Взлом кабинета продавца Wildberries: как остановить ущерб и вернуть доступ

Признак взлома — не только невозможность войти. Насторожить должны неизвестный пользователь или токен, чужой сеанс, резкое изменение цен, запуск рекламы, удаление остатков, смена реквизитов или действие, которое никто из команды не подтверждает.

Работайте в двух потоках одновременно: сначала остановите дальнейший доступ, затем зафиксируйте каждое изменение и денежный ущерб. Общее сообщение «нас взломали, верните деньги» нельзя проверить без операций, времени и доказательств.

Содержание

• Какие признаки указывают на взлом кабинета продавца?
• Чем мошенничество отличается от обычного списания?
• Что сделать сразу, если доступ сохранился?
• Что делать при полной потере доступа?
• Как проверить активные сеансы и пользователей?
• Как проверить API-токены и интеграции?
• Какие изменения цен и рекламы искать?
• Что проверить в остатках и поставках?
• Как проверить реквизиты и выплаты?
• Как собрать доказательства инцидента?
• Что написать в поддержку Wildberries?
• Когда обращаться в банк, полицию или к юристу?
• Можно ли вернуть деньги после взлома?
• Как проверить полное восстановление?
• Как не допустить повторного захвата?

Какие признаки указывают на взлом кабинета продавца?

Признак	Что ещё исключить	Первое действие
Неизвестный активный сеанс	Устройство сотрудника или смену сети	Зафиксировать и завершить сеанс
Новый пользователь или права	Ошибку владельца профиля	Проверить приглашение и удалить чужой доступ
Неизвестный API-токен	Токен действующей интеграции	Отозвать и проверить действия сервиса
Изменились цены, остатки или реклама	Плановое действие команды	Остановить опасную операцию и сохранить историю
Поменялись данные выплаты	Согласованную смену реквизитов	Немедленно проверить выплату и уведомить поддержку
Появилось списание	Тариф, рекламу, штраф или удержание	Найти точную строку финансового отчёта

Один признак ещё не устанавливает злоумышленника. Но опасное изменение не откладывают до окончания внутреннего расследования.

Чем мошенничество отличается от обычного списания?

Комиссия, логистика, реклама, платная опция, штраф и корректировка отражаются в отчётах и имеют основание. Неизвестная сумма может оказаться настоящим начислением, которое команда не внесла в свой учёт.

Сначала найдите дату, тип операции, документ и пользователя или сервис, связанный с действием. Если основания нет, сумма не соответствует операции либо изменение совершено без полномочий, фиксируйте отдельный инцидент.

Что сделать сразу, если доступ сохранился?

1. Сохраните снимки неизвестных сеансов, пользователей, токенов и операций.
2. Завершите все активные сеансы в настройках безопасности.
3. Удалите неизвестных пользователей и ограничьте лишние права.
4. Отзовите новые и скомпрометированные API-токены.
5. Проверьте телефон, почту для 2FA и доступ владельца.
6. Остановите опасные кампании, скидки и выгрузки остатков.
7. Проверьте реквизиты, запросы выплат и последние финансовые операции.
8. Создайте официальное обращение о несанкционированном входе.

Не удаляйте доказательства до фиксации. Скриншот неизвестного сеанса полезнее устного сообщения, что он «точно был».

Что делать при полной потере доступа?

Откройте официальную страницу восстановления доступа напрямую, не по ссылке из письма или чата. Подготовьте данные владельца и юридического лица, а также описание момента, после которого вход стал невозможен.

Параллельно защитите телефон, почту и банковский доступ, если есть признаки их компрометации. Восстановление одного кабинета не завершит инцидент, если злоумышленник продолжает получать коды.

Как проверить активные сеансы и пользователей?

Сопоставьте устройство, время и место входа с графиком команды. После завершения всех сеансов каждый сотрудник входит заново только под своим пользователем.

Проверьте не только новые учётные записи, но и расширение прав старых. Уволенный подрядчик с действующим доступом — такой же риск, как неизвестное имя.

Как проверить API-токены и интеграции?

