Ограничения на аккаунте Ozon: почему это не всегда блокировка и как снять за 24–72 часа

Разберу честно формулировку, которая вгоняет в панику зря: «на ваш аккаунт действуют ограничения». Многие читают это как «всё, заблокировали», и начинают метаться. На деле ограничение — это часто не блокировка кабинета целиком, а ограничение отдельных действий: вывода средств, создания товаров. И снимается оно быстрее, если не паниковать, а точно определить тип и закрыть причину. На этой неделе помогала с таким кейсом и выкладываю порядок без воды.

Это первое, что снимает половину тревоги. Ограничение нередко бьёт только по части функций, а не закрывает вход. Поэтому я не делаю поспешных выводов, а сначала определяю тип: техническое (KYC, документы, карточки) или по безопасности (входы, токены, сессии). От типа зависит вообще всё дальнейшее.

Уведомления и сообщения — там текст причины и что требуется. «Проверки магазина / Нарушения» — активные ограничения и статус. «Профиль → Верификация / KYC» — если запрашивают документы. «Настройки → Безопасность» — подозрительные входы, сессии, токены API. Пока не нашла точную причину — апелляцию не пишу, иначе пальцем в небо.

Если дело в безопасности: выхожу из всех сессий, включаю 2FA, меняю пароли, отзываю токены API и лишние доступы сотрудников, ограничиваю IP. Если техническое или KYC: обновляю реквизиты, загружаю запрошенные документы, исправляю карточки и цены, снимаю спорные SKU.

И фиксирую факты: время ограничения, что делала в момент инцидента, у кого был доступ. Это потом ляжет в апелляцию как доказательная база.

KYC — свежие уставные или ИП, бенефициары, банковские реквизиты. Подозрительные входы или бот-активность — логи IP и времени, скрин включённой 2FA, отчёт об отзыве токенов, регламент доступа. Подозрение на мультиаккаунт — объяснение юридической независимости, договоры, разные адреса, склады, IP. Техриск по товарам — инвойсы, сертификаты, фото маркировки, подтверждение снятия спорных SKU.

Пишу строго по структуре: id продавца и время ограничения, причина из уведомления, что произошло фактами, анализ причины, принятые меры (по безопасности и по KYC отдельно), перечень доказательств, просьба снять. Если вход закрыт — подаю через форму «Не могу войти (продавец)» и дублирую ответом на письмо-уведомление.

Ответ обычно за 24–72 часа. Каждые сутки дополняю тикет новыми фактами. Если тишина — отдельная «Эскалация по тикету №…» с резюме действий и бизнес-дедлайном.

Сразу провожу аудит доступов: новые пароли, роли по минимуму, 2FA всем, токены перевыпускаю, обновляю список IP. Техконтур (правила цен, рекламу, вебхуки, интеграции) включаю поэтапно, а не разом — чтобы не словить повторное срабатывание. Спорные SKU возвращаю только после повторной самопроверки.

«Ограничения на аккаунте» звучит грознее, чем есть: чаще это ограничение отдельных действий, а не блок кабинета, и снимается за 24–72 часа. Определите тип, закройте риск (безопасность или KYC), подайте апелляцию фактами, при тишине эскалируйте. И обязательно наведите порядок с доступами после снятия — по моему опыту, главный триггер таких ограничений это именно безопасность (входы, токены) или устаревший KYC. Закроете эти два фронта профилактически — и ограничения перестанут прилетать внезапно.

В следующей заметке разберу настройку безопасности кабинета Ozon по уму: 2FA, роли, ротация токенов — то, что снимает большинство «ограничений по безопасности» ещё до их появления.