Cum să identifici escrocheriile de phishing pe Tokopedia și Shopee: siguranța comerțului electronic din Indonezia

Piața de comerț electronic din Indonezia se numără printre cele cu cea mai rapidă creștere din Asia de Sud-Est. Tokopedia și Shopee domină peisajul, procesând milioane de tranzacții zilnic. Acest volum masiv creează un teren fertil pentru atacuri de phishing care păcălesc cumpărătorii să dezvăluie datele de acces, informațiile de plată și datele personale.

Înțelegerea modului în care funcționează aceste escrocherii este primul pas pentru a le evita.

Cele 5 cele mai comune tactici de phishing în comerțul electronic

1. Pagini false de vânzători pe rețelele sociale

Escrocii creează pagini de Instagram, Facebook sau TikTok care imită vânzători populari de pe Tokopedia sau Shopee. Fac publicitate produselor cu reduceri mari și direcționează cumpărătorii către site-uri de phishing care imită pagina de autentificare a platformei. Odată ce introduci datele de acces, ei preiau controlul contului tău.

Semnale de alarmă:

• Prețuri semnificativ sub rata pieței
• Linkul duce la un domeniu care nu este tokopedia.com sau shopee.co.id
• Vânzătorul insistă pe tranzacții în afara platformei
• Fără insigne de vânzător verificat sau informații inconsistente ale magazinului

2. Phishing prin confirmare de comandă prin SMS/WhatsApp

Primești un SMS sau mesaj WhatsApp care pretinde că comanda ta recentă are o problemă — o problemă de plată, o întârziere la livrare sau un „premiu" pentru fidelitate. Mesajul conține un link către o pagină falsă de autentificare.

Exemple de mesaje:

• „Plata comenzii Shopee #SP29381 a eșuat. Verifică aici: [link phishing]"
• „Felicitări! Ai câștigat un voucher Tokopedia. Revendică la: [link phishing]"
• „Coletul tău este reținut la vamă. Actualizează informațiile de livrare: [link phishing]"

3. Contacte false de serviciu clienți

Escrocii creează conturi WhatsApp Business sau profiluri de social media care imită serviciul clienți Tokopedia sau Shopee. Răspund la plângerile publice de pe Twitter/X sau Facebook și oferă să „ajute la rezolvarea" problemei — cerând datele tale de acces.

4. Pagini de checkout contrafăcute

După ce un cumpărător manifestă interes pentru un produs (adesea listat la un preț atractiv), vânzătorul trimite un „link special de checkout" care duce la o pagină de phishing concepută să captureze detaliile cardului de credit sau ale transferului bancar.

5. Pagini false de cashback și reduceri flash

Acestea apar în timpul evenimentelor mari de vânzări (11.11, 12.12, reducerile de Ramadan) ca reclame pe rețelele sociale sau Google. Promit cashback exclusiv dar redirecționează către pagini de furt al datelor de acces.

Cum să identifici URL-uri legitime vs. de phishing

Aceasta este cea mai critică abilitate pentru evitarea phishing-ului. Învață să citești URL-urile cu atenție.

Element	Legitim	Phishing
Domeniu	tokopedia.com	tokopedia-verify.com
Domeniu	shopee.co.id	shopee.co.id.login-verify.com
Protocol	https:// (cu pictograma lacăt)	Poate arăta https:// dar domeniu greșit
Subdomeniu	seller.tokopedia.com	tokopedia.seller-page.net
Cale	shopee.co.id/product/123	shopee-deals.com/product/123

Regula de aur

Ultimele două părți înainte de prima bară oblică sunt domeniul real. În tokopedia-verify.com/login, domeniul este tokopedia-verify.com — NU tokopedia.com. În shopee.co.id.login-verify.com/auth, domeniul este login-verify.com.

Obișnuiește-te să verifici întotdeauna acest lucru înainte de a introduce orice date de acces.

Funcții de securitate specifice platformei

Funcții de securitate Tokopedia

Funcție	Cum se activează	Ce face
Autentificare în doi pași	Setări > Securitate > 2FA	Necesită OTP pentru autentificare
Alerte de autentificare	Setări > Securitate > Notificări	Te notifică despre autentificări noi
Dispozitive de încredere	Setări > Securitate > Gestionare dispozitive	Listează toate dispozitivele cu acces
PIN pentru tranzacții	Setări > Securitate > PIN tranzacție	Necesită PIN pentru plăți
Insignă magazin oficial	Verifică pagina vânzătorului	Verifică vânzătorii legitimi