Составьте список токенов, их категорий, владельцев и сервисов. Отзовите неизвестный токен и тот, который передавался ненадёжному подрядчику или вводился на подозрительном сайте.

После отзыва проверьте журналы своей интеграции: какие цены, остатки, заказы или рекламные настройки она могла изменить. Токен может быть причиной ущерба даже без чужого входа через браузер.

Какие изменения цен и рекламы искать?

Проверьте резкие скидки, минимальные цены, автоакции, новые кампании, пополнения бюджета, ставки и добавленные товары. Зафиксируйте состояние до исправления и время возврата безопасных настроек.

Не восстанавливайте каталог массовой загрузкой без проверки: повреждённый шаблон способен повторить изменение злоумышленника на всех SKU.

Что проверить в остатках и поставках?

Ищите обнуление или завышение остатков, отмену заданий, новые поставки, изменение складов и действия с возвратами. Такие операции создают ущерб через потерянные продажи, штрафы или обязательства перед покупателями.

Отделите уже исполненные действия от тех, которые ещё можно безопасно остановить. Сначала блокируют дальнейший ущерб, затем восстанавливают плановую работу.

Как проверить реквизиты и выплаты?

Сверьте текущие реквизиты, историю согласованных изменений, доступную сумму, запросы на вывод и статус последних выплат. Если перевод ещё обрабатывается, сразу уведомите Wildberries и обслуживающий банк, но не обещайте себе, что его обязательно удастся остановить.

При уже проведённой выплате сохраните платёжные данные и ответ банка. Это отдельный денежный эпизод, который нельзя смешивать с потерями от скидок или рекламы.

Как собрать доказательства инцидента?

• ID продавца и данные юридического лица;
• дата и время первого признака;
• неизвестные сеансы, пользователи и токены;
• список изменённых цен, остатков, рекламы и реквизитов;
• финансовые строки и платежи с суммами;
• уведомления, письма и адреса подозрительных страниц;
• внутреннее подтверждение, что действие не согласовывалось;
• уже выполненные меры и оставшийся риск.

Храните исходные файлы и экспорт, а не только пересланные изображения. Для каждого ущерба укажите связь с конкретным действием.

Что написать в поддержку Wildberries?

Укажите, сохранился ли доступ, когда обнаружен инцидент, какие действия неизвестны команде и что уже заблокировано. Разделите просьбы: восстановить доступ, проверить вход, сохранить данные, остановить доступный процесс и рассмотреть конкретную финансовую операцию.

Приложите доказательства и номера связанных обращений. Не отправляйте код входа, токен или секретные данные даже внутри описания.

Когда обращаться в банк, полицию или к юристу?

Банк нужен при подозрительном движении денег или компрометации банковского доступа. Юрист оценивает претензию, договорные основания и размер ущерба. В правоохранительные органы обращаются при признаках преступления, особенно если ущерб значителен или доказательства могут быть утрачены.

Эти действия не заменяют обращение в Wildberries по кабинету. Каждая сторона способна сохранить и проверить свой участок данных.

Можно ли вернуть деньги после взлома?

Автоматической гарантии нет. Для каждого требования установите сумму, операцию, несанкционированное действие, причинную связь и применимое основание возврата или компенсации.

Если деньги потеряны из-за скидки, рекламного расхода и вывода на чужие реквизиты, это три разных расчёта. По каждому нужны отдельные доказательства и финальный ответ.

Как проверить полное восстановление?

Убедитесь, что завершены чужие сеансы, удалены лишние пользователи и токены, 2FA контролируется владельцем, реквизиты верны, опасные настройки исправлены, а команда входит под персональными ролями.

Затем сверяйте финансовые и операционные последствия до их закрытия. Статус обращения сам по себе не подтверждает возврат денег или исправление отчёта.

Как не допустить повторного захвата?

Включите 2FA, выдавайте персональные роли с минимальными правами, ведите реестр токенов и регулярно удаляйте доступ ушедших подрядчиков. Коды входа и токены не передаются в чатах и не вводятся на сторонних сайтах.