Cum sa protejezi Your eMAG & Shopping Accounts from Phishing Attacks

De ce conturile de cumpărături sunt o mină de aur pentru hackeri

Contul tău eMAG, OLX.ro sau de pe alte platforme de cumpărături deține mai mult decât istoricul comenzilor. Stochează numele complet, adresa de acasă, numărul de telefon și metodele de plată salvate. Un singur cont de cumpărături compromis poate duce la achiziții frauduloase, furt de identitate și pierderi financiare.

Conform rapoartelor, fraudele de cumpărături online au crescut cu 30% în 2025, phishing-ul fiind vectorul de atac numărul unu.

Cele mai frecvente 5 tactici de phishing pentru conturi de cumpărături

1. Notificări false de livrare

„Pachetul dvs. nu a putut fi livrat. Confirmați adresa: http://emag-delivery.xyz"

Aceste SMS-uri sau emailuri imită curieri sau platformele de cumpărături. Linkul duce la o pagină clonată de autentificare.

2. Emailuri cu „Activitate suspectă de autentificare"

Primești un email cu aspect oficial care pretinde că cineva a încercat să acceseze contul tău. Adresa expeditorului este ceva de genul [email protected].

3. Oferte false de cupoane și carduri cadou

Mesaje pe WhatsApp sau social media care promit „carduri cadou eMAG de 100 lei" sau „coduri exclusive de reducere". Click-ul duce la o pagină falsă de autentificare.

4. Apeluri de uzurpare a identității serviciului clienți

Escrocii sună pretinzând că sunt de la departamentul de fraudă al platformei, cerându-ți să „verifici" informațiile de plată.

5. Descărcări de aplicații malițioase

Linkuri care te solicită să descarci o aplicație „actualizată" din afara App Store sau Google Play oficial.

Cum să identifici o tentativă de phishing

Indicator	Legitim	Suspect
Domeniu expeditor	@emag.ro, @olx.ro	@gmail.com, șiruri aleatorii
URL	emag.ro/...	emag0.xyz, emag-login.tk
Solicitări de informații personale	Gestionate în aplicație	Input imediat după clic
Urgență	Ton informațional	„Cont suspendat în 24 ore"

5 pași esențiali pentru protejarea conturilor

1. Activează autentificarea în doi pași (2FA)

Toate platformele mari de retail suportă 2FA. Chiar dacă parola ta scapă, atacatorii nu se pot autentifica fără al doilea pas de verificare.

2. Folosește parole unice pentru fiecare magazin

Dacă refolosești parole pe mai multe site-uri, o singură breșă compromite totul. Folosește un manager de parole.

3. Autentifică-te doar prin aplicații oficiale

Nu urma niciodată linkuri din texte sau emailuri pentru autentificare. Deschide direct aplicația retailerului sau tastează URL-ul manual.

4. Minimizează metodele de plată salvate

Cu cât ai mai puține carduri înregistrate, cu atât mai mică este paguba potențială. Elimină cardurile pe care nu le folosești regulat.

5. Nu face niciodată clic pe linkuri suspecte

Dacă trebuie să verifici ceva, mergi direct pe site-ul retailerului sau sună numărul oficial de serviciu clienți.

Când trebuie să partajezi credențiale de cont

Uneori trebuie să partajezi o parolă de cont de cumpărături cu un membru al familiei sau un asistent. Trimiterea prin WhatsApp înseamnă că parola rămâne permanent în istoricul de chat.

Cu LOCK.PUB, poți crea un link criptat, protejat cu parolă, care expiră după vizualizare. Destinatarul primește acces, dar credențialele nu rămân niciodată într-un fir de conversație.

Ce să faci dacă ai fost victima phishing-ului

1. Schimbă-ți parola imediat — pe site-ul compromis și oriunde ai refolosit-o
2. Contactează-ți banca — blochează sau monitorizează cardurile afectate
3. Raportează phishing-ul — la platforma respectivă și la autoritatea locală
4. Monitorizează-ți creditul — ia în considerare o alertă de fraudă

Lista de verificare pentru securitatea contului de cumpărături

• 2FA activat pe toate conturile de cumpărături
• Parole unice per site
• Doar aplicații oficiale — fără autentificare prin linkuri din email
• Metode de plată salvate minimale
• Raportează mesajele suspecte imediat

Cumpărăturile online sunt convenabile, dar comoditatea nu ar trebui să vină pe costul securității. Menține-ți conturile protejate, iar când trebuie să partajezi credențiale, folosește instrumente precum LOCK.PUB concepute pentru a păstra informațiile sensibile în siguranță.