Phishing na Shopee a Lazada na Filipínách: jak poznat falešné objednávky a podvodné prodejce

Online nakupování přes Shopee a Lazada se na Filipínách stalo pevnou součástí každodenního života. Od akcí Mega Sale až po velké nákupy v den výplaty — miliony Filipínců si na těchto platformách objednávají všechno od elektroniky po potraviny. Podvodníci ale šli po stopě peněz a nasazují sofistikované phishingové útoky, které míří na kupující i prodejce.

Takhle tyto podvody fungují a takhle se před nimi můžete chránit.

Nejčastější podvody

1. Falešné zprávy s potvrzením objednávky

Přijde vám SMS nebo e-mail, který vypadá přesně jako oznámení o objednávce ze Shopee nebo Lazada. Píše se v něm, že je problém s doručením nebo s platbou a že ho musíte vyřešit kliknutím na odkaz. Odkaz vede na přesvědčivou kopii přihlašovací stránky, kde vám ukradnou přihlašovací údaje.

Jak to ověřit: Nikdy neklikejte na odkazy v textových zprávách. Otevřete přímo aplikaci Shopee nebo Lazada a zkontrolujte historii objednávek. Pokud aplikace žádný problém neukazuje, zpráva byla falešná.

2. Podvod s balíkem na dobírku

U dveří se objeví kurýr s balíkem na dobírku, který jste nikdy neobjednali. Balík je adresovaný vám, se správným jménem i adresou. Pod tlakem kurýra zaplatíte a balík otevřete — a uvnitř najdete jen levné zboží nebo odpad.

Jak to funguje: Podvodníci získají vaše jméno a adresu z úniků dat nebo ze sociálních sítí a pak s vašimi údaji zadávají objednávky na dobírku. Protože platba jde na účet podvodníka, nemáte žádnou možnost nápravy.

Ochrana: Nikdy nepřebírejte balíky na dobírku, které jste neobjednali. Řekněte kurýrovi, ať balík vrátí. V aplikacích Shopee a Lazada si ověřte, jestli nemáte nějaké čekající objednávky.

3. Vydávání se za prodejce

Po zadání objednávky vás přes Messenger nebo Viber kontaktuje „prodejce“, tvrdí, že je problém se zásobami, a žádá vás, abyste zaplatili přímo přes GCash nebo bankovním převodem, a ne přes platformu. Jakmile zaplatíte, zmizí.

Ochrana: Všechny legitimní transakce probíhají v aplikaci Shopee nebo Lazada. Žádný skutečný prodejce po vás nikdy nebude chtít platbu mimo platformu.

4. Podvod s falešnou refundací

Přijde vám zpráva, že vaše objednávka byla zrušena a máte nárok na vrácení peněz. „Odkaz k vrácení peněz“ po vás chce údaje o bankovním účtu nebo o účtu GCash — a místo abyste peníze dostali, vám podvodníci účet vybílí.

Ochrana: Vrácení peněz na Shopee a Lazada probíhá automaticky stejnou platební metodou, kterou jste použili. Abyste refundaci dostali, nikdy nemusíte zadávat platební údaje.

5. Nabídky, které jsou příliš dobré, než aby byly pravdivé

Inzerát nabízí značkový smartphone se slevou 90 %. Prodejce nemá žádné recenze nebo jeho účet právě vznikl. Zaplatíte a zboží nikdy nedorazí — nebo dostanete úplně jiný produkt.

Ochrana: Kontrolujte hodnocení prodejců, pozorně čtěte recenze a buďte podezřívaví ke každé nabídce, která se zdá nemožně levná.

Rychlý přehled: podvod vs. legitimní postup

Jak se chránit

1. Objednávky vždy ověřujte v aplikaci — nikdy přes odkazy v SMS nebo e-mailu
2. Nikdy neplaťte mimo platformu — žádný GCash, žádný bankovní převod, žádný Palawan Express
3. Před nákupem zkontrolujte hodnocení prodejce, zvlášť u nových nebo dosud nehodnocených obchodů
4. Odmítejte nečekané balíky na dobírku — co jste neobjednali, neplaťte
5. Zapněte dvoufázové ověření na svých účtech Shopee a Lazada
6. Pro každý nákupní účet používejte jedinečné a silné heslo
7. Podezřelé prodejce nahlašujte přes funkci nahlášení na platformě
8. Před objednáním si pořiďte snímky obrazovky nabídek produktů jako důkaz pro případ sporu

Co dělat, když vás podvedou

1. Nahlaste incident přes centrum nápovědy v aplikaci Shopee nebo Lazada
2. Otevřete spor ve lhůtě pro vrácení zboží a peněz
3. Phishingové adresy URL nahlaste filipínské Národní komisi pro ochranu soukromí (National Privacy Commission, NPC)
4. Podejte stížnost u DTI (Department of Trade and Industry, filipínské ministerstvo obchodu a průmyslu), které má na starosti ochranu spotřebitele
5. Pokud jde o větší částku, obraťte se na PNP Anti-Cybercrime Group, útvar filipínské národní policie pro boj s kyberkriminalitou

Bezpečné sdílení údajů o objednávkách a účtech

Pokud sdílíte účet Shopee nebo Lazada s členem rodiny nebo potřebujete poslat přihlašovací údaje někomu, kdo za vás nakupuje, neposílejte je přes WhatsApp ani SMS, kde si je někdo může uložit screenshotem nebo kde mohou uniknout.

Pomocí LOCK.PUB vytvořte odkaz chráněný heslem s údaji k účtu a nastavte mu expiraci (Pro). Odkaz pošlete jedním kanálem a heslo jiným — například odkaz přes WhatsApp a heslo během telefonátu. Jakmile expirace uplyne, odkaz už nepůjde otevřít.

Varovné signály, které si zapamatovat

• SMS s odkazy kvůli „problémům s doručením“ — Pravděpodobně phishing
• Prodejci, kteří chtějí platbu přes GCash nebo bankovním převodem — Podvod
• Balíky na dobírku, které jste neobjednali — Nepřebírejte
• Refundace, u kterých musíte zadat platební údaje — Podvod
• Ceny o 80–90 % nižší než tržní hodnota — Podezřelé
• Nově založené účty prodejců bez recenzí, které nabízejí žádané zboží — Vyhněte se

Závěr

Shopee a Lazada zpřístupnily online nakupování milionům Filipínců, a to za dostupné ceny. Bezpečí ale vyžaduje ostražitost. Zlaté pravidlo: pokud po vás někdo chce cokoli mimo oficiální aplikaci — kliknout na odkaz, poslat peníze nebo sdílet údaje k účtu — je to téměř jistě podvod.

Když potřebujete bezpečně sdílet citlivé údaje k účtu, navštivte LOCK.PUB a vytvořte si zdarma odkazy chráněné heslem — a s Pro jim nastavte expiraci, aby se přestaly otevírat, kdy určíte vy.