На протяжении нескольких месяцев злоумышленница со своего аккаунта делала заказы. Когда товар приходил, она оформляла его как отказ, но не отгружала обратно на склад, а забирала себе.