Обманули на Wildberries:
план для покупателя и продавца

Шаг 1. Определите: спор покупателя или захват кабинета продавца

У покупателя доказательства обычно строятся вокруг заказа, карточки, переписки, внешней ссылки и платежа. У продавца к ним добавляется состояние личного кабинета: активные сессии, пользователи, права и API-токены. Эти ветки нельзя сводить к фразе «обманули на Wildberries», потому что срочные действия и официальные формы различаются.

Запишите наблюдаемый признак. Для покупателя: неизвестное списание, предложение оплатить вне привычного процесса, сообщение от предполагаемой поддержки, проблема с конкретным заказом. Для продавца: неизвестный вход, новый пользователь, непонятный токен, изменение доступа или невозможность войти. Не объявляйте аккаунт взломанным только из-за одной ошибки авторизации — перечислите то, что действительно увидели.

Если уже есть неизвестная операция по банковской карте, действуйте параллельно по банковскому алгоритму после списания. Платформенная фиксация не заменяет блокировку скомпрометированного платёжного инструмента.

Шаг 2. Сообщите о мошенничестве через официальный hotline

Wildberries публикует официальную страницу hotline для сообщения о мошенничестве. Открывайте её самостоятельно, сверяя домен, и описывайте конкретный эпизод. Для покупателя укажите заказ, карточку, профиль, переписку и платёж; для продавца — момент обнаружения, доступ к кабинету и замеченные изменения.

До отправки сохраните копию текста и перечень приложений. После отправки запишите время, доступный номер обращения и последующий ответ. Не вводите в форму PIN, CVV/CVC, пароль, код подтверждения или полный ключ API. Для описания токена достаточно указать, что найден неизвестный объект, и следовать официальным указаниям по безопасности.

Общие вопросы можно сверить в официальном разделе вопросов и ответов Wildberries. Он не отменяет специального сообщения о мошенничестве и не заменяет банковское либо полицейское обращение. Если ссылка на «поддержку» пришла от неизвестного собеседника, не используйте её: найдите нужный раздел на официальном домене сами.

Шаг 3. Покупателю — сохранить заказ, коммуникацию и платёж как одну цепочку

Сохраните номер заказа, карточку товара, отображаемые сведения о продавце, цену, дату и ожидаемый результат. Переписку выгружайте или снимайте целиком, чтобы были видны собеседник, время и переход между сообщениями. Если использовалась внешняя страница, скопируйте полный URL и сохраните историю браузера. Один логотип Wildberries на снимке не доказывает адрес сайта.

Для оплаты сохраните чек, дату, время, сумму и отображённые реквизиты получателя. Если вводили данные карты или код, честно отметьте это в хронологии. Если операцию совершил другой человек без вашего действия, также опишите только наблюдаемые факты. Не пытайтесь подобрать формулировку, которая «лучше звучит»: банк проверяет техническую последовательность.

Свяжите материалы короткой таблицей: время, событие, файл, адресат. Для более общего сценария фальшивой оплаты полезен разбор мошенничества через маркетплейс. Он помогает отделить карточку товара от поддельной платёжной страницы.

Шаг 4. Продавцу — проверить домен письма и прекратить внешний диалог

Официальная инструкция Wildberries для продавцов предупреждает, что поддержка не пишет на сторонних площадках, а официальные письма приходят только с доменов wb.ru и wildberries.ru. Если собеседник выдаёт себя за поддержку в стороннем мессенджере, прекратите диалог и откройте кабинет самостоятельно.

Проверяйте не только отображаемое имя отправителя, но и полный адрес. Сохраните письмо в исходном виде, заголовки, время и вложения, не запуская подозрительные файлы. Если уже переходили по ссылке или вводили данные, запишите точный URL, устройство и время. Пароль меняйте из самостоятельно открытого официального сервиса и с доверенного устройства.

Не пересылайте код подтверждения человеку, который представился сотрудником, и не демонстрируйте экран кабинета. Если просили установить программу удалённого доступа, отключите устройство от сети, зафиксируйте программу и разрешения, затем используйте отдельную инструкцию по захвату устройства.

Факт письма с похожим логотипом не подтверждает источник. И наоборот, отсутствие ответа в стороннем чате не означает, что официальный кабинет безопасен. После прекращения контакта переходите к проверке сессий, пользователей и токенов.

Шаг 5. Завершите сессии и проверьте пользователей и API-токены

В официальной инструкции по безопасности кабинета продавца перечислены практические проверки: завершить сессии, проверить пользователей и API-токены. Выполняйте их после самостоятельного входа, фиксируя незнакомые объекты до удаления или изменения, если это безопасно. Секретное значение токена не помещайте в общую переписку и не публикуйте.

