当心！盗号猖獗，账号安全必须引起重视！

如果要问亚马逊卖家

在平台运营的时候什么最需要重视

往前几年或许会是盈利啊销售之类的

但在今年，受到四月起封号潮的影响

绝大多数人的答案应该都会是账号安全

然而，盯着卖家们的账号的

除了平台以外，还另有他人......

前几天

在阿渣的聊天群里

有一位朋友反映自己账户被盗

问群友有没有什么好办法

没想到这一问问出个恐怖大事件：

最近遭遇了盗号的卖家

还真不少

有的卖家刚从别人那儿接盘

店铺在自个儿手上还没捂热

密码都没来得及改

转眼间就邮箱被改登不上了

有的更夸张

前脚还在谈其他业务

回头就开始咨询申诉了

问他想要申诉啥

“账号被偷了”

“哈哈”

这个“哈哈”里有几层意思

表现了卖家什么样的情绪

心酸？无奈？

语文学得好的朋友

不妨试着分析分析

除了受害者众多以外

这一次的盗号事件在某些层面上

还显得有些神秘

一般来说，由于验证机制的存在

即使卖家的账号被盗

盗号者想转移登录邮箱

也需要往原邮箱发送一封接码邮件

获取验证码来完成后续操作

但许多这次被盗号的卖家都表示

自己的邮箱并没有收到任何接码邮件

恢复了删除信息也没有任何线索

都是直接被盗

有人提出可能是利用VPS漏洞盗的好

但很快也被否定：

利用主控制台核查VPS访问时间后

没发现任何账号本人以外的登录记录

而且因为账号在被盗以后

后台信息被全部篡改

所以靠自己恢复账号的可能性

几乎等于0

除了给亚马逊发邮件说明情况进行申诉

目前似乎也别无他法

据说有的盗号者甚至已经开始重新运营

真是可恶至极！

虽然这次盗号的机理尚不明了

所以要想“对症下药”

暂时估计还不大现实

不过阿渣还是根据经验

整理了一些“风险提示”

希望能帮助大家提高警戒

最大可能地避免类似的安全事故

！！可疑邮件不要点！！

“要求验证/提供验证码的信息不要回”

这话想必大家在各种反诈宣传里应该都听到过

亚马逊上也是如此

如果遇到莫名其妙地要你进行验证的邮件

像下面这封，十有八九是钓鱼

关于钓鱼邮件的分辨

最简单的就是查看发件人和网址

回复地址不是以@amazon.com结尾的

邮件中网址不是http://www.Amazon.cn/...的

统统可以判定为钓鱼欺诈邮件

下面的亚马逊官网还有不少其他辨别方法

有需要的朋友可以自己点击查看

↓↓↓↓

https://www.amazon.cn/gp/help/customer/display.html?ie=UTF8&nodeId=201909120

要是自己实在拿不准

也可以先开case问客服

总之就是千万不要急着点击验证

！！谨慎对待二步验证OTP！！

大家都知道，为了保护账户的安全

用户在新的设备或网页登录亚马逊时

都会被要求进行二步验证提供OTP

而OTP往往会以邮件和短信的形式发送

如果卖家们自己没有进行相关操作

却收到了类似下面的OTP短信和邮件

那么千万要引起重视：

很可能是有人在尝试访问你的账户

遇到这种情况千万别擅自进行验证

而应该尽快向客服求助或修改密码

以免账号被盗用

！！接盘店铺后及时更改信息！！

这次被盗的账号中

相当一部分是刚从别人手上买的店铺

对于接盘别人店铺的朋友

阿渣的建议没别的：

该改改，该快改！

不把关键信息握在自己手里

账号怎么可能会安全呢？

在拿到新的店铺以后

循序渐进地对邮箱密码、绑定手机号、

VPS、二步验证、收款账号、信用卡、店铺密码

这所有信息进行修改

具体流程可参考下图

↓↓↓↓

 写在最后 

 写在最后

没有账号就等于没有店铺

没有店铺，又何谈运营和赚钱？

所以账号的安全

永远都是平台运营的基础

而对账号安全的维护

则必须做到“内外兼顾”：

对内要按平台标准合规运营

才能不被惩罚

对外要加强账号安全防护

从而抵御盗号等恶意攻击

账号安全了，卖家才能安心

最后，对于那些盗号卖家

阿渣只有一句话：

不信抬头看，苍天饶过谁

这种损阴德的事儿

就真的别再干啦！！！