# Десять мошеннических схем, нацеленных на владельцев магазинов (а не на покупателей), и как их распознать

> Фишинг от поддельных писем Stripe, схемы с переплатой и возвратом, мошенничество поставщиков, письма о продлении домена по почте. Мошенники, которые охотятся за вами, а не за вашими покупателями, и как базовая защита останавливает большинство из них.

Ryan Badger - 28 сентября 2025 г. - 8 мин чтения

## Мошенничество, нацеленное на продавца, а не на карту

В предыдущей статье мы разбирали [мошенничество с транзакциями: украденные карты, возвратные платежи, проверку карт](https://v3.shoprocket.io/ru/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md). Эта статья о другой стороне: схемах, нацеленных непосредственно на вас, владельца магазина. Фишинговые письма от имени Stripe. Фальшивые "покупатели", пытающиеся выманить возврат методами социальной инженерии. Поставщики, которые берут деньги и исчезают. Письма о продлении домена, приходящие по почте.

Большинство из них низкотехнологичны. Они работают, потому что вести магазин хлопотно, а мошенническое письмо приходит во вторник днём, когда вы устали. Защита в основном состоит в том, чтобы знать, чего ожидать.

## Основные категории

### 1. Фишинг от имени Stripe, PayPal, Shopify, вашего банка

Вы получаете письмо: "Ваш аккаунт Stripe помечен, нажмите здесь для подтверждения." Ссылка ведёт на страницу входа, которая выглядит безупречно. Вы вводите свои данные. Их перехватывают.

**На что обращать внимание:**

- Домен отправителя: настоящие письма Stripe приходят с `@stripe.com`, а не с `@stripe-support.com` или `@stripe.verify.co`
- Язык срочности: "аккаунт будет заблокирован через 24 часа" типичный шаблон мошенников
- Ссылки: наведите курсор, прежде чем нажимать. Настоящие ссылки Stripe ведут на `dashboard.stripe.com`

**Защита:**

- Включите двухфакторную аутентификацию на каждой платёжной и торговой платформе, которой пользуетесь (Stripe, PayPal, ваш банк, ваш аккаунт Shoprocket, ваша почта). Украденный пароль бесполезен без второго фактора
- Никогда не нажимайте на ссылки для входа в письмах. Заходите на сайт напрямую через закладку или набранный адрес
- Используйте менеджер паролей. Он подставляет данные только на настоящем домене, поэтому молча отказывается работать на фишинговых страницах, а это отличный сигнал

### 2. Схема с "переплатой"

"Покупатель" делает крупный заказ, переплачивает (на $500 или около того), а затем пишет вам с просьбой вернуть переплату на другую карту или другим способом (PayPal, банковский перевод, подарочные карты). Через неделю исходный платёж отзывают как мошеннический, и вы вернули деньги, которых у вас на самом деле не было.

- Любая просьба о возврате способом, отличным от исходного платежа
- Заказы с необычно крупными суммами от новых покупателей
- Срочное давление с требованием вернуть деньги быстро

**Защита:**

- **Возвращайте деньги только тем же способом, которым платили.** Stripe требует этого по умолчанию, поэтому такая схема в основном срабатывает, когда продавцы оформляют возвраты вручную вне платформы
- Если "покупатель" настаивает на альтернативном способе возврата, одно это уже сигнал

### 3. Схема "неверный адрес, отправьте ещё раз"

Покупатель делает заказ, получает товар, а затем заявляет: "адрес был неверный, отправьте повторно на X". Если вы отправите повторно, он оставит себе обе посылки.

