Phishing Rozetka și securitatea contului: protejează-ți contul de cumpărături din Ucraina

Rozetka este cel mai mare magazin online și marketplace din Ucraina, echivalentul local al Amazon. Milioane de ucraineni au conturi Rozetka în care sunt salvate adresele de livrare, numerele de telefon și metodele de plată. Această bază uriașă de utilizatori și încrederea pe care oamenii o au în brand fac din Rozetka o țintă principală pentru atacurile de phishing. Escrocii creează pagini Rozetka false, trimit notificări de comandă frauduloase și exploatează popularitatea platformei pentru a fura credențiale și date financiare.

Iată cum funcționează phishingul cu Rozetka și cum îți păstrezi contul în siguranță.

Înșelătorii frecvente de tip phishing cu Rozetka

1. E-mailuri false de confirmare a comenzii

Primești un e-mail care pare să vină de la Rozetka și confirmă o comandă pe care nu ai plasat-o niciodată. E-mailul afișează o sumă totală mare, ca să creeze presiune. Conține un link pentru „anularea comenzii" sau „vizualizarea detaliilor comenzii". Linkul te duce pe o pagină falsă de autentificare Rozetka, unde credențialele îți sunt capturate.

Ce îl face convingător: e-mailul folosește identitatea vizuală, culorile și aspectul Rozetka. Adresa expeditorului poate semăna cu un domeniu Rozetka legitim, cu mici variații.

2. Notificări false de livrare

Primești un SMS sau un mesaj pe Viber despre o livrare Rozetka care necesită „confirmarea adresei" sau „plata taxei de livrare". Linkul duce la o pagină de phishing care îți cere datele cardului pentru a procesa presupusa livrare. Livrările Rozetka legitime sunt coordonate prin platformă sau prin Nova Poshta — nu cer niciodată datele cardului prin linkuri externe.

3. Promoții Rozetka false

Mesaje care promovează „reduceri exclusive Rozetka" de 80-90% circulă în grupuri de Viber și canale de Telegram. Linkurile duc la pagini Rozetka clonate, cu oferte de necrezut. Când încerci să cumperi, îți introduci datele de plată pe pagina escrocului.

4. Preluarea contului prin credential stuffing

Dacă folosești aceeași parolă pe mai multe servicii și unul dintre ele suferă o breșă de date, infractorii încearcă acele credențiale pe platforme populare precum Rozetka. Odată intrați în contul tău, pot folosi metodele de plată salvate pentru a face cumpărături, îți pot schimba adresa de livrare și îți pot fura datele personale.

5. Asistență Rozetka falsă

După o achiziție legitimă, primești un apel sau un mesaj de la cineva care pretinde că este de la asistența Rozetka. Îți spune că există o problemă cu comanda și că trebuie să îți „verifice" datele de plată sau să îți trimită un „link de rambursare". Linkul îți capturează credențialele bancare.

Semnale de alarmă pentru phishing

Cum îți securizezi contul Rozetka

Securitatea parolei

1. Folosește o parolă unică și puternică pentru contul Rozetka — cel puțin 12 caractere, cu litere mari și mici, cifre și simboluri
2. Nu refolosi niciodată parola de Rozetka pe alte site-uri
3. Schimbă-ți imediat parola dacă bănuiești că a fost compromisă
4. Folosește un manager de parole pentru a genera și stoca parole puternice

Setările contului

1. Activează autentificarea în doi pași dacă este disponibilă în setările contului
2. Verifică metodele de plată salvate și elimină-le pe cele pe care nu le mai folosești
3. Verifică regulat istoricul comenzilor pentru achiziții pe care nu le-ai făcut
4. Verifică dacă numărul de telefon și e-mailul sunt corecte și nu au fost schimbate
5. Verifică adresele de livrare din cont pentru intrări necunoscute

Obiceiuri sigure de cumpărare

1. Tastează întotdeauna rozetka.com.ua direct în browser — nu da niciodată clic pe linkuri din e-mailuri sau mesaje
2. Verifică atent URL-ul înainte de a introduce date de autentificare sau de plată
3. Caută pictograma lacăt în bara de adrese a browserului (HTTPS)
4. Folosește aplicația Rozetka descărcată din App Store sau Google Play oficial
5. Plătește prin pagina de finalizare a comenzii a platformei — niciodată prin linkuri externe

Cum verifici comunicările Rozetka

Comunicările Rozetka legitime urmează aceste tipare:

• E-mailurile vin de pe domenii @rozetka.com.ua
• Actualizările comenzilor sunt vizibile în contul Rozetka, la „Comenzile mele"
• Urmărirea livrării este oferită prin platformă sau prin canalele oficiale Nova Poshta
• Rozetka nu îți cere niciodată codul CVV sau datele complete ale cardului prin e-mail, SMS sau telefon
• Ofertele promoționale pot fi verificate direct pe rozetka.com.ua

Dacă primești o comunicare care pretinde că vine de la Rozetka și ți se pare suspectă, nu da clic pe niciun link. Deschide aplicația Rozetka sau tastează rozetka.com.ua în browser și verifică-ți direct contul.

Ce să faci dacă contul îți este compromis

1. Schimbă-ți imediat parola de Rozetka de pe un dispozitiv sigur
2. Verifică comenzile recente și anulează-le pe cele pe care nu le-ai plasat
3. Elimină toate metodele de plată salvate din cont
4. Contactează asistența Rozetka prin site-ul sau aplicația oficială
5. Verifică extrasele bancare pentru plăți neautorizate
6. Dacă datele de plată au fost furate, contactează banca pentru a-ți bloca cardul
7. Schimbă parolele altor conturi dacă ai folosit aceeași parolă și în altă parte
8. Raportează la Poliția Cibernetică pe cyberpolice.gov.ua dacă ai suferit o pierdere financiară

Cum partajezi în siguranță accesul la contul Rozetka

Uneori trebuie să partajezi datele de autentificare Rozetka cu un membru al familiei, ca să poată plasa o comandă, urmări o livrare sau gestiona un retur. Dacă trimiți parola prin Viber sau Telegram, ea rămâne pe termen nelimitat în istoricul conversației, vizibilă pentru oricine are acces la acele conturi.

Folosește LOCK.PUB pentru a crea o notă secretă protejată cu parolă care conține datele tale de autentificare Rozetka. Cu Pro, o poți seta să se deschidă o singură dată sau să expire după o perioadă scurtă. Destinatarul introduce parola, primește informațiile de care are nevoie, iar linkul nu se mai deschide — nu rămâne nicio înregistrare permanentă în aplicația de mesagerie a nimănui. Poți crea nota direct din pagina Notă Secretă.

Concluzie

Înșelătoriile de tip phishing cu Rozetka exploatează încrederea pe care milioane de ucraineni o au în platformă. Sunt tot mai sofisticate și folosesc o identitate vizuală realistă și presiunea timpului pentru a-i păcăli pe utilizatori să își dezvăluie credențialele și datele de plată. Regula de bază este simplă: nu da niciodată clic pe linkuri din e-mailuri sau mesaje care pretind că vin de la Rozetka — mergi întotdeauna direct la rozetka.com.ua sau folosește aplicația oficială.

Folosește parole puternice și unice, fii sceptic față de ofertele de necrezut, iar când trebuie să partajezi datele de autentificare cu persoane de încredere, folosește linkuri de unică folosință de la LOCK.PUB în loc să lași parolele expuse în istoricul conversațiilor. Siguranța cumpărăturilor tale online începe cu aceste obiceiuri simple.