Funcții de securitate Shopee

Funcție	Cum se activează	Ce face
Shopee Verify	Cont > Securitate	Verificare telefon + email
Istoric autentificări	Cont > Securitate > Activitate autentificare	Arată toate locațiile de autentificare
PIN plăți	Cont > Plată > Configurare PIN	Protejează tranzacțiile portofelului
Blocare ShopeePay	ShopeePay > Setări > Blocare	Blocare biometrică pentru plăți
Insignă vânzător preferat	Verifică pagina vânzătorului	Indică vânzătorii de încredere

Proces de verificare pas cu pas înainte de orice achiziție

1. Verifică URL-ul — Confirmă că ești pe tokopedia.com sau shopee.co.id
2. Verifică vânzătorul — Caută insigne oficiale, verifică data înscrierii, citește recenziile
3. Compară prețurile — Dacă pare prea ieftin, caută același produs la alți vânzători
4. Rămâi pe platformă — Nu finaliza niciodată tranzacții în afara platformei
5. Folosește metode de plată oficiale — Doar plăți integrate (ShopeePay, GoPay, transfer bancar prin platformă)
6. Evită să dai clic pe linkuri din mesaje — Navighează direct la aplicație
7. Verifică recenziile pentru semnale de alarmă — Fii precaut cu magazinele care au doar recenzii de 5 stele și comentarii generice

Ce să faci dacă ai căzut într-o escrocherie de phishing

Acțiuni imediate

1. Schimbă-ți parola imediat — Autentifică-te direct prin aplicația oficială (nu printr-un link) și schimbă parola
2. Activează 2FA dacă nu ai făcut-o deja
3. Verifică comenzile și metodele de plată — Caută achiziții neautorizate sau metode de plată adăugate
4. Contactează suportul oficial — Folosește ajutorul din aplicație, nu orice contact extern
5. Alertează banca — Dacă ai introdus informații de card de credit sau bancare pe pagina de phishing

Canale de raportare

Platformă	Metodă de raportare
Tokopedia	Centrul de Ajutor din aplicație sau [email protected]
Shopee	Centrul de Ajutor din aplicație
Criminalitate cibernetică generală	patrolisiber.id
Protecția consumatorului	konsumen.ojk.go.id
Site-uri de phishing	Raportează la Google Safe Browsing (safebrowsing.google.com)

Partajarea sigură pentru tranzacții online

Tranzacțiile de comerț electronic necesită adesea partajarea de detalii sensibile — numere de cont bancar pentru rambursări, adrese de livrare sau verificarea identității pentru articole de valoare mare. Trimiterea acestor informații prin chatul platformei sau WhatsApp înseamnă că rămân permanent în acele istorice de conversații.

LOCK.PUB îți permite să partajezi detalii sensibile de tranzacție prin linkuri protejate cu parolă care expiră automat. Când un vânzător are nevoie de adresa ta pentru o livrare personalizată sau trebuie să partajezi confirmarea plății cu un cumpărător, folosirea unui link securizat temporar asigură că informațiile nu persistă în jurnalele de chat accesibile.

Conștientizare sezonieră: când cresc atacurile de phishing

Atacurile de phishing din Indonezia urmează un calendar previzibil:

Perioadă	Eveniment	Tip de creștere phishing
Ianuarie	Reduceri de Anul Nou	Campanii false de vouchere
Martie-Aprilie	Reduceri de Ramadan	Promoții false de cashback și THR
Mai	Pregătire Harbolnas	Linkuri false de acces anticipat
August	Reduceri Ziua Independenței	Campanii false de reduceri patriotice
Noiembrie	Reduceri 11.11	Cel mai mare volum de pagini false de checkout
Decembrie	12.12 + Reduceri de sfârșit de an	Escrocherii cu carduri cadou și vouchere

În aceste perioade, crește vigilența. Salvează în marcaje URL-urile reale Tokopedia și Shopee și navighează întotdeauna direct, nu prin linkuri.

Construirea obiceiurilor de securitate pe termen lung în comerțul electronic

Cea mai eficientă apărare împotriva phishing-ului nu este un singur instrument — ci un comportament constant. Folosește un manager de parole pentru a genera parole unice pentru fiecare cont. Activează fiecare funcție de securitate pe care o oferă platformele. Dezvoltă obiceiul de a face o pauză înainte de a da clic pe orice link și de a verifica URL-ul.

Când trebuie să partajezi detalii de comandă, confirmări de plată sau informații personale legate de tranzacții, folosește LOCK.PUB pentru a crea linkuri securizate, temporare, în loc să lipești date sensibile direct în mesaje. Cele câteva secunde suplimentare pe care le ia te-ar putea salva de o pierdere financiară semnificativă.

Fii în siguranță, cumpără inteligent și nu te încrede niciodată într-o ofertă care pare prea bună pentru a fi adevărată.