- Просьбы о повторной отправке со ссылкой на смену адреса после того, как трекинг показывает "доставлено"
- Несколько покупателей с вариациями одной и той же истории, иногда скоординированных

**Защита:**

- Всегда проверяйте трекинг перевозчика, прежде чем заниматься вопросом адреса
- Если товар доставлен на адрес из заказа, заказ выполнен. Любые дальнейшие отправки за счёт покупателя

### 4. SEO-шантаж / шантаж отзывами

Кто-то пишет вам: "Я оставил отзыв в одну звезду. Заплатите $200, и я его удалю." Или: "Я могу удалять негативные отзывы за плату." Или: "На ваш профиль Google Business пожалуются, если вы не заплатите."

Большинство из этого блеф. Настоящее удаление отзывов проходит через процесс самой платформы отзывов, а не через частный платёж.

**Защита:**

- Никогда не платите. Оплата помечает вас как жертву, и вы получите ещё больше требований
- Отметьте письмо как спам, заблокируйте отправителя и забудьте
- Если есть настоящий негативный отзыв, ответьте на него публично разумным ответом. Это даст вам больше, чем удаление

### 5. Фальшивый поставщик / мошенничество с дропшиппингом

Вы ищете нового поставщика, обычно через Alibaba или по холодному письму. Он предлагает слишком хорошие цены. Вы отправляете предоплату (часто банковским переводом, потому что "PayPal недоступен"). Товар не приходит, или приходит подделкой, или приходит не в полном объёме.

- Способы оплаты без защиты покупателя (банковский перевод, криптовалюта, Western Union)
- Цены на 30%+ ниже рыночных
- Нет проверяемого присутствия бизнеса (нет аудита фабрики, нет Alibaba Trade Assurance, нет регистрации компании, которую можно проверить)
- Общение только через Gmail или WhatsApp, а не через корпоративную почту

**Защита:**

- Используйте Trade Assurance от Alibaba для первых заказов. Он удерживает платёж, пока вы не подтвердите доставку
- Сначала образец. Закажите небольшое количество, прежде чем браться за полную партию
- Проверьте бизнес: регистрационный номер, погуглите, посмотрите сотрудников в LinkedIn, сделайте обратный поиск по фото их товаров (украденные фото встречаются часто)

### 6. Поддельные письма от Google / Meta вроде "ваш профиль не подтверждён"

"Ваш профиль Google Business будет удалён. Подтвердите сейчас." Или: "В вашем аккаунте Meta Business необычная активность." Ссылка ведёт на фальшивую страницу входа, которая крадёт данные вашего рекламного кабинета.

Захват рекламного аккаунта Meta особенно болезнен: злоумышленники крутят собственную рекламу за счёт вашей карты, пока Meta не заметит, а счёт придёт вам.

**Защита:**

- Заходите в Google Business и Meta Business Manager напрямую (не по ссылкам из писем), чтобы проверить статус
- Двухфакторная аутентификация на обоих
- Установите лимиты расходов на рекламу в рекламных кабинетах. Если их захватят, ущерб ограничится вашим лимитом

### 7. Схема "срок действия вашего домена истекает"

Письмо (настоящее, бумажное) или электронное письмо приходит от "Domain Registry of America" или подобной организации. Это не ваш регистратор. Письмо это запрос на перенос, замаскированный под счёт на продление. Если вы заплатите, вы переведёте домен к медленному, дорогому регистратору, который берёт втрое больше вашей нынешней платы и затрудняет перенос обратно.

**Защита:**

- Знайте, где зарегистрирован ваш домен. Если письмо не от вашего настоящего регистратора, игнорируйте его
- Включите блокировку домена у регистратора (большинство предлагают её бесплатно)
- Настройте автоматическое продление домена у вашего настоящего регистратора, чтобы у вас никогда не было паники из-за продления

### 8. Фальшивые партнёрские предложения и схемы с "амбассадорами бренда"

"Нам нравится ваш бренд! Мы хотели бы показать вас в нашей маркетинговой кампании на $500 тыс. Заплатите $2000 за размещение." Или: "Станьте нашим амбассадором бренда, отправьте нам 50 единиц вашего товара для распаковки инфлюенсером." (Они не инфлюенсеры; они перепродают товар.)

