被骗20万！这两种亚马逊邮件千万别点
556
《全球电商市场报告—印尼篇》重磅发布！拆解2.8亿人口下的千亿美金增量机会
仅仅因为点开一封高仿钓鱼邮件，店铺被盗，亏损20 万元。
近日，有卖家收到了看上去无比逼真的亚马逊通知邮件。
Logo、排版、处罚话术样样齐全，还带上你的ASIN，乍看和官方通知几乎没有区别。
已经有卖家因为轻信这类邮件，导致店铺被盗，损失20万元。
很多人觉得，盗号被骗都是别人的事，自己足够谨慎就不会中招。
但现实是，钓鱼骗局一直在迭代升级，下面这两封来自卖家收到的真实钓鱼邮件，你能一眼分辨真假吗？
第一封：
标题写着"因绩效问题导致销售权限被移除"，里面列出了订单完成率、延迟发货率、追踪率三个指标，底下有个黄色按钮【查看详情（PDF）】。看起来像是亚马逊官方的绩效通知，格式规整，数据详细。
第二封：
发件人显示"Amazon Account Service"，内容是"因假冒产品而取消销售许可"，列出了ASIN和证据，要求7个工作日内上诉，底下也是黄色按钮【下载伪造通知书（PDF）】。
两封邮件都像模像样，但仔细看，问题不少。
第一，发件人邮箱后缀不对
根据亚马逊官方说明，官方通知邮件后缀一定为【@amazon.对应站点】，这是非官方机构无法注册的后缀。（注：大写的A是假的）
点开发件人详情，如果 @后面是 163、188、qq 等公共邮箱，直接判定是假邮件。
第二，邮件里的数据本身就有问题
第一封邮件写 "订单完成率 7.5%（要求 1%）"，这套指标本身就是骗子杜撰出来的。
亚马逊后台并没有 “订单完成率” 这一项绩效，官方考核的订单缺陷率才要求低于 1%；完成类指标理应越高越好，7.5%属于完全违背业务常识的离谱数值，只是骗子编造出来，用来伪装邮件真实性。
另外官方通知不会一上来就直接威胁永久关闭账户。
普通绩效问题，亚马逊一般会先暂停销售权限，给到申诉整改机会；只有多次申诉失败或者涉及严重违规，才有可能走向永久停用。
像钓鱼邮件这种直接就宣称不申诉就永久封店，本身就是一大破绽。
第三，链接不要点，从后台进
邮件里的黄色按钮，不管是【查看详情】还是【下载处罚通知书】，都不要点。
自行从官方入口登录卖家后台，看【绩效-业绩通知】里有没有对应的记录。
亚马逊所有官方通知，一定会同步出现在后台，邮件收到、后台查不到，基本可以判定是钓鱼。
第四，PDF和压缩包这类附件要警惕
文件名是可以随便改的，就算附件是法院通知.pdf、侵权证据.zip，也不不代表内容安全。
尤其警惕notice.pdf.exe这种双重后缀伪装的文件，很可能是病毒软件伪装成pdf，一不小心可能就下载了。
如果对方要求先安装阅读器、启用宏、关闭杀毒软件才能查看文件，必须立即停止。
第五，税务、合规类邮件，要加倍警惕
试想，如果骗子不再伪装绩效侵权通知，而是冒充税务报表、海关核查通知，中招的卖家恐怕会更多。
相比于封号侵权提醒，税务异常、合规稽查这类话题，更容易让卖家精神紧绷。
一旦收到相关主题邮件，不少人会下意识就点击链接、下载附件。未来这类钓鱼邮件会越来越多，遇到税务、海关、合规相关的陌生邮件，同样要严格按照前面的方法逐项核验，切勿因为内心焦虑就放松防线。
已经误操作怎么办？
如果不慎点过链接、下载打开附件，甚至提交过账号信息，资金追回难度非常大。骗子经常多层转移资金，甚至流向境外，普通卖家很难追回损失。
1.立刻断开本机网络，阻止木马向外窃取数据；
2.务必使用另一台未中毒的干净设备，修改亚马逊店铺、邮箱、收款平台全部密码，重新加固二次验证；
3.登录亚马逊后台，查看登录日志，踢除全部陌生登录设备；
4.中毒电脑全盘查杀病毒；解压过高危可疑文件，建议重装系统；
5.将钓鱼邮件转发举报：stop-spoofing@amazon.com；保存全部邮件截图；一旦出现资金损失立刻报警。
旺季卖家每天接收上百封邮件，忙中极易疏忽。建议把这套方法同步给团队全部运营。
牢记核心原则：收到可疑邮件，先核实，再操作，不要被骗子制造的紧张氛围牵着走。
