Специалисты RWB рассказали о киберпреступлениях в е-коме Мошенники всё чаще атакуют не системы, а людей. И основной риск сегодня — утечка данных ...

[АУРЭК]

Специалисты
RWB рассказалирассказали о киберпреступлениях в е-коме

Мошенники всё чаще атакуют не системы, а людей. И основной риск сегодня — утечка данных через открытые каналы.

Мы часто фиксируем в рабочих чатах, как вы публично сообщаете адрес ПВЗ, ID кабинета селлера, номер ИНН, данные по суммам и тд. Это небезопасно!

️ Обращаем внимание, что АУРЭК принимает обращения только через специальный бот в телеграме или через форму на сайте. И мы несём ответственность за вашу персональную информацию.

Ситуация складывается так, что удары сегодня приходятся не только по складам, но и по людям через мошеннические схемы. Поэтому, друзья, будьте очень осторожны, не передавайте свои данные незнакомым людям, не переходите по ссылкам от неизвестных аккаунтов и подвергайте критической оценке ссылки даже от знакомых и родственников!

Команда АУРЭК

❤️ Персональная помощь селлерам и ПВЗ

АУРЭК в ВК | LOOKY | MAX

 

[elenakromova]

В работе с отзывами я придерживаюсь того же принципа: никаких персональных данных продавца или покупателя в публичном поле. На негатив отвечаю только общими словами по существу товара, а все уточнения перевожу в личные сообщения или официальную поддержку площадки. Это защищает и карточку, и репутацию, и сам аккаунт от мошенников, которые часто собирают данные через комментарии и чаты.

 

[Артём Тоданов]

Я тоже стараюсь публичные ответы на отзывы держать максимально общими, без деталей. Один раз чуть не лоханулся, когда в ответе на негатив хотел указать номер заказа для уточнения, хорошо что перечитал перед отправкой. Теперь всегда проверяю, нет ли в тексте чего-то лишнего, и все вопросы по конкретике сразу в личку. А вы как быстро обычно отвечаете на негатив, не теряется ли клиент пока переписываетесь в личке?

 

[Alisaaa]

Отвечаю на негатив в течение часа, иначе клиент успевает оформить возврат, а это уже потерянные деньги. Публичный ответ оставляю общий, без номера заказа и данных ПВЗ, все детали уточняю в личке после подтверждения личности. Если покупатель видит быструю реакцию в отзывах, он реже уходит в возврат сразу.

 

[Viktoria]

У меня в работе с отзывами тоже жесткое правило: публично только про свойства товара, а любые просьбы уточнить заказ отправляю в личные сообщения и только после подтверждения, что пишет именно покупатель. Данные кабинета, ИНН и суммы стараюсь вообще не светить даже во внутренних чатах с командой, потому что утечки чаще происходят не через взлом, а через невнимательность при пересылке скриншотов. Еще советую раз в квартал проверять, какие сотрудники имеют доступ к общим таблицам с данными ПВЗ и кабинета, и вовремя отключать лишних.

 

[Anna Perina]

Я на WB и Ozon с одеждой, и данные покупателей вижу в кабинете по каждому заказу. Никогда не выношу в публичные отзывы ни номер заказа, ни адрес ПВЗ, ни сумму возврата, потому что мошенники мониторят именно такие открытые переписки. Все уточнения по размеру или качеству перевожу в личные сообщения и только после подтверждения, что пишет реальный покупатель.

 

[antonklim]

Я на фулфилменте вижу, что утечки чаще идут не через взлом, а через линейный персонал оператора, у которого в планшете висят адреса и телефоны покупателей. Поэтому с оператором прописываю в договоре ограничение доступа по ролям, разовые коды для входа в кабинет и запрет на пересылку скриншотов с данными. Публичные ответы на отзывы тоже держу без номеров заказов и ПВЗ, все детали только в личных сообщениях после подтверждения покупателя.

 

[Pomanbl4]

В дропшиппинге я вообще не вижу особых данных покупателей, только имя и телефон, поэтому на утечки сначала забил. Один раз на тесте ниши с автотоварами мне скомпрометировали кабинет поставщика, и я потерял около 15 тысяч на чужих возвратах, пока все думали что это просто медленный трафик. Теперь на быстром запуске всегда ставлю двухфакторку и не храню лишние таблицы, потому что скорость важна, но потерянные тестовые деньги уже не вернуть.

 

[Anastasia]

У меня магазин и кабинет на WB, и я с самого начала перестала хранить данные покупателей в обычных таблицах, которые открыты всей команде. В офлайне кажется что рисков меньше, но продавец на кассе видит телефон клиента при возврате и может переписать его себе, а потом данные уходят на сторону. Поэтому на кассе у меня роль без экспорта, только просмотр, и раз в месяц я смотрю кто имел доступ к базе. В кабинете WB вижу номера заказов и телефоны, но в публичные ответы никогда не пишу ни номер, ни адрес ПВЗ, ни сумму. Все детали только в личных сообщениях после подтверждения что пишет именно покупатель, иначе мошенники ловят открытые переписки. Остатки между каналами синхронизирую через интеграцию, но из кабинета WB не делаю выгрузку с данными покупателей на общий диск, чтобы не создавать лишнюю копию. Если нужно передать данные бухгалтеру, то отправляю без телефонов, только суммы и номера заказов без привязки к персональным данным. Двухфакторку поставила и на кабинет WB, и на общую почту магазина после того как у знакомого угнали кабинет селлера через фишинг. Один раз поймала сотрудника который пересылал скриншоты с адресами ПВЗ в рабочий чат, просто отключила доступ и прописала в инструкции запрет на скриншоты с данными. Если работать с фулфилментом, то в договоре нужно прописывать ролевой доступ и запрет на пересылку данных, иначе операторская линейка сама не разберется. Офлайн и онлайн это разные контуры безопасности, но утечка из одного канала бьет по репутации обоих, потому что покупатели не делят магазин на каналы.

