Защита от фишинга eMAG: как распознать поддельные подтверждения заказов и защитить свой аккаунт

eMAG — крупнейший интернет-магазин Румынии с миллионами транзакций ежемесячно. Такая огромная аудитория делает его неотразимой целью для фишинговых кампаний. Мошенники рассылают поддельные подтверждения заказов, уведомления о доставке и предупреждения о безопасности аккаунта, чтобы украсть ваши логины, данные банковских карт и персональную информацию.

Эти атаки становятся всё более изощрёнными. Письма выглядят как подлинные сообщения от eMAG — с логотипами, оформлением и правдоподобными номерами заказов. Цель всегда одна: заставить вас перейти по ссылке и ввести свои данные на поддельном сайте.

Как работают фишинговые атаки на eMAG

Поддельные письма с подтверждением заказа

Самая распространённая атака — письмо о том, что вы сделали заказ на дорогой товар: ноутбук, телевизор или смартфон. В письме указан правдоподобный номер заказа и ссылка «посмотреть детали заказа» или «отменить заказ». Срочность из-за незнакомой дорогой покупки заставляет жертву кликнуть не задумываясь.

Ссылка ведёт на поддельную страницу входа eMAG. Когда вы вводите учётные данные, мошенники перехватывают ваш логин и пароль, а затем перенаправляют на настоящий сайт eMAG, чтобы вы ничего не заподозрили.

Поддельные SMS о доставке

SMS-сообщения с текстом «Ваш пакет eMAG не удалось доставить» и ссылкой для «перенос доставки» или «оплата оставшейся стоимости доставки». Эти сообщения используют тот факт, что многие румыны регулярно получают настоящие уведомления от Fan Courier, Sameday или Cargus.

Уведомления о безопасности аккаунта

Письма с предупреждением о «подозрительной активности» в вашем аккаунте eMAG, призывающие «подтвердить личность» по ссылке, где нужно ввести пароль и платёжную информацию.

Поддельные сообщения от продавцов eMAG Marketplace

Сообщения якобы от продавцов на eMAG Marketplace с просьбой завершить сделку за пределами платформы, часто со ссылкой на поддельную страницу оплаты.

Признаки фишинговой атаки

Что делать при получении подозрительного письма от eMAG

1. Не переходите по ссылкам в письме или SMS. Если хотите проверить аккаунт — откройте новую вкладку и зайдите на emag.ro напрямую.
2. Проверьте реальную историю заказов eMAG. Войдите в аккаунт обычным способом и убедитесь, существует ли заказ.
3. Сообщите о попытке фишинга. Перешлите подозрительные письма в службу поддержки eMAG и отметьте отправителя как спам.
4. Удалите сообщение. Не отвечайте и не взаимодействуйте с отправителем.

Что делать, если вы уже перешли по ссылке

Если вы ввели свои данные на поддельном сайте:

1. Немедленно смените пароль eMAG. Зайдите на emag.ro напрямую и обновите пароль.
2. Включите двухфакторную аутентификацию, если она доступна.
3. Проверьте сохранённые способы оплаты. Удалите скомпрометированные карты и свяжитесь с банком.
4. Следите за выписками на предмет несанкционированных транзакций.
5. Смените пароли на других аккаунтах, где использовался тот же пароль.
6. Подайте заявление в румынскую киберполицию (Poliția Română — Serviciul de Combatere a Criminalității Informatice).

Как защитить свой аккаунт eMAG

• Используйте надёжный уникальный пароль для аккаунта eMAG. Не используйте его повторно на других сайтах.
• Включите двухфакторную аутентификацию по возможности.
• Поддерживайте актуальность резервной почты и номера телефона.
• Никогда не передавайте учётные данные через Telegram, электронную почту или SMS. Если нужно предоставить доступ к аккаунту члену семьи, используйте LOCK.PUB для отправки защищённой паролем заметки, которая самоуничтожается после прочтения.
• Установите блокировщик рекламы, чтобы снизить воздействие вредоносных объявлений, маскирующихся под акции eMAG.
• Сохраните emag.ro в закладки и всегда заходите через закладку, а не по ссылкам из писем.

Безопасная передача конфиденциальных данных

Когда вам нужно передать учётные данные eMAG, детали заказа с персональной информацией или подтверждения оплаты членам семьи — не отправляйте их через обычный мессенджер или почту, где они хранятся бессрочно. Используйте LOCK.PUB, чтобы создать защищённую паролем ссылку с автоматическим сроком действия. Это гарантирует, что ваши данные не будут храниться бесконечно в чьём-то почтовом ящике или истории чата.

Итог

Фишинговые атаки на eMAG эксплуатируют доверие румын к самой популярной торговой платформе страны. Лучшая защита — скептицизм: никогда не переходите по ссылкам в неожиданных письмах или SMS, всегда проверяйте через официальный сайт и используйте надёжные уникальные пароли. Когда нужно передать конфиденциальные данные аккаунта, используйте LOCK.PUB, чтобы они оставались зашифрованными и временными. Ваши покупки не должны становиться уязвимостью.