Phishing na Shopee i Lazada Filipiny: Jak rozpoznać fałszywe zamówienia i oszustwa sprzedawców

Zakupy online przez Shopee i Lazada stały się nieodłączną częścią codziennego życia na Filipinach. Od mega wyprzedaży po zakupy w dniu wypłaty, miliony Filipińczyków zamawiają wszystko, od elektroniki po artykuły spożywcze. Ale oszuści podążyli za pieniędzmi, stosując wyrafinowane ataki phishingowe wymierzone zarówno w kupujących, jak i sprzedawców.

Oto jak działają te oszustwa i jak się przed nimi chronić.

Najczęstsze oszustwa

1. Fałszywe potwierdzenia zamówień

Otrzymujesz SMS lub e-mail wyglądający jak powiadomienie o zamówieniu z Shopee lub Lazada. Informuje o problemie z dostawą lub płatnością i wymaga kliknięcia linku. Link prowadzi do przekonującej repliki strony logowania, gdzie kradzione są twoje dane.

Jak zweryfikować: Nigdy nie klikaj linków w SMS-ach. Otwórz bezpośrednio aplikację Shopee lub Lazada i sprawdź historię zamówień. Jeśli w aplikacji nie ma problemu, wiadomość była fałszywa.

2. Oszustwo COD (za pobraniem)

Kurier pojawia się z przesyłką za pobraniem, której nie zamawiałeś. Paczka jest zaadresowana na twoje prawidłowe imię i adres. Pod presją kuriera płacisz i otwierasz — znajdujesz tanie przedmioty lub śmieci.

Jak to działa: Oszuści pozyskują twoje dane z wycieków lub mediów społecznościowych i składają zamówienia COD w twoim imieniu. Płatność trafia na konto oszusta.

Ochrona: Nigdy nie przyjmuj przesyłek COD, których nie zamawiałeś. Powiedz kurierowi, żeby ją zwrócił. Sprawdź w aplikacjach, czy masz oczekujące zamówienia.

3. Podszywanie się pod sprzedawcę

Po złożeniu zamówienia "sprzedawca" kontaktuje się przez Messengera lub SMS, twierdząc, że jest problem z magazynem i prosząc o bezpośrednią płatność przez GCash lub przelew bankowy. Po zapłaceniu znikają.

Ochrona: Wszystkie legalne transakcje odbywają się w aplikacji Shopee lub Lazada. Prawdziwy sprzedawca nigdy nie poprosi o płatność poza platformą.

4. Fałszywy zwrot pieniędzy

Otrzymujesz wiadomość, że zamówienie zostało anulowane i przysługuje ci zwrot. "Link do zwrotu" prosi o dane bankowe lub GCash — zamiast otrzymać pieniądze, twoje konto zostaje opróżnione.

Ochrona: Zwroty na Shopee i Lazada są przetwarzane automatycznie tą samą metodą płatności. Nigdy nie musisz podawać danych płatniczych, aby otrzymać zwrot.

5. Oferty zbyt dobre, by były prawdziwe

Markowy smartfon z 90% rabatem. Sprzedawca nie ma opinii lub został właśnie utworzony. Płacisz, a produkt nie przychodzi — lub otrzymujesz zupełnie inny produkt.

Ochrona: Sprawdzaj oceny sprzedawców, czytaj opinie uważnie i podchodź podejrzliwie do każdej oferty, która wydaje się niemożliwie tania.

Szybka ściągawka: Oszustwo vs. Legalne

Scenariusz	Legalne	Oszustwo
Powiadomienie o zamówieniu	Powiadomienie w aplikacji	SMS/e-mail z linkiem
Żądanie płatności	Przez koszyk Shopee/Lazada	Przelew GCash/bankowy
Proces zwrotu	Automatyczny przez oryginalną płatność	Prosi o dane bankowe/GCash
Dostawa COD	Zgadza się z historią zamówień	Brak pasującego zamówienia w aplikacji
Komunikacja ze sprzedawcą	Tylko czat w aplikacji	Messenger, SMS

Jak się chronić

1. Zawsze weryfikuj zamówienia w aplikacji — nigdy przez linki w SMS lub e-mail
2. Nigdy nie płać poza platformą — bez GCash, bez przelewu bankowego
3. Sprawdzaj oceny sprzedawców przed zakupem, zwłaszcza nowych sklepów
4. Odmawiaj niespodziewanych przesyłek COD — nie zamawiałeś, nie płacisz
5. Włącz uwierzytelnianie dwuskładnikowe na kontach Shopee i Lazada
6. Używaj unikatowych, silnych haseł dla każdego konta zakupowego
7. Zgłaszaj podejrzanych sprzedawców przez funkcję raportowania platformy
8. Rób zrzuty ekranu ofert przed zamówieniem jako dowód w sporach

Co zrobić, jeśli zostałeś oszukany

1. Zgłoś przez centrum pomocy w aplikacji Shopee lub Lazada
2. Otwórz spór w ramach okna zwrotu/reklamacji
3. Zgłoś phishingowe URL-e do National Privacy Commission (NPC)
4. Złóż skargę w DTI (Department of Trade and Industry)
5. Zgłoś do PNP Anti-Cybercrime Group w przypadku znacznych kwot

Bezpieczne udostępnianie danych zamówień i konta

Jeśli dzielisz konto Shopee lub Lazada z członkiem rodziny lub musisz wysłać dane logowania komuś, kto zajmuje się twoimi zakupami, unikaj wysyłania danych przez Messengera lub SMS, gdzie mogą zostać zrzucone na ekran lub wycieknąć.

Użyj LOCK.PUB, aby utworzyć chroniony hasłem, automatycznie wygasający link z danymi konta. Udostępnij link jednym kanałem, a hasło innym — na przykład link przez Messengera, a hasło telefonicznie. Po wygaśnięciu informacje znikają.

Sygnały ostrzegawcze do zapamiętania

• SMS-y z linkami o "problemach z dostawą" — Prawdopodobnie phishing
• Sprzedawcy żądający płatności przez GCash lub przelew — Oszustwo
• Przesyłki COD, których nie zamawiałeś — Nie przyjmuj
• Zwroty wymagające podania danych płatniczych — Oszustwo
• Ceny 80-90% poniżej wartości rynkowej — Podejrzane
• Nowi sprzedawcy bez opinii oferujący popularne produkty — Unikaj

Podsumowanie

Shopee i Lazada uczyniły zakupy online dostępnymi i przystępnymi cenowo dla milionów Filipińczyków. Ale bezpieczeństwo wymaga czujności. Złota zasada: jeśli ktoś prosi cię o zrobienie czegokolwiek poza oficjalną aplikacją — kliknięcie linku, przelanie pieniędzy lub udostępnienie danych konta — to prawie na pewno oszustwo.

Aby bezpiecznie udostępniać wrażliwe informacje o koncie, odwiedź LOCK.PUB i utwórz darmowe linki chronione hasłem, które znikają po wygaśnięciu.