai reikalauja kito grąžinimo būdo, vien to pakanka kaip signalo

### 3. "Adresas buvo klaidingas, išsiųskite iš naujo" schema

Klientas užsisako, gauna prekę, o paskui teigia, kad "adresas buvo klaidingas, prašau išsiųsti iš naujo į X". Jei išsiųsite iš naujo, jis pasiliks abi siuntas.

- Prašymai siųsti iš naujo, kuriuose adresas keičiamas jau po to, kai sekimas rodo, kad siunta pristatyta
- Keli klientai su tos pačios istorijos variacijomis, kartais suderintomis

**Apsauga:**

- Prieš sprendžiant dėl adreso problemos, visada patikrinkite kurjerio sekimą
- Jei prekė pristatyta užsakyme nurodytu adresu, užsakymas įvykdytas. Visos kitos siuntos eina kliento sąskaita

### 4. SEO / atsiliepimų šantažo schema

Kas nors parašo: "Palikau vienos žvaigždutės atsiliepimą. Sumokėkite 200 USD, ir aš jį pašalinsiu." Arba: "Už mokestį galiu pašalinti neigiamus atsiliepimus." Arba: "Apie jūsų Google Business Profile bus pranešta, nebent sumokėsite."

Dauguma tokių grasinimų yra tušti. Tikras atsiliepimų šalinimas vyksta per atsiliepimų platformos procedūrą, o ne per privatų mokėjimą.

**Apsauga:**

- Niekada nemokėkite. Sumokėję pasirodote kaip lengvas taikinys ir sulauksite daugiau reikalavimų
- Pažymėkite laišką kaip šlamštą, užblokuokite siuntėją ir eikite toliau
- Jei atsiliepimas tikras ir neigiamas, atsakykite į jį viešai, pagrįstai. Tai jums duos daugiau naudos nei jo pašalinimas

### 5. Netikras tiekėjas / dropshipping apgavystė

Ieškote naujo tiekėjo, dažniausiai per Alibaba arba iš nepageidaujamo laiško. Jis siūlo per gerus, kad būtų tiesa, kainas. Jūs siunčiate avansą (dažnai banko pavedimu, nes "PayPal nepasiekiamas"). Prekės niekada neišsiunčiamos, arba atsiunčiamos padirbtos, arba ne visos.

- Mokėjimo būdai be pirkėjo apsaugos (banko pavedimas, kriptovaliuta, Western Union)
- Kainos 30 % ar daugiau žemesnės už rinkos kainas
- Jokio patikrinamo verslo pėdsako (nėra gamyklos audito, Alibaba Trade Assurance, įmonės registracijos, kurią galėtumėte patikrinti)
- Bendravimas tik per Gmail ar WhatsApp, o ne per verslo el. paštą

**Apsauga:**

- Pirmiems užsakymams naudokite Alibaba Trade Assurance. Ji sulaiko mokėjimą, kol patvirtinate pristatymą
- Pirmiausia užsisakykite pavyzdžių. Prieš imdamiesi visos partijos užsakykite nedidelį kiekį
- Patikrinkite verslą: registracijos numerį, susiraskite jį Google, pažiūrėkite LinkedIn darbuotojus, atlikite atvirkštinę jų prekių nuotraukų paiešką (pavogtos nuotraukos pasitaiko nuolat)

### 6. Netikri Google / Meta / "jūsų įrašas nepatvirtintas" pranešimai

"Jūsų Google Business Profile bus pašalintas. Patvirtinkite dabar." Arba: "Jūsų Meta Business paskyroje pastebėta neįprasta veikla." Nuoroda veda į netikrą prisijungimo puslapį, kuris pavagia jūsų reklamos paskyros duomenis.

Meta reklamos paskyros perėmimas ypač skausmingas: užpuolikai paleidžia savo reklamas už jūsų kortelės pinigus, kol Meta nepastebi, o sąskaitą gaunate jūs.

**Apsauga:**

- Į Google Business ir Meta Business Manager jungkitės tiesiogiai (ne per nuorodas laiškuose) ir patikrinkite būseną
- Įjunkite 2FA abiejose
- Nustatykite reklamos išlaidų limitus savo reklamos paskyrose. Jei paskyra bus perimta, žala neviršys jūsų limito

### 7. "Jūsų domeno galiojimas baigiasi" schema

Laiškas (tikras, popierinis) arba el. laiškas ateina iš "Domain Registry of America" ar panašios įmonės. Tai ne jūsų registratorius. Laiškas yra perkėlimo prašymas, apsimetantis atnaujinimo sąskaita. Jei sumokėsite, perkelsite savo domeną pas lėtą, brangų registratorių, kuris ima tris kartus daugiau nei jūsų dabartinis ir apsunkina perkėlimą atgal.

