Phishing na Rozetce a zabezpečení účtu: jak chránit svůj ukrajinský nákupní účet

Rozetka je největší ukrajinský online prodejce a tržiště – v podstatě ukrajinský Amazon. Miliony Ukrajinců mají na Rozetce účet s uloženými doručovacími adresami, telefonními čísly a platebními metodami. Obrovská uživatelská základna a důvěra, kterou lidé ke značce mají, dělají z Rozetky oblíbený cíl phishingových útoků. Podvodníci vytvářejí falešné stránky Rozetky, rozesílají podvodná oznámení o objednávkách a zneužívají popularitu platformy ke krádeži přihlašovacích a finančních údajů.

Podívejme se, jak phishing vydávající se za Rozetku funguje a jak svůj účet ochránit.

Nejčastější phishingové podvody na Rozetce

1. Falešné e-maily s potvrzením objednávky

Dostanete e-mail, který vypadá, že přišel od Rozetky, a potvrzuje objednávku, kterou jste nikdy nezadali. Uvedená celková částka je vysoká, aby ve vás vyvolala pocit naléhavosti. E-mail obsahuje odkaz pro "zrušení objednávky" nebo "zobrazení podrobností objednávky". Kliknutí vás zavede na falešnou přihlašovací stránku Rozetky, kde jsou vaše přihlašovací údaje zachyceny.

Proč působí přesvědčivě: E-mail používá logo, barvy i rozvržení Rozetky. Adresa odesílatele se může podobat legitimní doméně Rozetky a lišit se jen drobnostmi.

2. Falešná oznámení o doručení

Přijde vám SMS nebo zpráva na Viberu o doručení z Rozetky, které vyžaduje "potvrzení adresy" nebo "zaplacení poplatku za doručení". Odkaz vede na phishingovou stránku, která po vás chce údaje z platební karty, aby údajně mohla doručení vyřídit. Skutečné doručení z Rozetky se domlouvá přes platformu nebo přes dopravce Nova Poshta – nikdy nevyžaduje údaje o kartě přes externí odkazy.

3. Falešné akce Rozetky

Ve skupinách na Viberu a v kanálech na Telegramu kolují zprávy propagující "exkluzivní výprodeje Rozetky" se slevami 80–90 %. Odkazy vedou na naklonované stránky Rozetky s neuvěřitelnými nabídkami. Když se pokusíte nakoupit, zadáte platební údaje na stránce podvodníka.

4. Převzetí účtu pomocí credential stuffingu

Pokud používáte stejné heslo u více služeb a některá z nich utrpí únik dat, zločinci zkoušejí tyto přihlašovací údaje na populárních platformách, jako je Rozetka. Jakmile se dostanou do vašeho účtu, mohou nakupovat přes uložené platební metody, změnit doručovací adresu a ukrást vaše osobní údaje.

5. Falešná zákaznická podpora Rozetky

Po skutečném nákupu vám zavolá nebo napíše někdo, kdo se vydává za podporu Rozetky. Tvrdí, že s objednávkou je problém a že potřebuje "ověřit" vaše platební údaje nebo vám poslat "odkaz na vrácení peněz". Odkaz zachytí vaše přihlašovací údaje do bankovnictví.

Varovné signály phishingu

Jak zabezpečit svůj účet na Rozetce

Bezpečnost hesla

1. Používejte jedinečné, silné heslo pro účet na Rozetce – alespoň 12 znaků s velkými i malými písmeny, čísly a symboly
2. Nikdy nepoužívejte heslo z Rozetky na jiných webech
3. Heslo okamžitě změňte, pokud máte podezření, že mohlo být prozrazeno
4. Používejte správce hesel ke generování a ukládání silných hesel

Nastavení účtu

1. Zapněte dvoufázové ověření, pokud je v nastavení účtu k dispozici
2. Zkontrolujte uložené platební metody a odeberte ty, které už nepoužíváte
3. Pravidelně kontrolujte historii objednávek, zda v ní nejsou nákupy, které jste neprovedli
4. Ověřte, že vaše telefonní číslo a e-mail jsou správné a nikdo je nezměnil
5. Zkontrolujte doručovací adresy v účtu, zda mezi nimi nejsou neznámé položky

