Праздники и распродажи — золотое время для e-commerce. Объём заказов растёт в разы, менеджеры работают на пределе возможностей, а покупатели ожидают мгновенной обработки. Именно этот ажиотаж и создаёт идеальные условия для мошенников. Нагруженные менеджеры пропускают подозрительные чеки, на проверку нет времени, а давление «покупатель ждёт, нужно срочно отправить» заставляет сокращать процедуры безопасности.
В этой статье разберём конкретные схемы мошенничества, которые активизируются в периоды пиковых нагрузок, и дадим практические рекомендации по защите.
Почему праздники привлекают мошенников
Сезонное мошенничество с чеками Kaspi строится на нескольких факторах, которые совпадают именно в праздничные периоды:
- Перегрузка менеджеров. При 200+ заказов в день менеджер физически не может тратить 2-3 минуты на проверку каждого чека. Процесс упрощается до «посмотрел сумму — совпадает — отправил».
- Давление времени. Покупатели ожидают быстрой обработки, и менеджеры торопятся подтвердить заказ, пропуская детальную проверку.
- Большой поток новых покупателей. В праздники приходят новые клиенты, среди которых могут быть мошенники. Постоянных покупателей менеджер знает «в лицо», новых — нет.
- Массовые переводы. В период распродаж количество Kaspi-переводов увеличивается в разы, и среди них проще спрятать мошеннический чек.
- Типовые суммы. Акционные цены часто круглые (5 000, 10 000, 15 000 тенге), что упрощает подбор чека от другого продавца на ту же сумму.
Схема 1: Массовая рассылка дубликатов
Мошенник совершает одну реальную покупку на типовую сумму (например, 10 000 тенге), получает чек и отправляет его нескольким продавцам с товарами по такой же цене. При распродаже, когда у многих продавцов товары стоят одинаково, найти «подходящий» чек несложно.
Как это выглядит
- Мошенник покупает товар за 10 000 тенге у продавца А и получает легитимный чек.
- Отправляет этот же чек продавцам Б, В и Г, у которых тоже есть товары за 10 000 тенге.
- Продавцы проверяют сумму — совпадает. Проверяют дату — свежая. Отправляют товар.
- Итого: 1 оплата — 4 товара. Три продавца потеряли товар.
Защита: Автоматическое обнаружение дубликатов. ProverkaCheka сохраняет каждый проверенный чек и мгновенно выявляет повторное использование. Даже если мошенник отправит чек разным продавцам, подключённым к ProverkaCheka, система предупредит о дубликате.
Схема 2: Чеки от другого продавца
В период распродаж тысячи продавцов предлагают скидки. Мошенник находит продавца с такой же ценой, совершает покупку у него и отправляет чек вам. Чек настоящий, сумма совпадает — но деньги получил другой продавец.
Пример: У вас кроссовки по акции за 15 000 тенге. Мошенник находит другого продавца с товаром за 15 000 тенге, покупает у него, получает чек и отправляет вам. Вы видите: чек валидный, сумма 15 000, дата — сегодня. Но ИИН продавца в чеке — не ваш.
Защита: Сверка ИИН/БИН продавца. При каждой проверке указывайте ваш ИИН или БИН — API автоматически сверит его с данными чека и предупредит о несовпадении.
Схема 3: Срочность и давление
Мошенник создаёт ощущение срочности: «Последний размер, заберите с резерва, если не подтвердите за 5 минут — отменяю заказ». Под давлением менеджер проверяет чек поверхностно или не проверяет вовсе.
Типичные фразы давления
- «Я уже оплатил, вот чек, отправляйте быстрее»
- «Это подарок, мне нужно срочно, курьер уже ждёт»
- «Если не отправите сейчас, я напишу плохой отзыв»
- «Я заказывал по акции, если не подтвердите — цена поднимется»
Защита: Установите чёткий регламент: товар не отправляется до подтверждения оплаты, независимо от давления покупателя. Автоматическая проверка чека через API или Telegram-бот занимает 1-2 секунды — это не создаёт задержки.
Схема 4: Просроченные чеки
Мошенник использует чеки от старых покупок (своих или найденных в интернете). В праздничный ажиотаж менеджер может не обратить внимания на дату чека. Чек на 20 000 тенге двухнедельной давности выглядит так же, как свежий.
