Prevenirea phishing-ului eMAG: Cum să identifici confirmările de comandă false

eMAG este cel mai mare retailer online din România, cu milioane de tranzacții în fiecare lună. Această bază imensă de utilizatori îl face o țintă irezistibilă pentru campaniile de phishing. Escrocii trimit confirmări false de comandă, notificări de livrare și alerte de securitate concepute să fure datele de autentificare, numerele de card și informațiile personale.

Aceste atacuri au devenit din ce în ce mai sofisticate. E-mailurile arată ca comunicări autentice eMAG, complete cu logo-uri, formatare și numere de comandă plauzibile. Scopul este întotdeauna același: să te păcălească să dai clic pe un link și să introduci informațiile pe un site fals.

Cum funcționează atacurile de phishing eMAG

E-mailuri false de confirmare a comenzii

Cel mai frecvent atac implică un e-mail care pretinde că ai plasat o comandă pentru un produs scump — un laptop, un televizor sau un smartphone. E-mailul include un număr de comandă realist și un link pentru „a vedea detaliile comenzii" sau „a anula comanda". Urgența de a vedea o achiziție scumpă necunoscută determină victimele să dea clic fără să gândească.

Linkul duce la o pagină de autentificare falsă eMAG. Când introduci datele de acces, escrocii le captează, apoi te redirecționează către site-ul real eMAG pentru a nu-ți da seama că s-a întâmplat ceva.

SMS-uri false de livrare

Mesaje text care pretind „Coletul dumneavoastră eMAG nu a putut fi livrat" urmate de un link pentru „reprogramarea livrării" sau „plata taxei de transport rămase". Aceste mesaje exploatează faptul că mulți români primesc în mod regulat notificări legitime de livrare de la Fan Courier, Sameday sau Cargus.

Alerte false de securitate a contului

E-mailuri care avertizează că „s-a detectat activitate suspectă" pe contul tău eMAG, cerându-ți să-ți „verifici identitatea" dând clic pe un link și introducând parola și informațiile de plată.

Mesaje false de la vânzători eMAG Marketplace

Mesaje care pretind a fi de la vânzători eMAG Marketplace, cerându-ți să finalizezi o tranzacție în afara platformei, adesea redirecționându-te către o pagină de plată falsă.

Semnale de alarmă care dezvăluie o tentativă de phishing

Semnal	Ce să verifici
Adresa expeditorului	E-mailurile eMAG autentice vin de la domeniul @emag.ro. Verifică greșeli de ortografie precum @emag-ro.com sau @emag.store
Salut generic	„Stimate client" în loc de numele tău real
Limbaj urgent	„Contul va fi suspendat în 24 de ore" sau „Acțiune imediată necesară"
Linkuri suspecte	Treci mouse-ul peste linkuri înainte de a da clic. URL-urile reale eMAG încep cu https://www.emag.ro/
Erori gramaticale	Deși se îmbunătățesc, e-mailurile de phishing în română conțin adesea greșeli subtile
Comenzi neașteptate	Dacă nu ai plasat o comandă, nu da clic pe link. Conectează-te la eMAG direct prin browser
Cereri de plată	eMAG nu cere niciodată taxe suplimentare prin linkuri SMS

Ce să faci dacă primești un e-mail eMAG suspect

1. Nu da clic pe niciun link din e-mail sau SMS. Dacă vrei să verifici contul, deschide o fereastră nouă de browser și accesează direct emag.ro.
2. Verifică istoricul comenzilor eMAG. Conectează-te normal la cont și verifică dacă comanda există.
3. Raportează tentativa de phishing. Trimite e-mailurile suspecte la serviciul clienți eMAG și raportează expeditorul ca spam.
4. Șterge mesajul. Nu răspunde și nu interacționa cu expeditorul.

Ce să faci dacă ai dat deja clic

Dacă ai introdus datele de acces pe un site fals:

1. Schimbă imediat parola eMAG. Accesează direct emag.ro și actualizează parola.
2. Activează autentificarea în doi factori dacă este disponibilă.
3. Verifică metodele de plată salvate. Elimină cardurile care ar fi putut fi compromise și contactează banca.
4. Monitorizează extrasele bancare pentru tranzacții neautorizate.
5. Schimbă parolele pe alte conturi care folosesc aceeași parolă.
6. Depune o plângere la Poliția Română — Serviciul de Combatere a Criminalității Informatice.

Cum să-ți protejezi contul eMAG

• Folosește o parolă puternică și unică pentru contul eMAG. Nu o reutiliza pe alte site-uri.
• Activează autentificarea în doi factori ori de câte ori este posibil.
• Nu partaja niciodată datele de autentificare prin WhatsApp sau SMS. Dacă trebuie să partajezi accesul la cont cu un membru al familiei, folosește LOCK.PUB pentru a crea o notă protejată cu parolă care se autodistruge după citire.
• Adaugă emag.ro la favorite și accesează întotdeauna site-ul prin bookmark, nu prin linkuri din e-mailuri.

Partajarea informațiilor sensibile în siguranță

Când trebuie să partajezi datele contului eMAG, detalii de comandă cu informații personale sau confirmări de plată cu membrii familiei, evită trimiterea lor prin chat sau e-mail obișnuit unde rămân permanent. Folosește LOCK.PUB pentru a crea un link protejat cu parolă care expiră după vizualizare. Astfel, datele tale sensibile nu rămân permanent în inbox-ul sau istoricul de chat al cuiva.

Concluzie

Atacurile de phishing eMAG exploatează încrederea pe care românii o au în cea mai populară platformă de cumpărături din țară. Cea mai bună apărare este scepticismul — nu da niciodată clic pe linkuri din e-mailuri sau SMS-uri neașteptate, verifică întotdeauna prin site-ul oficial și folosește parole unice și puternice. Când trebuie să partajezi informații sensibile de cont, folosește LOCK.PUB pentru a le menține criptate și temporare.