**Apsauga:**

- Žinokite, kur užregistruotas jūsų domenas. Jei laiškas ne iš jūsų tikrojo registratoriaus, ignoruokite jį
- Įjunkite savo domeno registratoriaus užraktą (dauguma registratorių siūlo jį nemokamai)
- Nustatykite automatinį domeno atnaujinimą pas savo tikrąjį registratorių, kad niekada neištiktų "atnaujinimo panika"

### 8. Netikri partnerių / bendradarbiavimo / "prekės ženklo ambasadoriaus" pasiūlymai

"Mums patinka jūsų prekės ženklas! Norėtume jus pristatyti mūsų 500 tūkst. USD vertės rinkodaros kampanijoje. Sumokėkite 2 000 USD už vietą." Arba: "Tapkite mūsų prekės ženklo ambasadoriumi, atsiųskite mums 50 savo prekių vienetų atidarymo vaizdo įrašui." (Jie nėra influenceriai, jie perparduoda prekes.)

- Prašymai dovanoti prekes iš paskyrų, kurių negalite patikrinti
- Rinkodaros pasiūlymai, kuriuose mokate jūs (o ne jums)
- Miglotos, bendros žinutės, kurios galėtų būti išsiųstos bet kuriam prekės ženklui

**Apsauga:**

- Tikras bendradarbiavimo pasiūlymas turi konkrečių duomenų: auditorijos skaičių, ankstesnių kampanijų, pristatymą
- Jei jie nori nemokamų prekių, išsiųskite vieną vienetą ir pažiūrėkite, ką jie su juo daro, prieš siųsdami penkiasdešimt
- Jei jie iš anksto prašo pinigų už "pristatymą" ar "vietą", laikykite, kad tai netikra

### 9. Netikri teisiniai grasinimai

Gaunate DMCA pašalinimo pranešimą arba laišką dėl prekės ženklo pažeidimo iš "teisininkų kontoros", apie kurią niekada negirdėjote. Jie reikalauja nedelsiant imtis veiksmų arba sumokėti. Tokios kontoros nėra, o reikalavimas sufabrikuotas.

**Apsauga:**

- Patikrinkite, ar teisininkų kontora tikrai egzistuoja (Google, advokatų registras)
- Persiųskite laišką savo tikram teisininkui ar teisinių paslaugų tiekėjui ir patys su siuntėju nebendraukite
- Tikri teisiniai pranešimai ateina popieriumi arba per jūsų įregistruotą atstovą, o ne PDF priedu iš Gmail adreso

### 10. Laiškas su grasinimu inicijuoti grąžinamąjį mokėjimą

"Noriu pinigų atgal. Jei negrąžinsite per 24 valandas, inicijuosiu grąžinamąjį mokėjimą per savo banką IR palikšiu vienos žvaigždutės atsiliepimą visur." Kartais tai tikrai piktas klientas. Kartais tai schema išvilioti grąžinimus už gautas ir pasilaikytas prekes.

**Apsauga:**

- Vertinkite kiekvieną atvejį iš esmės: jei priežastis tikra (netinkama prekė, apgadinti daiktai), grąžinkite pinigus. Jei sekimas rodo, kad pristatyta, o problema miglota, prieš grąžindami paprašykite konkretesnės informacijos
- Jei jie vis tiek inicijuoja grąžinamąjį mokėjimą, ginčą atsakykite pateikdami siuntimo įrodymus ir susirašinėjimą su klientu. Taip laimėsite daugumą ginčų dėl "negautos prekės"
- Prisiminkite, kad Stripe grąžinamųjų mokėjimų riba yra 1 %; jei nusileisite kiekvienam grasinimui, jūsų rodiklis kils, o paskyra bus pažymėta

## Saugumo pagrindai, kuriuos turėtų turėti kiekviena parduotuvė

Nepaisant konkrečių schemų, keli numatytieji nustatymai beveik visa tai užpuolikui apsunkina:

- **2FA kiekvienoje paskyroje** (el. paštas, Stripe, PayPal, Shoprocket, domeno registratorius, reklamos paskyros). Idealiu atveju per autentifikatoriaus programėlę, o ne SMS
- **Slaptažodžių tvarkyklė** su unikaliu slaptažodžiu kiekvienai paslaugai
- **Atskiras administravimo el. paštas** (ne asmeninis Gmail) prekybos paskyroms
- **Atskira verslo kortelė** reklamai su mažais limitais
- **Sekimas + pristatymas su parašu** viršijus tam tikrą sumą
- **Aiškus išrašo aprašas** Stripe (gerokai sumažina draugiško sukčiavimo grąžinamuosius mokėjimus)
- **Reguliari žurnalų peržiūra** prekybos platformose. Nežinomus prisijungimus tirkite nedelsdami

```
<!-- EXAMPLE ONLY. Grab your real snippet from Sales channels → Embeds in your dashboard -->
<script src="https://cdn.shoprocket.io/loader.js" data-pk="pk_yourkey"></script>
<div data-shoprocket="catalog" data-embed-id="emb_xxx"></div>
```

