eMAG钓鱼防范：如何识别虚假订单确认邮件

eMAG是罗马尼亚最大的在线零售商，每月交易量达数百万笔。庞大的用户群使其成为钓鱼活动的首要目标。诈骗者发送虚假订单确认、配送通知和账户安全警报，窃取登录凭据、银行卡号和个人信息。

eMAG钓鱼攻击的运作方式

虚假订单确认邮件

最常见的攻击是发送声称您购买了昂贵商品的邮件，包含"查看订单"或"取消订单"的链接，引导您进入假冒的eMAG登录页面。

虚假配送短信

声称"您的eMAG包裹无法送达"的短信，包含重新安排配送或支付额外运费的链接。

危险信号

警告标志	检查要点
发件人地址	正版eMAG邮件来自@emag.ro域名
通用问候语	"尊敬的客户"而非您的真实姓名
紧迫性语言	"您的账户将在24小时内被暂停"
可疑链接	真正的eMAG URL以https://www.emag.ro/开头

如何保护您的账户

• 使用强大且唯一的密码
• 启用双重验证
• 不要通过微信或短信分享登录凭据。如果需要与家人共享账户访问权限，请使用LOCK.PUB创建阅后即焚的加密备忘录

安全分享敏感信息

需要向家人分享eMAG账户信息时，使用LOCK.PUB创建查看后过期的密码保护链接。

总结

eMAG钓鱼攻击利用了人们对罗马尼亚最受欢迎购物平台的信任。不要点击意外邮件或短信中的链接，始终通过官方网站验证。分享敏感账户信息时，请使用LOCK.PUB。