Ozon выявил подозрительные заказы на 11,4 млрд рублей: почему антифрод маркетплейса начинается до оплаты

45 минут назад

© Изображение сгенерировано нейросетью

С начала 2026 года Ozon выявил 322 тыс. заказов с признаками мошенничества на общую сумму 11,4 млрд рублей. Компания также сообщила о блокировке почти 600 тыс. подозрительных сообщений в чатах покупателей и продавцов, остановке около 200 мошеннических приложений и более 11 тыс. фишинговых сайтов, маскировавшихся под бренд.

Цифра в 11,4 млрд рублей показывает масштаб подозрительной активности, но не равна доказанному предотвращённому ущербу. Для рынка важнее другой вывод: антифрод на маркетплейсе уже не ограничивается проверкой платежа. Мошенническая схема может начаться при регистрации нового аккаунта, продолжиться в переписке продавца и покупателя, а завершиться подменой товара при возврате или переводом пользователя на фишинговый ресурс.

Журнал RUБЕЖ разбирает проблему вместе с экспертами: какие сигналы следует объединять в антифрод-системе, как снижать ущерб без необоснованных блокировок и какими показателями измерять реальную эффективность защиты.

Нетипичный заказ — ещё не фрод

Как отмечает ведущий преподаватель магистерских программ «Финансовый инжиниринг» и «Инвестиции на финансовых рынках» НИУ ВШЭ, сооснователь инвестиционного клуба SDF Solutions Никита Лысёнок, крупная покупка сама по себе не должна становиться причиной блокировки.

«Крупная покупка у клиента с многолетней историей, привычным устройством, давно привязанной картой и знакомым адресом доставки остаётся добросовестной, даже если сумма в десять раз выше обычной», — говорит эксперт.

Риск появляется при сочетании признаков: новый аккаунт, новая карта, срочность, несоответствие между городом оплаты и адресом доставки, а также связи с другими аккаунтами через общее устройство, телефон или пункт выдачи. При этом часть схем невозможно увидеть в момент оплаты. Например, подмена товара при возврате, самовыкупы для накрутки рейтинга или массовое использование промокодов требуют анализа событий на более длинной дистанции.

Михаил Болдырев, директор Центра проектной деятельности и коммуникационных технологий РГГУ, научный руководитель АНО «Национальный центр платформенной экономики», предлагает использовать банковский опыт как ориентир, но не переносить его на маркетплейсы механически. 

 «С 1 января 2026 года Банк России применяет 12 признаков подозрительных переводов, включая нетипичные суммы, время операций, устройства и реквизиты из базы мошеннических операций. Это предусмотрено статьёй 8 закона № 161-ФЗ и приказом ЦБ № ОД-2506. Для маркетплейсов такие признаки полезны уже при оформлении заказа и оплате, но сами по себе не доказывают мошенничество», — поясняет Болдырев. 

Один профиль риска вместо отдельных контуров

Ключевой элемент зрелого антифрода — единый профиль участника сделки. В него должны попадать не только данные о заказе и оплате, но и история возвратов, действия в чате, связи между аккаунтами, а также внешние сигналы о фишинговых доменах и поддельных приложениях.

По словам Никиты Лысёнка, при таком подходе попытка продавца перевести клиента в мессенджер, регистрация свежего домена с названием бренда и рост возвратов у этого же продавца становятся не разрозненными событиями, а частями одной риск-картины.

Для банков это означает необходимость обмена сигналами между антифродом, эквайрингом, системами противодействия захвату учетных записей и мониторингом фишинговой инфраструктуры. Для ритейла — объединение данных интернет-магазина, программы лояльности, маркетплейс-канала, колл-центра и логистики.

При этом система не должна одинаково реагировать на любой риск. Низкорисковая операция должна проходить незаметно для клиента. При среднем уровне риска площадка может запросить подтверждение действия в приложении. Высокорисковые заказы — направить на ручную проверку, приостановить отгрузку или ограничить отдельный сценарий до выяснения обстоятельств.

Такой подход помогает перенести проверку туда, где цена ошибки ниже. Дополнительный вопрос при регистрации или оформлении заказа менее болезнен для клиента и бизнеса, чем отказ в уже проведенной оплате. А проверка при возврате позволяет остановить схему, которая не проявлялась на предыдущих этапах.

Какие метрики показывают реальное качество защиты

Сумма предотвращённого ущерба — заметный, но недостаточный показатель. Его можно увеличить, ужесточив правила и заблокировав больше операций, включая добросовестные.

Эксперты предлагают дополнить его следующими метриками:

-доля ложных срабатываний и выручка, потерянная из-за ошибочных ограничений;

-доля легитимных операций, прошедших без лишних проверок;

-число покупателей, которые прекращают оформление после дополнительной верификации;

-время от первого эпизода новой схемы до настройки правила или обновления модели;

-время жизни фишингового ресурса до блокировки;

-доля спорных операций и потери на тысячу рублей оборота;

-скорость рассмотрения жалоб покупателей и продавцов.

Что учитывать банкам и ритейлу

Практика маркетплейсов показывает: защита должна строиться вокруг всей цепочки сделки, а не вокруг одного платежа. Банкам и ритейлерам стоит объединять в антифроде как минимум пять групп сигналов: профиль клиента и устройства, параметры операции, историю возвратов и споров, коммуникации внутри сервисов, а также внешнюю фишинговую инфраструктуру.

При этом организациям необходимо заранее определить, какое действие соответствует каждому уровню риска: дополнительная аутентификация, задержка исполнения, ручная проверка, ограничение операции или блокировка. Такой сценарный подход снижает риск того, что борьба с мошенничеством станет причиной потери лояльных клиентов.

Ранее журнал «РУБЕЖ» писал, что фишинговые кампании под банки и маркетплейсы всё чаще используют сценарии с оплатой заказа, возвратом средств, фиктивными акциями и опросами. В материале отмечалось, что противодействие таким схемам требует не только предупреждения клиентов, но и постоянного мониторинга доменов, оперативного взаимодействия с регистраторами и блокировки поддельных страниц. Подробнее — в материале: «Фишинг под банки и маркетплейсы: эксперт назвал самые опасные сценарии мошенничества и как им противодействовать».