# Cele zece escrocherii care țintesc proprietarii de magazine (nu clienții) și cum să le recunoști > Phishing prin emailuri false de la Stripe, escrocherii cu supraplată și rambursare, fraudă din partea furnizorilor, scrisori de reînnoire a domeniului primite prin poștă. Escrocheriile care te vizează pe tine, nu pe cumpărători, și cum le oprește baza de securitate pe cele mai multe. Ryan Badger - 28 septembrie 2025 - 8 min de citit ## Escrocherii care țintesc comerciantul, nu cardul Articolul anterior a acoperit [frauda cu tranzacții: carduri furate, chargeback-uri, testarea cardurilor](https://v3.shoprocket.io/ro/blog/frauda-ecommerce-cele-opt-tipuri-si-cum-le-previi.md). Acesta este despre cealaltă parte: escrocheriile care te țintesc direct pe tine, proprietarul magazinului. Emailuri de phishing care se dau drept Stripe. „Clienți” falși care încearcă să obțină rambursări prin inginerie socială. Furnizori care îți iau banii și dispar. Escrocherii cu reînnoirea domeniului, primite prin poștă. Cele mai multe sunt low-tech. Funcționează pentru că a conduce un magazin înseamnă mult de lucru, iar emailul de escrocherie ajunge într-o după-amiază de marți, când ești obosit. Apărarea ține în mare parte de a ști la ce să te aștepți. ## Categoriile mari ### 1. Phishing care se dă drept Stripe, PayPal, Shopify, banca ta Primești un email: „Contul tău Stripe a fost semnalat, dă clic aici pentru verificare.” Linkul duce la o pagină de autentificare care arată perfect. Îți introduci datele. Sunt capturate. **La ce să fii atent:** - Domeniul expeditorului: emailurile reale de la Stripe vin de la `@stripe.com`, nu de la `@stripe-support.com` sau `@stripe.verify.co` - Limbajul de urgență: „contul va fi suspendat în 24 de ore” este un tipar de escrocherie - Linkuri: treci cu mouse-ul peste ele înainte să dai clic. Linkurile reale Stripe duc la `dashboard.stripe.com` **Apărare:** - Activează 2FA pe fiecare platformă de plăți și de comerț pe care o folosești (Stripe, PayPal, banca ta, contul tău Shoprocket, emailul). O parolă furată este inutilă fără al doilea factor - Nu da niciodată clic pe linkuri de autentificare din emailuri. Intră pe site direct, din bookmark sau tastând adresa - Folosește un manager de parole. Completează automat doar pe domeniul real, deci refuză în tăcere pe paginile de phishing, ceea ce este un semnal excelent ### 2. Escrocheria cu „supraplata” Un „client” plasează o comandă mare, plătește în plus (cu 500 $ sau cam așa), apoi îți scrie să-i rambursezi suma în plus pe alt card sau printr-o altă metodă (PayPal, transfer bancar, carduri cadou). O săptămână mai târziu, plata inițială este anulată ca fraudă, iar tu ai rambursat bani pe care nu i-ai avut cu adevărat. **La ce să fii atent:** - Orice cerere de rambursare către o metodă diferită de plata inițială - Comenzi cu sume neobișnuit de mari de la clienți noi - Presiune urgentă să rambursezi repede **Apărare:** - **Rambursează doar pe metoda de plată inițială.** Stripe impune asta implicit, deci escrocheria apare mai ales când vânzătorii procesează manual rambursări în afara platformei - Dacă un „client” insistă pe o metodă alternativă de rambursare, asta singură este semnalul ### 3. Escrocheria „adresa greșită, vă rog retrimiteți” Clientul comandă, primește produsul, apoi pretinde „adresa a fost greșită, vă rog retrimiteți la X”. Dacă retrimiți, păstrează ambele colete. **La ce să fii atent:** - Cereri de retrimitere care se referă la o schimbare de adresă după ce urmărirea arată coletul ca livrat - Mai mulți clienți cu variante