Как проверить продавца, защитить банковскую карту и понять, кому можно доверить свои деньги? Разбираемся вместе с директором по информационной безопасности компании «БелИнфоНалог» Дмитрием Корневым.
Покупка на знакомой площадке — ещё не гарантия безопасности
Маркетплейсы позволяют выбирать товары у разных продавцов, сравнивать цены и читать отзывы. Однако даже на крупной площадке важно обращать внимание не только на рейтинг самого сервиса, но и на информацию о конкретном продавце, характеристики товара и условия покупки.
В марте 2026 года Роспотребнадзор напомнил о распространённых проблемах при заказах на маркетплейсах. Среди них — продажа подделок, несоответствие товара описанию и вводящие в заблуждение характеристики. Ведомство рекомендует изучать сведения о продавце, проверять отзывы и обращать внимание на условия оплаты и возврата.
Один из настораживающих признаков — цена, которая заметно ниже предложений других продавцов без понятного объяснения. Сама по себе скидка не доказывает обман, но повод сравнить условия и проверить продавца она даёт.
Стоит изучить и отзывы. Лучше не ограничиваться общей оценкой: полезнее посмотреть, что пишут покупатели о конкретном товаре, доставке, качестве и возврате денег. Однотипные комментарии, отсутствие подробностей и большое количество отзывов за короткий период не обязательно свидетельствуют о мошенничестве, но требуют дополнительной проверки.
— При онлайн-покупке важно оценивать не только сам товар, но и того, кто его продаёт. Красивые фотографии, привлекательная цена и положительные отзывы сами по себе не подтверждают надёжность продавца. Нужно проверять информацию о нём, внимательно читать условия сделки и не торопиться с оплатой, если что-то вызывает сомнения. Чем меньше понятной информации о продавце, тем сложнее будет разобраться в ситуации, если заказ не придёт или окажется не таким, как ожидалось, — объясняет директор по информационной безопасности компании «БелИнфоНалог» Дмитрий Корнев.
Отдельный сайт, объявление или ссылка в переписке
Не все покупки совершаются на крупных площадках. Иногда нужную вещь находят в небольшом интернет-магазине, в социальной сети или через объявление. В таких случаях покупателю приходится самостоятельно проверять, существует ли продавец и можно ли будет предъявить ему претензию.
До оплаты стоит найти полное наименование организации или данные индивидуального предпринимателя, адрес и контакты. Полезно проверить, есть ли у магазина понятные условия продажи, доставки и возврата, а также поискать независимые отзывы за пределами самого сайта.
Если товар предлагают оплатить переводом на карту физического лица, особенно после общения только в мессенджере, лучше остановиться и выяснить причину. Такой перевод не всегда означает мошенничество, но может осложнить возврат денег и подтверждение обстоятельств сделки.
Ещё один риск — поддельные сайты, которые копируют оформление известных магазинов. Ссылка на такой ресурс может прийти в сообщении о скидке, распродаже или якобы проблеме с заказом. Поэтому адрес сайта лучше вводить самостоятельно или открывать магазин через официальное приложение, а не переходить по неожиданным ссылкам.
При этом значок защищённого соединения и адрес, начинающийся с HTTPS, не доказывают, что магазин честный. Они указывают на защищённое соединение, но не подтверждают добросовестность владельца сайта.
Банк России рекомендует совершать покупки на проверенных ресурсах, не вводить финансовые данные на сомнительных страницах и не сообщать посторонним реквизиты карты и коды подтверждения.
Почему нельзя уходить из чата маркетплейса
После оформления заказа покупателю могут написать якобы продавец или сотрудник службы доставки. Под разными предлогами его просят перейти по ссылке, подтвердить оплату, сообщить код или продолжить оформление за пределами площадки.
Особенно опасны сообщения о срочной проблеме: заказ якобы не может быть доставлен, платёж не прошёл или для получения посылки необходимо доплатить небольшую сумму. Человек ждёт покупку и может не заметить, что ссылка ведёт не на официальный сервис, а на поддельную страницу.
Безопаснее проверять статус заказа в официальном приложении или личном кабинете. Если продавец предлагает изменить условия оплаты, получить скидку или оформить возврат через сторонний ресурс, стоит связаться с поддержкой площадки самостоятельно.
Не нужно сообщать собеседнику коды из СМС и push-уведомлений, пароль от личного кабинета, PIN-код или CVV/CVC-код карты. Даже если человек представляется сотрудником магазина, банка или службы доставки, такие просьбы нельзя считать нормальной частью оформления заказа.
— Мошенники часто используют ситуацию, в которой человек уже ожидает сообщение от магазина или службы доставки. Поэтому подозрительная просьба может выглядеть вполне правдоподобно: покупатель думает, что решает обычный вопрос с заказом, и перестаёт проверять детали. Если для оплаты или получения покупки вас просят перейти по неожиданной ссылке либо сообщить код подтверждения, остановитесь и проверьте информацию через официальный канал. Не продолжайте операцию только потому, что собеседник торопит вас или угрожает отменой заказа, — говорит специалист.
Как защитить банковскую карту
Даже если магазин настоящий, стоит отдельно позаботиться о безопасности платежа. Один из вариантов — использовать отдельную карту для онлайн-покупок и переводить на неё сумму, необходимую для конкретного заказа. Такой подход рекомендует и Банк России.