## Ką padaro Shoprocket

- **Prisijungimų stebėjimas.** Prisijungus iš naujo įrenginio, paskyros savininkui išsiunčiamas el. laiškas
- **2FA pardavėjų paskyroms** (įjunkite skiltyje Mano paskyra → Paskyros nustatymai → Sauga, su autentifikavimo programėle)
- **Administratorių veiklos žurnalas.** Kiekvienas reikšmingas veiksmas (produktų keitimai, grąžinimai, leidimų pakeitimai) užfiksuojamas ir jį galima peržiūrėti
- **Leidimai pagal roles.** Darbuotojai gauna tik tuos leidimus, kurių jiems reikia; palaikymo specialistas negali pakeisti banko duomenų
- **Grąžinimų apsauga.** Grąžinimai pagal numatytuosius nustatymus eina pirminiu mokėjimo būdu. Jokių netikėtų "grąžinti į kitą kortelę" scenarijų

Ko Shoprocket neišsprendžia: sukčiavimo, nukreipto į jūsų el. paštą, reklamos paskyras, domeną ar tiekėjus. Tai nepatenka į mūsų atsakomybės sritį, bet 2FA ir slaptažodžių tvarkyklės pagrindas sustabdo daugumą jų.

> **Patarimas:** Jei gaunate įtartiną laišką, neva iš Shoprocket, nespauskite nuorodos. Prisijunkite prie savo skydelio tiesiogiai. Bet koks tikras pranešimas bus matomas ir programos įspėjimuose, ne tik el. paštu.

## Trumpai

- **Dauguma pardavėjams skirtų schemų yra socialinė inžinerija, o ne techninės.** Apsauga priklauso nuo budrumo, o ne nuo programinės įrangos
- **Sukčiavimas apsimetant ir reklamos paskyros perėmimas** padaro daugiausia finansinės žalos. 2FA kiekvienoje platformoje sustabdo daugumą jų
- **Grąžinkite pinigus tik pirminiu mokėjimo būdu.** Prašymas "grąžinkite man kitu būdu" beveik visada yra sukčiavimas
- **Tiekėjai yra pagrindinė atakos kryptis.** Naudokite Trade Assurance, pirmiausia užsisakykite pavyzdžių, patikrinkite, ar verslas egzistuoja
- **Tikri teisiniai / platformų pranešimai neateina Gmail priedais.** Ignoruokite PDF grasinimus, nebent jie gauti popieriumi arba patikrintu kanalu
- **Saugumo pagrindai:** 2FA visur, slaptažodžių tvarkyklė, administravimo el. paštas atskirai nuo asmeninio, sekimas / parašas didelės vertės siuntoms

[Pradėkite nemokamą bandomąjį laikotarpį](https://app-v3.shoprocket.io/signup), ir 2FA, leidimai pagal roles bei administratorių veiklos žurnalai bus įjungti pagal numatytuosius nustatymus. 14 dienų, be kortelės.

---

- HTML version: https://v3.shoprocket.io/lt/tinklarastis/sukciavimo-schemos-nukreiptos-i-parduotuviu-savininkus
- Language: Lietuvių (lt)
- Also in: [العربية](https://v3.shoprocket.io/ar/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Deutsch](https://v3.shoprocket.io/de/blog/betrugsmaschen-gegen-shopbetreiber-erkennen-und-abwehren.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [English](https://v3.shoprocket.io/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Español](https://v3.shoprocket.io/es/blog/diez-estafas-dirigidas-a-duenos-de-tiendas-y-como-detectarlas.md), [Français](https://v3.shoprocket.io/fr/blog/dix-arnaques-visant-les-e-commercants-comment-les-reperer.md), [עברית](https://v3.shoprocket.io/he/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/sepuluh-penipuan-yang-menyasar-pemilik-toko-dan-cara-mengenalinya.md), [Italiano](https://v3.shoprocket.io/it/blog/dieci-truffe-contro-i-titolari-di-negozi-ecommerce.md), [日本語](https://v3.shoprocket.io/ja/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Norsk](https://v3.shoprocket.io/nb/blogg/ti-svindeltyper-som-rammer-butikkeiere-og-hvordan-du-avsloerer-dem.md), [Nederlands](https://v3.shoprocket.io/nl/blog/tien-oplichtingstrucs-tegen-shopeigenaren-herkennen.md), [Polski](https://v3.shoprocket.io/pl/blog/dziesiec-oszustw-wymierzonych-we-wlascicieli-sklepow-i-jak-je-rozpoznac.md), [Português](https://v3.shoprocket.io/pt/blog/dez-golpes-contra-donos-de-loja-e-como-identificar.md), [Română](https://v3.shoprocket.io/ro/blog/zece-escrocherii-care-tintesc-proprietarii-de-magazine-si-cum-le-recunosti.md), [Русский](https://v3.shoprocket.io/ru/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [ไทย](https://v3.shoprocket.io/th/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/magaza-sahiplerini-hedef-alan-on-dolandiricilik-ve-nasil-fark-edilir.md), [中文](https://v3.shoprocket.io/zh/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md)