Защита: Всегда проверяйте дату чека. Установите правило: принимать чеки не старше 24 часов (или другого разумного интервала для вашего бизнеса). API возвращает точную дату и время транзакции — используйте это для автоматической фильтрации.
Схема 5: Отредактированные PDF
Более технически продвинутые мошенники редактируют PDF-файл чека: меняют сумму, дату или ИИН продавца. Визуально отредактированный PDF неотличим от настоящего.
Защита: Единственный надёжный способ — проверка через QR-код. Даже если мошенник изменил текстовые данные в PDF, QR-код содержит оригинальную ссылку на receipt.kaspi.kz. ProverkaCheka извлекает данные из QR-кода и сверяет их с базой Kaspi, полностью игнорируя текст в PDF.
Пиковые периоды: когда быть особенно внимательным
| Период | Даты | Уровень риска |
|---|---|---|
| 8 Марта | 1-8 марта | Высокий |
| Наурыз | 20-23 марта | Средний |
| Kaspi Жума | Ноябрь (аналог Чёрной пятницы) | Очень высокий |
| Новый год | 15-31 декабря | Очень высокий |
| Начало учебного года | Август-сентябрь | Средний |
| Сезонные распродажи | Январь, июль | Высокий |
Чек-лист подготовки к пиковым периодам
Подготовьтесь к праздничному ажиотажу заранее. Вот пошаговый план:
- За 2 недели: Подключите автоматическую проверку чеков, если ещё не подключили. Через Telegram-бот это займёт 5 минут.
- За 1 неделю: Проведите инструктаж для менеджеров. Объясните: никаких скриншотов, только PDF-чеки, проверка обязательна перед отправкой.
- За 3 дня: Проверьте баланс кредитов в ProverkaCheka. Оцените предполагаемый объём заказов и убедитесь, что кредитов достаточно.
- В день распродажи: Убедитесь, что все менеджеры используют проверку. Мониторьте статистику дубликатов и невалидных чеков.
- После распродажи: Сформируйте отчёт по всем проверкам. Проанализируйте, сколько подозрительных чеков было обнаружено. Сделайте выводы для следующего пикового периода.
Регламент проверки для менеджеров
Раздайте этот регламент всем менеджерам перед пиковым периодом:
1. Принимайте ТОЛЬКО PDF-чеки. Скриншоты, фотографии и «подтверждения из приложения» не принимаются.
2. Каждый чек отправляйте на проверку в Telegram-бот @ProverkaChekakzbot.
3. Товар не отправляется до получения статуса «valid» от бота.
4. При статусе «duplicate» или «invalid» — не отправляйте товар, запросите новый чек.
5. Не поддавайтесь на давление. Проверка занимает 2 секунды — это не задержка.
6. При подозрении на мошенничество — сообщите руководителю.
Реальные цифры: потери бизнеса в пиковые периоды
По нашим данным, доля подозрительных чеков в пиковые периоды вырастает в 2-3 раза по сравнению с обычными днями. Если в обычный день из 100 чеков 3-5 оказываются дубликатами или невалидными, то в период распродаж этот показатель может достигать 10-15 из 100.
Для интернет-магазина со средним чеком 15 000 тенге и 200 заказами в день распродажи это означает: до 30 мошеннических попыток в день, или потенциальный ущерб до 450 000 тенге за один день. За неделю распродаж потери без автоматической проверки могут составить миллионы тенге.
Что делать, если мошенничество уже произошло
- Зафиксируйте факт. Сохраните все переписки, чеки и данные заказа.
- Проверьте все чеки за период. Если один мошеннический чек прошёл — возможно, были и другие. Сформируйте отчёт и проверьте все заказы за подозрительный период.
- Обратитесь в правоохранительные органы. Мошенничество — уголовное преступление. Подайте заявление с доказательствами.
- Внедрите автоматическую проверку. Если инцидент произошёл из-за ручной проверки — пора переходить на автоматизацию.
Итоги
Праздники и распродажи — время, когда бизнесу нужна максимальная бдительность. Мошенники целенаправленно используют ажиотаж, перегрузку менеджеров и типовые суммы для обмана продавцов.
Единственная надёжная защита — автоматическая проверка каждого чека с обнаружением дубликатов и сверкой ИИН/БИН. Подготовьтесь к пиковому периоду заранее: подключите ProverkaCheka, проинструктируйте менеджеров, убедитесь в достаточности кредитов. Эти меры стоят несравнимо меньше, чем потенциальные потери от мошенничества.