 

[Alisaaa]

Каждый раз когда в публичный ответ попадает телефон или адрес ПВЗ, это не просто дыра в безопасности, а прямой сигнал покупателю что данные не берегут и заказ можно вернуть без объяснений. Я после того как у меня в чате всплыл номер заказа по возврату, перевела все уточнения в личные сообщения и перестала выгружать таблицы с телефонами на общий диск, и возвраты по недоверию снизились с 12 до 4 процентов.

 

[Pomanbl4]

Я на тестах новых ниш сначала вообще не думал про утечки, потому что смотрю только имя и телефон, а не адреса. Один раз на дропшиппинге с товарами для дома слил почти 30 тысяч из-за того, что мошенник через открытый ответ на отзыв получил номер заказа и оформил возврат на себя. Теперь для каждого быстрого теста завожу отдельную симку и сразу увожу все детали в личные сообщения, потому что скорость важна, но терять бюджет на чужом мошенничестве уже не охота.

 

[Максим Ластовка]

У меня пару раз всплывало, что покупатели сами в отзывах светят номер отправления, а потом удивляются звонкам от мошенников. Поэтому я в ответах прошу писать последние цифры чека или дату заказа в личку, а не выяснять кто именно виноват, кабинет ведь может быть чистым у нас. Кто-нибудь добавлял в шаблон ответа фразу про безопасность данных, чтобы меньше удалять отзывов с номерами?

 

[olgafromova]

Я в шаблоны ответов уже добавила фразу, что для безопасности данные по заказу обсуждаем только в личных сообщениях, и это работает не только против мошенников, но и на доверие к бренду. Покупатель видит, что мы бережём его телефон и номер отправления, и реже сам выкладывает детали. Лучше эта фраза звучит в самом начале ответа, до любых уточнений по заказу.

 

[Emily Roner]

Я в handmade тоже увожу все уточнения в личные сообщения, потому что покупатели часто пишут в отзыве про гравировку имени или дату свадьбы, а это уже персональные данные внутри уникального заказа. Добавила в шаблон фразу про безопасность данных и заметила, что доверие к авторской работе растет, человек охотнее делится деталями уже в личке. Возвраты по недоверию у меня снизились заметно, хотя сам товар ручной работы и так сложнее вернуть без причины.

 

[plugayev]

Шаблон с фразой про личные сообщения добавляется в автоответы за 10 минут через API отзывов Wildberries или Ozon, а фильтр по регуляркам ловит номера заказов и телефоны до публикации ответа. Я вообще не вижу смысла вручную править отзывы, если скрипт может отправить покупателя в личку и пометить комментарий для модерации. Какой сервис аналитики используешь, в MPStats и Seerfar есть автошаблоны с условиями для скрытия персональных данных в публичных ответах.

 

[Артём Тоданов]

Я пока руками правлю ответы на отзывы и просто прошу писать в личку, если вижу номер заказа или телефона. Про автоматические шаблоны с фильтрацией слышал, но сам не настраивал, мне кажется для небольших объемов это лишняя возня. Интересно, у MPStats автошаблоны реально умеют отлавливать номера до публикации ответа или все равно нужно проверять глазами?

 

[artyr1]

Автошаблоны в MPStats реально отлавливают номера и телефоны через регулярки до публикации ответа, но я все равно не отключаю ручную проверку. Одна утечка данных может прилететь жалобой на аккаунт, а блокировка кабинета это минус вся маржа с площадки, даже если спред был вкусный. Для небольших объемов глазами быстрее и надежнее, а скрипты подключаю только когда отзывов больше полусотни в день.

 

[Fashion2021]

В одежде покупатели часто пишут номер заказа прямо в отзыве, когда не подошёл размер или просят обмен. До полусотни отзывов в день проверяю руками, потому что в fashion и так хватает возвратов и недоверия, а одна утечка телефона убьёт репутацию бренда сильнее, чем пара негативных отзывов. Когда обороты растут, подключаю автошаблоны с регулярками, но ручную выборочную проверку оставляю обязательно.

 

[olegvadin]

На партиях от 500 штук с китайской фабрики я тоже не доверяю только автошаблонам, утечка номера заказа или телефона в отзыве это жалоба и блокировка кабинета, а это уже вся маржа с карго и растаможки насмарку. Ручную выборочную проверку оставляю даже когда отзывов больше полусотни в день, себестоимость ошибки на крупном обороте слишком высокая, проще один раз глянуть глазами перед публикацией ответа. Скрипты с регулярками подключаю только как первый фильтр, но окончательное решение по отзыву всегда за человеком.

 

[Aleksa21]

Про утечки читала, и теперь очень аккуратно с отзывами, потому что мошенники же на людей давят, а не на системы. У меня пока отзывов немного, руками все проверяю, между парами успеваю. Но если объем вырастет, наверное подключу что-то автоматическое, чтобы не пропустить номер заказа.