ale aceleiași povești, uneori coordonați **Apărare:** - Verifică întotdeauna urmărirea curierului înainte să rezolvi o problemă de adresă - Dacă produsul a fost livrat la adresa din comandă, comanda este onorată. Orice expedieri suplimentare sunt pe costul clientului ### 4. Escrocheria de șantaj cu SEO / recenzii Cineva îți scrie: „Am lăsat o recenzie de o stea. Plătește 200 $ și o șterg.” Sau: „Pot șterge recenziile negative contra cost.” Sau: „Profilul tău Google Business va fi raportat dacă nu plătești.” Cele mai multe sunt bluffuri. Ștergerea reală a unei recenzii trece prin procesul platformei de recenzii, nu printr-o plată privată. **Apărare:** - Nu plăti niciodată. Plata te marchează drept țintă ușoară și vei primi și mai multe cereri - Marchează emailul ca spam, blochează expeditorul și mergi mai departe - Dacă există o recenzie negativă reală, răspunde-i public, rezonabil. Asta face mai mult pentru tine decât ștergerea ### 5. Escrocheria cu furnizor fals / dropshipping Găsești un furnizor nou, de obicei pe Alibaba sau printr-un email nesolicitat. Oferă prețuri prea bune. Trimiți un avans (adesea prin transfer bancar, pentru că „PayPal nu e disponibil”). Marfa nu pleacă niciodată, sau pleacă contrafăcută, sau în cantitate mai mică. **La ce să fii atent:** - Metode de plată fără protecția cumpărătorului (transfer bancar, criptomonede, Western Union) - Prețuri cu 30%+ sub piață - Nicio prezență verificată a firmei (nicio auditare a fabricii, niciun Alibaba Trade Assurance, nicio înregistrare a companiei pe care să o poți verifica) - Comunicare exclusiv prin Gmail sau WhatsApp, nu prin email de firmă **Apărare:** - Folosește Trade Assurance de la Alibaba pentru primele comenzi. Ține plata până confirmi livrarea - Mai întâi un eșantion. Comandă o cantitate mică înainte să te angajezi la un lot întreg - Verifică firma: număr de înregistrare, caută-o pe Google, verifică LinkedIn pentru angajați, fă căutare inversă de imagini pentru pozele produselor lor (pozele furate sunt frecvente) ### 6. Google / Meta false / „listarea ta nu este verificată” „Profilul tău Google Business va fi șters. Verifică acum.” Sau: „Contul tău Meta Business are activitate neobișnuită.” Linkul duce la o pagină de autentificare falsă care îți fură datele contului de reclame. Preluarea unui cont de reclame Meta este deosebit de dureroasă: atacatorii rulează propriile reclame pe cardul tău înainte ca Meta să observe, iar tu primești factura. **Apărare:** - Intră în Google Business și în Meta Business Manager direct (nu prin linkuri din email) ca să verifici starea - 2FA pe ambele - Setează limite de cheltuieli pe conturile de reclame. Dacă sunt preluate, paguba e plafonată la limita ta ### 7. Escrocheria „domeniul tău expiră” Ajunge o scrisoare (pe hârtie, chiar) sau un email de la „Domain Registry of America” sau ceva similar. Nu sunt registrarul tău. Scrisoarea este o cerere de transfer deghizată în factură de reînnoire. Dacă plătești, îți transferi domeniul la un registrar lent și scump, care percepe de trei ori taxa ta actuală și face dureros transferul înapoi. **Apărare:** - Știi unde este înregistrat domeniul tău. Dacă scrisoarea nu vine de la registrarul tău real, ignoră-o - Activează blocarea registrarului pe domeniu (majoritatea registrarilor o oferă gratuit) - Setează domeniul să se reînnoiască automat la registrarul tău real, ca să nu ai niciodată o „panică de reînnoire” ### 8. Escrocherii false cu afiliere / parteneriat / „ambasador de brand” „Ne place brandul tău! Am vrea să te includem în campania