Фишинг на Shopee и Lazada Philippines: как распознать поддельные заказы и мошенничество продавцов

Онлайн-шопинг через Shopee и Lazada стал неотъемлемой частью повседневной жизни на Филиппинах. От мега-распродаж до покупок в день зарплаты — миллионы филиппинцев заказывают всё: от гаджетов до продуктов на этих платформах. Но мошенники последовали за денежным потоком, развернув изощрённые фишинговые атаки, нацеленные как на покупателей, так и на продавцов.

Вот как работают эти схемы и как защитить себя.

Самые распространённые схемы мошенничества

1. Поддельные уведомления о заказе

Вы получаете SMS или email, выглядящий точно как уведомление от Shopee или Lazada. Там говорится о проблеме с доставкой или оплатой, и нужно перейти по ссылке. Ссылка ведёт на убедительную копию страницы входа, где крадут ваши учётные данные.

Как проверить: Никогда не кликайте по ссылкам в SMS. Откройте приложение Shopee или Lazada напрямую и проверьте историю заказов. Если в приложении нет проблем — сообщение было поддельным.

2. Мошенничество с COD-посылками

Курьер приходит к вашей двери с посылкой наложенным платежом, которую вы не заказывали. На посылке ваше правильное имя и адрес. Под давлением курьера вы платите и открываете — и находите внутри дешёвые вещи или мусор.

Как это работает: Мошенники получают ваши имя и адрес из утечек данных или соцсетей, затем делают COD-заказы от вашего имени. Поскольку оплата уходит на счёт мошенника, вернуть деньги невозможно.

Защита: Никогда не принимайте COD-посылки, которые вы не заказывали. Скажите курьеру вернуть её. Проверьте приложения Shopee и Lazada на наличие ожидающих заказов.

3. Подмена продавца

«Продавец» связывается с вами через Telegram после оформления заказа, утверждая, что возникла проблема со складом, и просит оплатить напрямую через GCash или банковский перевод. Как только вы платите — он исчезает.

Защита: Все легитимные транзакции проходят внутри приложения Shopee или Lazada. Настоящий продавец никогда не попросит оплату вне платформы.

4. Мошенничество с возвратом

Вы получаете сообщение, что заказ отменён и вам положен возврат средств. «Ссылка на возврат» запрашивает данные банковского счёта или GCash — и вместо получения денег ваш счёт опустошается.

Защита: Возвраты на Shopee и Lazada обрабатываются автоматически тем же способом оплаты. Вам никогда не нужно вводить платёжные данные для получения возврата.

5. Слишком хорошие предложения

В листинге показан брендовый смартфон со скидкой 90%. У продавца нет отзывов или аккаунт создан только что. Вы платите, а товар не приходит — или приходит совершенно другой продукт.

Защита: Проверяйте рейтинг продавца, внимательно читайте отзывы и с подозрением относитесь к невероятно дешёвым предложениям.

Краткий справочник: мошенничество vs. легитимность

Как защитить себя

1. Всегда проверяйте заказы в приложении — никогда через ссылки в SMS или email
2. Никогда не платите вне платформы — ни через GCash, ни банковским переводом
3. Проверяйте рейтинг продавца перед покупкой, особенно у новых магазинов
4. Отказывайтесь от неожиданных COD-посылок — не заказывали — не платите
5. Включите двухфакторную аутентификацию на аккаунтах Shopee и Lazada
6. Используйте уникальный, надёжный пароль для каждого аккаунта
7. Жалуйтесь на подозрительных продавцов через функцию жалобы платформы
8. Делайте скриншоты листингов товаров перед заказом — как доказательство при спорах

Что делать, если вас обманули

1. Сообщите об инциденте через центр помощи в приложении Shopee или Lazada
2. Откройте спор в период возврата/возмещения
3. Сообщите фишинговые URL в Национальную комиссию по конфиденциальности (NPC)
4. Подайте жалобу в DTI (Министерство торговли и промышленности) для защиты прав потребителей
5. Обратитесь в группу PNP по борьбе с киберпреступностью при значительных суммах

Безопасный обмен данными заказов и аккаунтов

Если вы делите аккаунт Shopee или Lazada с членом семьи или нужно передать логин тому, кто обрабатывает ваши покупки, не отправляйте учётные данные через Telegram или SMS, где они могут быть скопированы или слиты.

Используйте LOCK.PUB для создания защищённой паролем самоуничтожающейся ссылки с данными аккаунта. Отправьте ссылку через один канал, а пароль — через другой: например, ссылку через Telegram, а пароль по телефону. После истечения срока информация исчезает.

Тревожные сигналы

• SMS со ссылками о «проблемах с доставкой» — Вероятно фишинг
• Продавцы, просящие оплату через GCash или банковский перевод — Мошенничество
• COD-посылки, которые вы не заказывали — Не принимайте
• Возвраты, требующие ввода платёжных данных — Мошенничество
• Цены на 80-90% ниже рыночной стоимости — Подозрительно
• Недавно созданные аккаунты продавцов без отзывов с востребованными товарами — Избегайте

Заключение

Shopee и Lazada сделали онлайн-шопинг доступным и доступным для миллионов филиппинцев. Но безопасность требует осведомлённости. Золотое правило: если кто-то просит сделать что-либо вне официального приложения — кликнуть ссылку, перевести деньги или поделиться данными аккаунта — это почти наверняка мошенничество.

Для безопасного обмена конфиденциальной информацией об аккаунтах посетите LOCK.PUB и создайте бесплатные ссылки с паролем, которые исчезают после истечения срока.