Начните с активных сессий: сопоставьте устройства и время. Затем проверьте список пользователей и их права. После этого просмотрите API-токены и назначение известных интеграций. Если нашли неизвестное изменение, сделайте снимок с датой и названием раздела, завершите подозрительную сессию и следуйте официальному маршруту обращения.

Та же инструкция направляет обращение в категорию «Безопасность личного кабинета» и тему «Несанкционированный вход». В тексте перечислите признаки, уже выполненные защитные действия и время. Не ограничивайтесь фразой «меня взломали»: поддержке нужен проверяемый перечень сессий, пользователей, токенов и изменений.

Проверяйте также банковские и контактные данные, доступные в вашем кабинете, но не предпринимайте необратимых действий вслепую. Если не уверены в назначении интеграции, сначала зафиксируйте её и укажите в обращении. Журнал действий помогает отличить ваши защитные изменения от действий постороннего.

Шаг 6. Нет входа — используйте форму без авторизации, затем включите 2FA

Если продавец не может войти, Wildberries публикует официальную форму обращения без авторизации. Не ищите посредника в объявлениях и не платите за «ускоренное восстановление». Откройте форму самостоятельно, опишите момент потери доступа и сохраните копию отправленных сведений и подтверждение.

После восстановления проверьте сессии, пользователей и API-токены заново: возврат входа сам по себе не подтверждает, что посторонний доступ устранён. Смените связанные пароли с доверенного устройства и проверьте канал электронной почты и телефон, которые участвуют в восстановлении. Не используйте одинаковый пароль для почты и кабинета.

Официальная инструкция Wildberries по двухфакторной аутентификации описывает 2FA с телефоном и электронной почтой. Настройте оба канала по актуальному интерфейсу, сохраните контроль над ними и не сообщайте коды собеседникам. Второй фактор снижает риск, но не заменяет проверку активных сессий и прав пользователей.

Если злоумышленник контролирует почту или SIM, защищайте эти корневые каналы параллельно. В обращении отмечайте, какие изменения выполнены вами и в какое время. Так последующая проверка не смешает восстановление доступа с неизвестными действиями.

Шаг 7. Учтите карантин 5 дней после смены телефона владельца

Официальная инструкция по двухфакторной аутентификации указывает: после смены телефона владельца действует карантин 5 дней, или 120 часов. Это конкретное правило кабинета продавца нужно планировать заранее. Оно не означает, что любой аккаунт будет восстановлен за пять дней, и не определяет срок ответа по мошенничеству.

Запишите момент смены телефона и предполагаемое окончание 120 часов, но сверяйте фактический статус в кабинете и официальной инструкции. Не пытайтесь обойти карантин через людей, предлагающих платную активацию. Сохраните ответы поддержки, если ситуация требует уточнения, и ссылайтесь на номер уже созданного обращения.

В метаданных и заголовке этой страницы цифра вынесена ради точного поискового ответа, но её контекст принципиален: только смена телефона владельца, только кабинет продавца. Для покупательского заказа, банковского платежа и полицейского заявления действуют другие процедуры. Не переносите 120 часов на них.

Шаг 8. Отдельно зафиксируйте платёж в банке и всю цепочку в МВД

Если деньги списаны или переведены, сообщите обслуживающему банку дату, время, сумму, способ подтверждения и момент обнаружения. Попросите защитить доступ, зарегистрировать сообщение и сообщить порядок письменного оспаривания. Каркас фактов можно собрать по инструкции к заявлению в банк. Ответ Wildberries приложите позже, но не ждите его для первого банковского контакта.

Для полиции соедините заказ или кабинет, внешний контакт, доступ и платёж в одну хронологию. Используйте структуру заявления о мошенничестве и официальный раздел приёма обращений МВД России. Сохраните подтверждение подачи, регистрационные сведения и перечень приложений.

В журнале контроля заведите отдельные строки: Wildberries, банк, МВД, почта, оператор связи — только если соответствующий канал затронут. Для каждой строки укажите номер, дату, переданные файлы и следующий шаг. Не покупайте обещание гарантированного возврата и не сообщайте секреты человеку, который сам вышел на связь.

Официальные страницы проверены 21 июля 2026 года. Интерфейсы, категории обращений и контакты могут меняться, поэтому повторно проверяйте домен и актуальную инструкцию. Материал помогает организовать факты, но не предрешает вывод платформы, банка или полиции.

Частые вопросы