Кабинет продавца взломали, и злоумышленник изменил реквизиты. Кто отвечает за потерянные выплаты?

Ответственность за потерянные выплаты определяется причиной компрометации и распределением обязанностей в оферте. До правового спора приоритет — остановить перевод, сохранить технические следы и официально уведомить площадку и банк.

В первые часы важнее не искать виновного, а ограничить ущерб. Нужно завершить активные сессии, изменить пароль, восстановить двухфакторную защиту, проверить пользователей и интеграции, вернуть реквизиты и письменно потребовать приостановить выплату. Если деньги уже ушли, банк получателя и свой банк уведомляют о мошеннической операции, а при наличии признаков преступления подают заявление в правоохранительные органы.

Для распределения ответственности проверяют, каким способом вошли в кабинет: украденный пароль, SIM-swap, доступ бывшего сотрудника, фишинг, уязвимость площадки или интеграции. Имеют значение обязательные меры безопасности, уведомления о входе, подтверждение смены реквизитов и реакция площадки после обращения. Оферта не освобождает площадку автоматически от всех последствий, но нарушение продавцом обязательных мер существенно ослабляет требование.

Доказательственная база должна сохранять точное время: письма о входах, IP и устройства, журнал изменений, номера обращений, банковские статусы и момент, когда площадка получила уведомление. Скриншоты лучше дополнять выгрузками и официальными ответами.

Что делать по шагам

1. Остановить доступ

Завершите сессии, смените пароль, включите 2FA и удалите неизвестных пользователей и токены интеграций.

2. Заблокировать выплату

Немедленно сообщите площадке и банку реквизиты спорного перевода и попросите приостановить исполнение.

3. Сохранить технический след

Выгрузите уведомления, журнал входов, устройства, историю реквизитов и номера обращений.

4. Зафиксировать инцидент внутри компании

Определите, чья учётная запись использована, какие данные скомпрометированы и когда это обнаружено.

5. Подать формальные заявления

Направьте претензию площадке и, при признаках хищения, заявление в полицию; приложите хронологию.

Какие документы и доказательства собрать

Риски, сроки и исключения

Утрата журналов

История кабинета и уведомления могут храниться ограниченно; их нужно выгрузить сразу.

Компрометация сотрудником

Доступ бывшего работника или общий пароль переводят спор в область внутреннего контроля.

Позднее уведомление

После фактического исполнения выплаты вернуть деньги значительно сложнее.

Смешанный инцидент

Одновременно могут затрагиваться деньги, коммерческая тайна и персональные данные.

Когда общего ответа недостаточно

Нужна немедленная помощь, если реквизиты уже изменены, выплата назначена или проведена, площадка не блокирует кабинет, скомпрометированы персональные данные либо подозревается сотрудник или подрядчик.

Связанные материалы

• Маркетплейс списал деньги за продвижение, которое продавец не подключал. Как оспорить начисления? — https://oreshkin-urist.ru/vopros-otvet/marketpleys-spisal-dengi-prodvizhenie-kotoroe-prodavets/

• Маркетплейс изменил тарифы и удержания через новую редакцию оферты. Можно ли не соглашаться задним числом? — https://oreshkin-urist.ru/vopros-otvet/marketpleys-izmenil-tarify-uderzhaniya-cherez-novuyu/

• Юрист для продавцов на маркетплейсах — https://oreshkin-urist.ru/uslugi/yurist-dlya-marketpleysov/

О правовой оценке

Ответ носит общий информационный характер. Правовая оценка зависит от документов, сроков, фактических действий сторон и редакции применимых правил на дату события.