Безопасность аккаунта селлера на маркетплейсе
Безопасность аккаунта селлера — это защита доступа к личному кабинету, через который идут деньги, остатки и все операции. Потеря доступа (взлом, фишинг, утечка пароля, увод сотрудником) опаснее любого штрафа: злоумышленник меняет реквизиты вывода, сливает остаток в убыток или удаляет карточки. Базовая защита — двухфакторная аутентификация, разграничение доступов сотрудников и гигиена паролей. Это дешевле и важнее, чем кажется, пока всё работает.
Если коротко: безопасность аккаунта = 2FA + раздельные доступы сотрудникам + гигиена паролей. Потерять кабинет хуже, чем поймать штраф.
Главные угрозы
- Фишинг — поддельные письма/сайты «поддержки», ворующие логин и пароль.
- Слабый/общий пароль — один пароль на всех, переданный в переписке.
- Бесконтрольные доступы — у бывших сотрудников остаётся вход.
- Подмена реквизитов вывода — первая цель злоумышленника после входа.
Как защищать
- Включите двухфакторную аутентификацию (2FA) на кабинете и на привязанной почте/телефоне.
- Давайте сотрудникам отдельные доступы с минимальными правами, отзывайте при увольнении.
- Не вводите данные по ссылкам из писем — заходите в кабинет только с официального адреса.
- Контролируйте реквизиты вывода: внезапное изменение — повод для тревоги.
Смежные разборы: менеджер или агентство.
Частые вопросы (FAQ)
Как защитить аккаунт селлера от взлома?
Включить двухфакторную аутентификацию, давать сотрудникам отдельные доступы с минимальными правами, не переходить по ссылкам из писем и следить за реквизитами вывода.
Что делать, если кабинет взломали?
Сразу сменить пароль и восстановить 2FA, проверить и вернуть реквизиты вывода, отозвать чужие доступы и написать в поддержку площадки о компрометации аккаунта.
Зачем сотрудникам отдельные доступы?
Чтобы ограничить права каждого и быстро отозвать вход при увольнении. Общий пароль на всех — частая причина утечек и увода кабинета.
Чем опасен фишинг для селлера?
Поддельные письма и сайты «поддержки» воруют логин и пароль. После входа злоумышленник меняет реквизиты вывода и распоряжается остатком, поэтому данные нельзя вводить по ссылкам из писем.