noastră de marketing de 500k $. Plătește 2.000 $ pentru plasare.” Sau: „Devino ambasadorul nostru de brand, trimite-ne 50 de unități din produsul tău pentru un unboxing de la un influencer.” (Nu sunt influenceri; revând marfa.) **La ce să fii atent:** - Cereri de produse gratuite din conturi pe care nu le poți verifica - Oferte de marketing în care plătești tu (nu invers) - Mesaje vagi, generice, care ar putea fi trimise oricărui brand **Apărare:** - Orice propunere reală de parteneriat vine cu detalii concrete: cifre de audiență, campanii anterioare, o prezentare - Dacă vor produs gratuit, trimite o unitate și vezi ce fac cu ea înainte să trimiți cincizeci - Dacă vor bani în avans pentru o „prezentare” sau „plasare”, presupune că nu e real ### 9. Escrocheria cu amenințarea juridică falsă Primești o notificare DMCA de retragere sau o scrisoare de încălcare a mărcii comerciale de la o „firmă de avocatură” despre care n-ai auzit niciodată. Cer acțiune imediată sau plată. Firma nu este reală; pretenția este inventată. **Apărare:** - Verifică dacă firma de avocatură există (Google, registrul baroului) - Trimite emailul avocatului tău real sau unui serviciu de consultanță juridică; nu intra în discuții directe - Notificările juridice reale ajung pe hârtie sau prin reprezentantul tău înregistrat, nu ca PDF atașat de la o adresă Gmail ### 10. Emailul cu amenințarea cu chargeback „Vreau o rambursare. Dacă nu rambursezi în 24 de ore, fac chargeback la bancă ȘI las o recenzie de o stea pe fiecare site.” Uneori e un client furios legitim. Alteori e o escrocherie pentru a obține rambursări pentru marfă primită și păstrată. **Apărare:** - Tratează fiecare caz pe merit: dacă au un motiv real (produs greșit, marfă deteriorată), rambursează. Dacă urmărirea arată livrat și problema e vagă, cere detalii înainte să rambursezi - Dacă fac chargeback oricum, răspunde la dispută cu dovada livrării și comunicarea cu clientul. Câștigi majoritatea disputelor „produs nelivrat” așa - Ține minte că pragul de chargeback al Stripe este de 1%; dacă cedezi la fiecare amenințare, rata ta crește și contul tău e semnalat ## Baza de securitate pe care ar trebui s-o aibă orice magazin Independent de escrocheriile concrete, câteva setări implicite fac aproape toate acestea mai grele pentru atacator: - **2FA pe fiecare cont** (email, Stripe, PayPal, Shoprocket, registrarul de domenii, conturile de reclame). Ideal printr-o aplicație de autentificare, nu SMS - **Manager de parole** cu parole unice pentru fiecare serviciu - **Email de administrare separat** (nu Gmailul tău personal) pentru conturile de comerț - **Card de business dedicat** pentru publicitate, cu limite mici - **Urmărire + livrare cu semnătură** peste o anumită valoare - **Descriptor de extras clar** pe Stripe (reduce substanțial chargeback-urile de fraudă prietenoasă) - **Verificarea regulată a jurnalelor** din platformele tale de comerț. Autentificările necunoscute trebuie investigate imediat ```
``` ## Ce rezolvă Shoprocket - **Monitorizarea autentificărilor.** Autentificările de pe dispozitive noi trimit un email proprietarului contului - **2FA disponibil pentru conturile de vânzător** (activeaz-o în Contul meu → Setările contului → Securitate, cu o aplicație de autentificare) - **Jurnal de activitate al administratorilor.** Fiecare acțiune importantă (editări de produse, rambursări, schimbări de permisiuni) este înregistrată și poate fi consultată - **Permisiuni pe roluri.** Personalul primește doar permisiunile de care are nevoie; un agent de suport nu poate schimba datele bancare - **Protecția rambursărilor.