- Просьбы о бесплатном товаре от аккаунтов, которые нельзя проверить
- Маркетинговые предложения, где платите вы (а не вам)
- Расплывчатые шаблонные сообщения, которые можно отправить любому бренду

**Защита:**

- Любое настоящее партнёрское предложение приходит с конкретикой: цифры аудитории, прошлые кампании, презентация
- Если они хотят бесплатный товар, отправьте одну единицу и посмотрите, что они с ней сделают, прежде чем отправлять пятьдесят
- Если они хотят деньги вперёд за "упоминание" или "размещение", считайте, что это не по-настоящему

### 9. Схема с фальшивой юридической угрозой

Вы получаете уведомление об удалении по DMCA или письмо о нарушении товарного знака от "юридической фирмы", о которой никогда не слышали. Они требуют немедленных действий или оплаты. Фирмы не существует; претензия сфабрикована.

**Защита:**

- Проверьте, что юридическая фирма существует (Google, реестр адвокатской палаты)
- Перешлите письмо своему настоящему юристу или в службу юридических консультаций; не вступайте в переписку напрямую
- Настоящие юридические уведомления приходят на бумаге или через вашего зарегистрированного представителя, а не как PDF с адреса Gmail

### 10. Письмо с угрозой возвратного платежа

"Я хочу вернуть деньги. Если вы не вернёте их за 24 часа, я оспорю платёж в банке И оставлю отзыв в одну звезду на каждом сайте." Иногда это настоящий рассерженный покупатель. Иногда это мошенничество, цель которого получить возврат за полученный и оставленный себе товар.

**Защита:**

- Разбирайтесь с каждым случаем по существу: если у них настоящая причина (не тот товар, повреждение), возвращайте деньги. Если трекинг показывает "доставлено", а претензия расплывчата, запросите подробности, прежде чем возвращать
- Если они всё равно оспорят платёж, ответьте на спор подтверждением отправки и перепиской с покупателем. Так вы выигрываете большинство споров "товар не получен"
- Помните, что порог Stripe по доле возвратных платежей составляет 1%; если вы уступаете каждой угрозе, ваша доля растёт и ваш аккаунт помечают

## Базовая защита, которая нужна каждому магазину

Независимо от конкретных схем, несколько настроек по умолчанию усложняют жизнь злоумышленнику почти во всех случаях:

- **Двухфакторная аутентификация на каждом аккаунте** (почта, Stripe, PayPal, Shoprocket, регистратор домена, рекламные кабинеты). Лучше через приложение-аутентификатор, а не SMS
- **Менеджер паролей** с уникальными паролями для каждого сервиса
- **Отдельная административная почта** (не ваш личный Gmail) для торговых аккаунтов
- **Отдельная бизнес-карта** для рекламы с низкими лимитами
- **Трекинг + доставка с подписью** для заказов выше порога
- **Понятное название в выписке по карте** в Stripe (заметно сокращает "дружеские" возвратные платежи)
- **Регулярный просмотр журналов** в ваших торговых платформах. Неизвестные входы нужно расследовать немедленно

```
<!-- EXAMPLE ONLY. Grab your real snippet from Sales channels → Embeds in your dashboard -->
<script src="https://cdn.shoprocket.io/loader.js" data-pk="pk_yourkey"></script>
<div data-shoprocket="catalog" data-embed-id="emb_xxx"></div>
```

## Что берёт на себя Shoprocket

- **Мониторинг входов.** Вход с нового устройства запускает письмо владельцу аккаунта
- **Двухфакторная аутентификация для аккаунтов продавцов** (включается в разделе Мой аккаунт → Настройки аккаунта → Безопасность, с приложением-аутентификатором)
- **Журнал действий администратора.** Каждое значимое действие (правки товаров, возвраты, смена прав) записывается и доступно для просмотра
- **Права по ролям.** Сотрудники получают только нужные им права; агент поддержки не может изменить банковские реквизиты
- **Защита возвратов.** Возвраты по умолчанию идут тем же способом, которым платили. Никаких неожиданных сценариев "вернуть на другую карту"

Чего Shoprocket не решает: мошенничества, нацеленного на вашу почту, рекламные кабинеты, домен, поставщиков. Это вне нашей области, но базовая защита из двухфакторной аутентификации и менеджера паролей закрывает большую часть этих случаев.

