Pencegahan Phishing eMAG: Cara Mengesan Pengesahan Pesanan Palsu dan Melindungi Akaun Anda

eMAG ialah peruncit dalam talian terbesar Romania, dengan berjuta-juta transaksi setiap bulan. Pangkalan pengguna yang besar ini menjadikannya sasaran yang sangat menarik untuk kempen phishing. Penipu menghantar pengesahan pesanan palsu, pemberitahuan penghantaran dan amaran keselamatan akaun yang direka untuk mencuri kelayakan log masuk, nombor kad kredit dan data peribadi anda.

Serangan ini semakin canggih. E-mel kelihatan seperti komunikasi tulen eMAG, lengkap dengan logo, pemformatan dan nombor pesanan yang kelihatan munasabah. Matlamatnya sentiasa sama: memperdaya anda untuk mengklik pautan dan memasukkan maklumat anda di laman web palsu.

Bagaimana Serangan Phishing eMAG Berfungsi

E-mel Pengesahan Pesanan Palsu

Serangan paling biasa melibatkan e-mel yang mendakwa anda membuat pesanan untuk barangan mahal — komputer riba, TV atau telefon pintar. E-mel tersebut mengandungi nombor pesanan yang realistik dan pautan untuk "lihat butiran pesanan" atau "batalkan pesanan ini". Rasa terdesak apabila melihat pembelian mahal yang tidak dikenali mendorong mangsa untuk mengklik tanpa berfikir.

Pautan itu membawa ke halaman log masuk eMAG palsu. Apabila anda memasukkan kelayakan, penipu menangkap nama pengguna dan kata laluan anda, kemudian mengalihkan anda ke laman eMAG sebenar supaya anda tidak menyedari apa yang berlaku.

SMS Penghantaran Palsu

Mesej teks yang mendakwa "Bungkusan eMAG anda tidak dapat dihantar" diikuti pautan untuk "jadualkan semula penghantaran" atau "bayar baki yuran penghantaran". Mesej-mesej ini mengeksploitasi fakta bahawa ramai rakyat Romania kerap menerima pemberitahuan penghantaran sah dari Fan Courier, Sameday atau Cargus.

Amaran Keselamatan Akaun

E-mel yang memberi amaran bahawa "aktiviti mencurigakan dikesan" pada akaun eMAG anda, menggesa anda "sahkan identiti anda" dengan mengklik pautan dan memasukkan kata laluan serta maklumat pembayaran.

Mesej Palsu Penjual eMAG Marketplace

Mesej yang mendakwa daripada penjual eMAG Marketplace meminta anda menyelesaikan transaksi di luar platform, sering kali mengarahkan anda ke halaman pembayaran palsu.

Tanda Amaran yang Mendedahkan Percubaan Phishing

Apa yang Perlu Dilakukan Jika Menerima E-mel Mencurigakan dari eMAG

1. Jangan klik mana-mana pautan dalam e-mel atau SMS. Jika anda ingin memeriksa akaun, buka tab pelayar baharu dan pergi terus ke emag.ro.
2. Semak sejarah pesanan eMAG sebenar anda. Log masuk ke akaun secara biasa dan sahkan sama ada pesanan wujud.
3. Laporkan percubaan phishing. Majukan e-mel mencurigakan ke khidmat pelanggan eMAG dan laporkan penghantar sebagai spam.
4. Padam mesej tersebut. Jangan balas atau berinteraksi dengan penghantar.

Apa yang Perlu Dilakukan Jika Anda Sudah Mengklik

Jika anda memasukkan kelayakan di laman palsu:

1. Tukar kata laluan eMAG anda dengan segera. Pergi terus ke emag.ro dan kemas kini kata laluan.
2. Aktifkan pengesahan dua faktor jika tersedia pada akaun anda.
3. Semak kaedah pembayaran yang disimpan. Alih keluar kad yang mungkin telah terjejas dan hubungi bank anda.
4. Pantau penyata bank anda untuk transaksi yang tidak dibenarkan.
5. Tukar kata laluan pada akaun lain yang menggunakan kata laluan yang sama.
6. Buat laporan kepada polis siber Romania (Poliția Română — Serviciul de Combatere a Criminalității Informatice).

Cara Melindungi Akaun eMAG Anda

• Gunakan kata laluan yang kukuh dan unik untuk akaun eMAG anda. Jangan gunakannya semula di laman lain.
• Aktifkan pengesahan dua faktor apabila boleh.
• Pastikan e-mel pemulihan dan nombor telefon anda dikemas kini.
• Jangan sesekali berkongsi kelayakan log masuk melalui WhatsApp, e-mel atau SMS. Jika perlu berkongsi akses akaun dengan ahli keluarga, gunakan LOCK.PUB untuk menghantar memo dilindungi kata laluan yang musnah sendiri selepas dibaca.
• Pasang penyekat iklan untuk mengurangkan pendedahan kepada iklan berniat jahat yang meniru promosi eMAG.
• Tandai emag.ro dan sentiasa akses melalui penanda buku anda berbanding mengklik pautan dalam e-mel.

Berkongsi Maklumat Sensitif dengan Selamat

Apabila anda perlu berkongsi kelayakan akaun eMAG, butiran pesanan dengan maklumat peribadi atau pengesahan pembayaran dengan ahli keluarga, elakkan menghantarnya melalui sembang atau e-mel biasa di mana ia kekal selama-lamanya. Gunakan LOCK.PUB untuk mencipta pautan dilindungi kata laluan yang tamat tempoh selepas dilihat. Ini memastikan data sensitif anda tidak kekal selama-lamanya dalam peti masuk atau sejarah sembang seseorang.

Kesimpulan

Serangan phishing eMAG mengeksploitasi kepercayaan yang diberikan rakyat Romania terhadap platform membeli-belah paling popular di negara ini. Pertahanan terbaik ialah sikap skeptikal — jangan sesekali klik pautan dalam e-mel atau SMS yang tidak dijangka, sentiasa sahkan melalui laman web rasmi dan gunakan kata laluan yang kukuh dan unik. Apabila perlu berkongsi maklumat akaun yang sensitif, gunakan LOCK.PUB untuk memastikannya kekal disulitkan dan sementara. Tabiat membeli-belah anda tidak sepatutnya menjadi kelemahan keselamatan.