** Rambursările merg implicit pe metoda de plată inițială. Fără fluxuri-surpriză de tip „rambursare pe alt card” Ce nu rezolvă Shoprocket: escrocheriile care îți vizează emailul, conturile de reclame, domeniul, furnizorii. Acestea sunt în afara domeniului nostru, dar baza 2FA + manager de parole le rezolvă pe cele mai multe. > **Sfat:** Dacă primești un email suspect care pretinde că vine de la Shoprocket, nu da clic pe link. Intră direct în dashboard. Orice notificare reală va fi vizibilă și în alertele din aplicație, nu doar prin email. ## Pe scurt - **Cele mai multe escrocherii care țintesc comercianții sunt inginerie socială, nu tehnice.** Apărarea ține de conștientizare, nu de software - **Phishingul + preluarea contului de reclame** sunt cele mai păgubitoare financiar. 2FA pe fiecare platformă blochează majoritatea lor - **Rambursează doar pe metoda de plată inițială.** Cererea „trimite-mi rambursarea altfel” este aproape întotdeauna o escrocherie - **Furnizorii sunt un vector major de atac.** Folosește Trade Assurance, mai întâi un eșantion, verifică dacă firma există - **Notificările juridice / de platformă reale nu vin ca atașamente Gmail.** Ignoră amenințările în PDF, dacă nu vin pe hârtie sau printr-un canal verificat - **Baza de securitate:** 2FA peste tot, manager de parole, email de administrare separat de cel personal, urmărire/semnătură la expedierile de valoare mare [Începe o perioadă de probă gratuită](https://app-v3.shoprocket.io/signup) și 2FA + permisiunile pe roluri + jurnalele de activitate ale administratorilor sunt active implicit. 14 zile, fără card. --- - HTML version: https://v3.shoprocket.io/ro/blog/zece-escrocherii-care-tintesc-proprietarii-de-magazine-si-cum-le-recunosti - Language: Română (ro) - Also in: [العربية](https://v3.shoprocket.io/ar/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Deutsch](https://v3.shoprocket.io/de/blog/betrugsmaschen-gegen-shopbetreiber-erkennen-und-abwehren.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [English](https://v3.shoprocket.io/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Español](https://v3.shoprocket.io/es/blog/diez-estafas-dirigidas-a-duenos-de-tiendas-y-como-detectarlas.md), [Français](https://v3.shoprocket.io/fr/blog/dix-arnaques-visant-les-e-commercants-comment-les-reperer.md), [עברית](https://v3.shoprocket.io/he/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/sepuluh-penipuan-yang-menyasar-pemilik-toko-dan-cara-mengenalinya.md), [Italiano](https://v3.shoprocket.io/it/blog/dieci-truffe-contro-i-titolari-di-negozi-ecommerce.md), [日本語](https://v3.shoprocket.io/ja/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimo-schemos-nukreiptos-i-parduotuviu-savininkus.md), [Norsk](https://v3.shoprocket.io/nb/blogg/ti-svindeltyper-som-rammer-butikkeiere-og-hvordan-du-avsloerer-dem.md), [Nederlands](https://v3.shoprocket.io/nl/blog/tien-oplichtingstrucs-tegen-shopeigenaren-herkennen.md), [Polski](https://v3.shoprocket.io/pl/blog/dziesiec-oszustw-wymierzonych-we-wlascicieli-sklepow-i-jak-je-rozpoznac.md), [Português](https://v3.shoprocket.io/pt/blog/dez-golpes-contra-donos-de-loja-e-como-identificar.md), [Русский](https://v3.shoprocket.io/ru/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [ไทย](https://v3.shoprocket.io/th/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/magaza-sahiplerini-hedef-alan-on-dolandiricilik-ve-nasil-fark-edilir.md), [中文](https://v3.shoprocket.io/zh/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md)