Black Friday 2026: înșelăciunile care îți imită magazinul online și cum îți protejezi clienții

Publicat pe 1 noiembrie 2026 · Echipa mitza.es

Black Friday 2026 cade vineri, 27 noiembrie, iar Cyber Monday luni, 30 noiembrie. Pentru un magazin online sunt zilele cu cea mai mare cifră de afaceri. Și pentru escroci: oamenii cumpără în grabă, compară prețuri și au mai puțină neîncredere față de un email sau o reclamă cu o reducere atrăgătoare. INCIBE o rezumă într-o frază: nu te încrede în chilipirurile imposibile. Ce se spune mai rar este cealaltă față, cea a magazinului real al cărui nume este folosit pentru a păcăli. Acest ghid este gândit pentru tine, care vinzi.

Cum te pot uzurpa

• Site-uri clonă: un site care copiază designul, pozele și logo-ul tău, cu o adresă aproape identică cu a ta (INCIBE avertizează asupra unor URL-uri care schimbă o singură literă), pentru a încasa comenzi care nu vor ajunge niciodată.
• Emailuri și mesaje false: „comanda ta este reținută”, „contul tău necesită verificare” sau cupoane care trimit către o pagină ce cere datele cardului, trimise ca și cum ar fi ale tale.
• Reclame frauduloase pe rețelele sociale, cu marca ta sau cu reduceri imposibile, care duc la site-uri false.
• Coduri QR false lipite peste afișe, pliante sau colete. Găsești detaliile în ghidul nostru despre QRishing.
• Propriul tău site compromis: dacă cineva injectează cod malițios în pagina ta de plată, clienții tăi vor plăti magazinului corect, dar datele cardului vor ajunge în altă parte. Este tipul de atac cunoscut drept web skimming.

Ce consecințe are pentru tine (chiar dacă nu e vina ta)

Clientul păcălit nu face diferența între site-ul fals și cel real: se plânge magazinului tău, deschide reclamații, lasă recenzii negative sau cere rambursarea. Chiar dacă nu ai greșit cu nimic, pierzi timp, reputație și, uneori, vânzări. Cea mai bună apărare este ca clienții tăi să știe să te recunoască și ca unui escroc să-i fie mai greu să se dea drept tine.

Protejează-ți domeniul și emailul: baza

1. Configurează SPF, DKIM și DMARC. Sunt înregistrări DNS care permit serverelor de email să verifice dacă un mesaj vine cu adevărat de la domeniul tău. Cu o politică DMARC strictă (începând în mod de monitorizare și înăsprind-o apoi), emailurile care îți uzurpă adresa sunt respinse sau ajung în spam. Pașii se găsesc în comparația noastră dintre Google Workspace și Microsoft 365.
2. Ține certificatele la zi. Un lacăt de securitate expirat în plin Black Friday sperie clientul și îl împinge spre site-uri care par mai „sigure”. Vezi schimbările de termen în articolul nostru despre certificatele SSL/TLS.
3. Controlează-ți domeniul și DNS-ul: domeniul să fie pe numele tău, cu verificare în doi pași la registrator. Detaliem în domeniu și hosting.
4. Ia în calcul înregistrarea variantelor evidente ale domeniului tău (alte extensii și greșeli de tastare frecvente), dacă marca ta este cunoscută.

Securizează procesul de cumpărare

• Ține magazinul actualizat (platformă, plugin-uri și teme) înainte de campanie, nu în mijlocul ei. Atacurile asupra plugin-urilor neactualizate sunt frecvente; vezi analiza noastră despre o vulnerabilitate critică din WordPress.
• Folosește un procesator de plăți recunoscut cu autentificare întărită, astfel încât datele cardului să nu treacă prin serverul tău. Compară-le în cum alegi procesatorul de plăți.
• Limitează accesul la panoul de administrare: parole lungi și unice, verificare în doi pași și mai puțini utilizatori cu permisiuni de administrator.
• Fă o copie de siguranță înainte de campanie și verifică dacă poate fi restaurată.
• Urmărește modificările fișierelor site-ului, în special în pagina de plată, pentru a detecta scripturi care nu ar trebui să fie acolo. Face parte dintr-o bună mentenanță web.

Comunică clar cum ești cu adevărat

Multe escrocherii funcționează pentru că clientul nu știe cum ți-ai scrie tu. Lasă în scris, pe site, în subsolul emailurilor și pe profilurile tale:

• De la ce adresă de email și de la ce numere comunici (și că folosești doar domeniul tău).
• Că nu vei cere niciodată datele cardului prin email, WhatsApp sau mesaj.
• Care este adresa ta web oficială și profilurile tale verificate.
• Cum poți fi contactat dacă ceva nu se potrivește.

Urmărește-ți marca în timpul campaniei

• Caută-ți marca și domeniul pe Google și pe rețelele sociale de mai multe ori pe săptămână, în cele două săptămâni dinainte.
• Activează alerte cu numele tău comercial.
• Fă o căutare inversă a celor mai cunoscute imagini de produs ale tale pentru a detecta copii.
• Cere echipei de suport să te anunțe dacă mai mulți clienți menționează un site, un email sau o reclamă pe care nu le recunosc.

Dacă ești uzurpat: planul de răspuns

1. Documentează: capturi de ecran cu dată, adrese, numere de comandă sau mesajele primite.
2. Anunță-ți clienții pe canalele tale oficiale, cu o notă clară și fără alarmism.
3. Cere retragerea site-ului fals de la furnizorul de găzduire și de la registrator și raportează reclama pe platforma pe care apare.
4. Depune plângere la Poliția Națională sau la Guardia Civil și anunță INCIBE (017, sau pe WhatsApp la 900 116 117).
5. Ascultă cu empatie persoana păcălită și oferă-i dovezile de care ar putea avea nevoie pentru a reclama la banca ei.

Ce recomandă INCIBE cumpărătorului: împărtășește cu clienții tăi

O modalitate de a-i ajuta este să difuzezi sfaturile oficiale: să verifice dacă magazinul are o adresă cu https și un certificat valid, date de contact vizibile și recenzii; să folosească metode de plată cu protecție (card, carduri virtuale sau servicii recunoscute precum Bizum, PayPal, Google Pay sau Apple Pay); să verifice adresa înainte de a plăti și să păstreze dovezile de plată; iar, în caz de fraudă, să sune la bancă pentru a anula cardul, să strângă dovezi și să depună plângere.

Și nu uita de restul campaniei

Securitatea este o parte; cealaltă este ca magazinul să reziste vârfului de vizite și de comenzi. Găsești lista completă în ghidul nostru pentru pregătirea magazinului tău online pentru Black Friday, iar dacă te gândești să deschizi un magazin, vezi cât costă să creezi un magazin online.

Cum te ajutăm la Mitza

Îți pregătim magazinul înainte de campanie: verificare de securitate, copii de siguranță, email și certificate. Dacă deschizi sau redesenezi magazinul, consultă serviciul nostru de dezvoltare ecommerce sau spune-ne cazul tău în pagina de contact.