Подозрение на посторонний вход требует проверки нескольких каналов доступа. Выход из одной вкладки не доказывает, что неизвестный пользователь или скомпрометированное подключение больше не может работать с магазином. Порядок основан на российской инструкции WB от 22 сентября 2026 года, проверенной 14 октября.

Определите, сохранился ли доступ владельца

WB разделяет два случая: профиль доступен продавцу или войти уже невозможно. Во втором случае площадка направляет на страницу восстановления доступа. Не передавайте код входа человеку, который обещает ускорить процедуру через личную переписку.

Редакционная рекомендация — сразу зафиксировать время обнаружения и наблюдаемые признаки: неизвестный пользователь, изменённая цена, реквизит или подключение. Отделяйте факт от предположения. Само падение продаж ещё не доказывает взлом; задача — понять, какие действия действительно появились без согласования и какие полномочия могли использоваться.

Проверьте три канала доступа

Когда вход сохранён, инструкция WB предлагает завершить все сеансы через «Профиль → Настройки → Безопасность», проверить список пользователей и удалить несанкционированных. Затем нужно проверить API-токены и удалить новые неизвестные либо те, которые попали к постороннему.

Эти действия относятся к разным каналам. Не считайте отзыв одной сессии подтверждением удаления токена. При проверке пользователей пригодится разбор прав менеджера. Если легитимная интеграция отключена в рамках реагирования, назначьте ответственного за восстановление обмена после проверки. Временный перерыв программы не следует устранять повторной выдачей того же скомпрометированного доступа.

Создайте обращение по безопасности

В поддержке WB указаны категория «Безопасность личного кабинета» и тема «Несанкционированный вход». В обращении нужно описать проблему. Если профиль недоступен, используйте предусмотренный площадкой маршрут восстановления, а не обычный диалог, требующий входа.

Приложите последовательность событий и относящиеся к ним подтверждения. Не вставляйте действующие коды, токены и пароли в текст обращения или общий документ команды. Полезно разделить уже выполненные меры и оставшиеся признаки: так специалист не будет принимать первоначальное состояние за текущее. Сохраните номер обращения и назначьте человека, который отслеживает запросы уточнений.

Проверьте последствия до возврата к работе

После ограничения доступа сверяйте критичные изменения с собственными согласованными данными: цены, реквизиты, карточки, возвраты и список пользователей. Это редакционная рекомендация по организации проверки, а не универсальная инструкция откатить все действия за день. Часть операций могла быть выполнена сотрудниками законно.

Возобновляйте подключения по перечню необходимых систем и проверяйте результат их работы. Плановая смена телефона владельца имеет отдельный карантин и не заменяет разбор неизвестного входа. Завершённым инцидент можно считать после подтверждённого контроля доступа и разбора последствий, а не только после восстановления возможности открыть главную страницу кабинета.