Перед оплатой нужно внимательно проверить сумму, название получателя и назначение операции. Если платёжная форма выглядит необычно или сайт просит сведения, которые не нужны для покупки, лучше не продолжать.
Не стоит отправлять продавцам фотографии банковской карты или пересылать в переписке её полные реквизиты. Для оплаты используйте предусмотренную магазином платёжную форму или официальный платёжный сервис. Если после покупки поступает запрос на подтверждение операции, важно прочитать уведомление целиком и убедиться, что вы подтверждаете именно свой платёж на нужную сумму.
Полезно включить уведомления о списаниях и регулярно проверять операции по карте. Если обнаружили незнакомый платёж, нужно как можно быстрее связаться с банком по официальному номеру или через приложение, заблокировать карту при необходимости и сообщить о подозрительной операции.
Зарубежные сервисы и посредники: за что вы платите на самом деле
Отдельная ситуация — покупка подписки или цифрового доступа к зарубежному сервису, когда оплатить его напрямую из России не получается. В интернете можно найти посредников, которые обещают оформить подписку, пополнить баланс или помочь с оплатой. Некоторые работают легально и добросовестно, но сама по себе возможность перевести им деньги не гарантирует, что услуга будет оказана.
Перед оплатой нужно понять, что именно предлагает посредник: разовую помощь с платежом, продление подписки на вашем аккаунте или доступ к чужой учётной записи. Эти варианты отличаются и по рискам, и по тому, что покупатель фактически получает.
Если посредник просит пароль от электронной почты, аккаунта или другого сервиса, стоит выяснить, действительно ли такие данные необходимы. Для обычного платежа передача полного доступа к личной учётной записи может оказаться избыточной. Получив доступ, посторонний человек потенциально сможет увидеть персональные сведения, изменить настройки или попытаться восстановить контроль над аккаунтом.
Безопаснее не передавать пароль и коды двухфакторной аутентификации, а выбирать способы оформления, при которых покупатель сам контролирует учётную запись. Если без передачи доступа услуга невозможна, нужно заранее оценить последствия и поискать другой вариант.
Проверять стоит и репутацию посредника: как давно он работает, есть ли независимые отзывы, указаны ли условия услуги, порядок возврата денег и контакты. Не следует полагаться только на скриншоты успешных оплат или отзывы на странице самого продавца. Полезно поискать название сервиса вместе со словами «обман», «возврат», «не работает» и изучить результаты.
Отдельный риск — покупка готового аккаунта с подпиской. Покупатель может получить доступ, но не контролировать восстановление пароля или сохранность аккаунта в дальнейшем. Кроме того, передача аккаунта может противоречить правилам самого зарубежного сервиса, а доступ — прекратиться после блокировки. Поэтому перед покупкой важно понять, что именно гарантирует продавец и какие ограничения действуют у конечного сервиса.
— При работе с посредником важно понимать, какой объём доступа к вашим данным он получает и за что именно отвечает. Оплата услуги и передача личного аккаунта — не одно и то же. Если для оформления подписки у вас просят пароль от почты, код подтверждения или полный доступ к профилю, это повод особенно внимательно оценить риски. По возможности выбирайте способ, при котором вы самостоятельно контролируете аккаунт и не передаёте постороннему человеку больше информации, чем необходимо, — отмечает эксперт.
Что делать, если деньги уже ушли
Если продавец перестал отвечать после оплаты, товар не пришёл или выяснилось, что сайт был поддельным, не стоит удалять переписку и ждать, что ситуация разрешится сама собой.
Сохраните подтверждение платежа, электронный чек, номер заказа, карточку товара, переписку с продавцом и адрес сайта. Если покупка была оформлена на маркетплейсе, сначала направьте обращение через официальный интерфейс площадки и сохраните номер заявки. При необходимости можно обратиться в банк и сообщить о подозрительной операции.
Если речь идёт о нарушении прав потребителя — например, продавец не передал оплаченный товар или товар оказался ненадлежащего качества, — можно направить ему письменную претензию, а затем обратиться в Роспотребнадзор. Если есть признаки мошенничества, следует обратиться в полицию. При этом возврат денег не гарантирован автоматически: многое зависит от обстоятельств покупки и способа оплаты.
Если вы сообщили постороннему данные карты или код подтверждения, не ждите, пока появятся списания. Свяжитесь с банком по официальному каналу, попросите заблокировать карту или принять другие необходимые меры. Если передали пароль от аккаунта, смените его и завершите неизвестные сеансы, если сервис позволяет это сделать.
Какие правила стоит запомнить
Полностью исключить риск при покупке в интернете нельзя, но можно сделать так, чтобы обмануть вас было сложнее. Перед оплатой проверьте продавца, сравните цену, изучите условия покупки и не соглашайтесь на непонятные схемы расчёта. Не переходите по неожиданным ссылкам, не сообщайте коды подтверждения и не передавайте посредникам доступ к личным аккаунтам без крайней необходимости.
— В вопросах цифровой безопасности лучше не торопиться. Мошенники рассчитывают на то, что человек боится потерять скидку, заказ или доступ к нужной услуге и поэтому действует быстро. Проверка продавца, внимательное отношение к платёжным данным и отказ от передачи кодов подтверждения — простые действия, которые помогают снизить риск. Если условия покупки непонятны или вас настойчиво торопят с оплатой, разумнее остановиться и всё перепроверить, — заключает Дмитрий Корнев.
