Мошенники охотятся за паролями сотрудников ПВЗ Ozon

Маркетплейс принимает меры безопасности.

Ozon сообщает о мошенниках, которые охотятся за логинами и паролями для входа в систему «Турбо ПВЗ». Чтобы предотвратить возможность несанкционированного входа, компания меняет принцип авторизации. Теперь всем сотрудникам нужно настроить вход по Ozon ID.

В Ozon рассказали, что в соцсетях и мессенджерах появились мошенники, цель которых — получить логин и пароль от «Турбо ПВЗ». Они представляются сотрудниками маркетплейса, предлагают помощь в работе и дают фальшивую ссылку на вход в аккаунт.

При переходе страница, по принципу фишинговых сайтов, будет похожа на вход в «Турбо ПВЗ». Но полностью скопировать ссылку мошенники не могут, в адресе будут различия. Поэтому в компании советуют очень внимательно читать адресную строку. Единственно верный адрес портала — https://pvz.ozon-dostavka.ru/login. А в адресной строке перед ним обязательно стоит закрытый замок, гарантируя защищённое соединение.

Поскольку попытки кражи паролей приняли массовый характер, в Ozon приняли решение дополнительно обезопасить систему. Поэтому теперь попасть туда можно будет только с помощью Ozon ID. В этом случае авторизация будет происходить с помощью кода в SMS.

До 23 апреля включительно каждому сотруднику Ozon, у которого есть своя учётная запись в кабинете «Турбо ПВЗ», нужно настроить вход по Ozon ID. С 24 апреля войти в систему по готовым логину и паролю будет нельзя.

Узнать, как настроить Ozon ID, можно здесь. Если что-то не получится, в компании предлагают писать на адрес: apvz@ozon.ru.

Предпринятая мера должна усложнить жизнь жуликам, однако гарантией она стать не может. Те же коды из SMS мошенники научились узнавать с помощью социальной инженерии.

Отличия подлинных сотрудников Ozon

• Сотрудники поддержки компании всегда общаются только через обращения в системе «Турбо ПВЗ».
• Сотрудники Ozon не навязывают свою помощь в работе. Если они увидят, что партнёры где-то пишут, что у них есть трудность, могут спросить номер обращения в поддержку, адрес ПВЗ или название склада.
• Сотрудники Ozon никогда не будут просить логин, пароль и код из СМС, ведь посмотреть любые данные они могут без них.  

Если кто-то пишет вам от нашего имени и вам кажется, что это мошенники – сразу сообщите о подозрительном контакте в поддержку через «Турбо ПВЗ».

Из обращения пресс-службы Ozon

Ранее мошенники рассылали в мессенджерах сообщения продавцам якобы от имени сотрудников Ozon. В них говорилось, что маркетплейс будто бы запрашивает у него верификацию личного кабинета (ЛК), иначе ЛК ждёт блокировка. Таким путём селлеры отдавали жуликам свои логины и пароли от ЛК.