> **Совет:** если вы получили подозрительное письмо якобы от Shoprocket, не нажимайте на ссылку. Зайдите в панель управления напрямую. Любое настоящее уведомление будет видно и в оповещениях внутри приложения, а не только в почте.

## Если совсем коротко

- **Большинство схем против продавцов это социальная инженерия, а не техника.** Защита строится на осведомлённости, а не на программах
- **Фишинг и захват рекламных аккаунтов** наиболее разорительны. Двухфакторная аутентификация на каждой платформе блокирует большинство из них
- **Возвращайте деньги только на исходный способ оплаты.** Просьба "верните мне деньги другим способом" почти всегда мошенничество
- **Поставщики это главный вектор атаки.** Используйте Trade Assurance, сначала образец, проверяйте, что бизнес существует
- **Настоящие юридические и платформенные уведомления не приходят вложениями с Gmail.** Игнорируйте угрозы в PDF, если они не на бумаге и не через проверенный канал
- **Базовая защита:** двухфакторная аутентификация везде, менеджер паролей, административная почта отдельно от личной, трекинг/подпись для дорогих отправлений

[Начните бесплатный пробный период](https://app-v3.shoprocket.io/signup), и двухфакторная аутентификация, права по ролям и журналы действий администратора включены по умолчанию. 14 дней, без карты.

---

- HTML version: https://v3.shoprocket.io/ru/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them
- Language: Русский (ru)
- Also in: [العربية](https://v3.shoprocket.io/ar/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Deutsch](https://v3.shoprocket.io/de/blog/betrugsmaschen-gegen-shopbetreiber-erkennen-und-abwehren.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [English](https://v3.shoprocket.io/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Español](https://v3.shoprocket.io/es/blog/diez-estafas-dirigidas-a-duenos-de-tiendas-y-como-detectarlas.md), [Français](https://v3.shoprocket.io/fr/blog/dix-arnaques-visant-les-e-commercants-comment-les-reperer.md), [עברית](https://v3.shoprocket.io/he/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/sepuluh-penipuan-yang-menyasar-pemilik-toko-dan-cara-mengenalinya.md), [Italiano](https://v3.shoprocket.io/it/blog/dieci-truffe-contro-i-titolari-di-negozi-ecommerce.md), [日本語](https://v3.shoprocket.io/ja/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimo-schemos-nukreiptos-i-parduotuviu-savininkus.md), [Norsk](https://v3.shoprocket.io/nb/blogg/ti-svindeltyper-som-rammer-butikkeiere-og-hvordan-du-avsloerer-dem.md), [Nederlands](https://v3.shoprocket.io/nl/blog/tien-oplichtingstrucs-tegen-shopeigenaren-herkennen.md), [Polski](https://v3.shoprocket.io/pl/blog/dziesiec-oszustw-wymierzonych-we-wlascicieli-sklepow-i-jak-je-rozpoznac.md), [Português](https://v3.shoprocket.io/pt/blog/dez-golpes-contra-donos-de-loja-e-como-identificar.md), [Română](https://v3.shoprocket.io/ro/blog/zece-escrocherii-care-tintesc-proprietarii-de-magazine-si-cum-le-recunosti.md), [ไทย](https://v3.shoprocket.io/th/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/magaza-sahiplerini-hedef-alan-on-dolandiricilik-ve-nasil-fark-edilir.md), [中文](https://v3.shoprocket.io/zh/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md)