Bezpečné nakupování

1. Vždy zadávejte rozetka.com.ua přímo do prohlížeče – nikdy neklikejte na odkazy z e-mailů nebo zpráv
2. Pečlivě kontrolujte URL, než zadáte jakékoli přihlašovací nebo platební údaje
3. Hledejte ikonu zámku v adresním řádku prohlížeče (HTTPS)
4. Používejte aplikaci Rozetka staženou z oficiálního App Store nebo Google Play
5. Plaťte přes pokladnu platformy – nikdy přes externí odkazy

Jak ověřit komunikaci od Rozetky

Skutečná komunikace od Rozetky má tyto znaky:

• E-maily chodí z domény @rozetka.com.ua
• Aktualizace objednávek vidíte ve svém účtu na Rozetce v sekci "Moje objednávky"
• Sledování zásilek probíhá přes platformu nebo oficiální kanály dopravce Nova Poshta
• Rozetka nikdy nežádá váš kód CVV ani úplné údaje o kartě e-mailem, SMS nebo po telefonu
• Akční nabídky si můžete ověřit přímo na rozetka.com.ua

Pokud dostanete jakoukoli podezřelou zprávu, která se vydává za komunikaci od Rozetky, neklikejte na žádné odkazy. Otevřete aplikaci Rozetka nebo zadejte rozetka.com.ua do prohlížeče a zkontrolujte svůj účet přímo.

Co dělat, když je váš účet napaden

1. Okamžitě změňte heslo k Rozetce z bezpečného zařízení
2. Zkontrolujte nedávné objednávky a zrušte ty, které jste nezadali
3. Odeberte z účtu všechny uložené platební metody
4. Kontaktujte podporu Rozetky přes oficiální web nebo aplikaci
5. Zkontrolujte bankovní výpisy, zda na nich nejsou neautorizované platby
6. Pokud byly ukradeny platební údaje, kontaktujte banku a nechte kartu zablokovat
7. Změňte hesla u dalších účtů, pokud jste stejné heslo používali i jinde
8. Nahlaste incident kybernetické policii na cyberpolice.gov.ua, pokud jste přišli o peníze

Jak bezpečně sdílet přístup k účtu na Rozetce

Někdy potřebujete přihlašovací údaje k Rozetce sdílet s členem rodiny, aby mohl zadat objednávku, sledovat zásilku nebo vyřídit vrácení zboží. Když heslo pošlete přes Viber nebo Telegram, zůstane v historii chatu neomezeně dlouho a uvidí ho každý, kdo se k těmto účtům dostane.

Použijte LOCK.PUB a vytvořte poznámku chráněnou heslem s přihlašovacími údaji k Rozetce. S Pro můžete nastavit, aby šla otevřít jen jednou, nebo aby po krátké době vypršela. Příjemce zadá heslo, získá potřebné informace a odkaz se přestane otevírat – v ničí chatovací aplikaci nezůstane trvalý záznam. Poznámku vytvoříte na stránce pro tajné poznámky.

Shrnutí

Phishingové podvody s Rozetkou zneužívají důvěru, kterou k platformě mají miliony Ukrajinců. Podvody jsou čím dál propracovanější – využívají realistický vzhled značky a pocit naléhavosti, aby uživatele přiměly prozradit přihlašovací a platební údaje. Základní pravidlo je jednoduché: nikdy neklikejte na odkazy v e-mailech nebo zprávách, které se vydávají za Rozetku – vždy přejděte přímo na rozetka.com.ua nebo použijte oficiální aplikaci.

Používejte silná a jedinečná hesla, buďte skeptičtí k neuvěřitelným nabídkám, a když potřebujete sdílet přihlašovací údaje s lidmi, kterým důvěřujete, použijte místo hesel ležících v historii chatu jednorázové odkazy z LOCK.PUB. Bezpečnost vašeho online nakupování začíná těmito jednoduchými návyky.