亚马逊钓鱼邮件“入侵”,40多万资金不翼而飞！
4443这不，最近又有不少卖家掉进钓鱼邮件的坑里，一夜间痛失40万，还有的卖家直接被上了10000多个跟卖……小编只能用“惨”来形容这些卖家。 近日，小编了解到，不少卖家反映自己收到了来自亚马逊官方的邮件，要求更新信息，奇怪的是这些邮件都是在“垃圾邮件”或者“已删除”分类里，卖家也搞不清楚是个啥情况。 但是，也有卖家按照邮件指示，点击里面的链接来完成更新，谁曾想，鼠标轻轻一点，自己的账户信息竟然全被盗走了。小编从卖家处了解到，这些邮件根本不是来自亚马逊官方，而是骗子发的钓鱼邮件。不过，由于发件邮箱和内容格式与亚马逊过于相似，导致很多卖家放松了警惕。 这次的钓鱼文件已经有卖家中招，一夜间损失40万，还有卖家账号被盗，被上架了10000多个跟卖……起早贪黑，辛苦经营，没想到一封邮件就让不少卖家“一朝回到解放前”。 事实上，这已经不是亚马逊卖家第一次因为钓鱼文件被骗，之前，亚马逊德国站的钓鱼文件就让不少卖家吃亏。那么，骗子是如何利用钓鱼文件诈骗的呢？ 其实，骗子的操作手法很简单，他们一般都是利用店铺攻破卖家的心理防线，从而达到诈骗目的。这次，卖家收到的邮件中表明其帐户信息有问题，需要更新，否则将关闭账户，看到这里很多卖家就会不自觉地点进链接，如此，骗子们就可以“坐享其成”了。 小编获悉，亚马逊德国站此前出现了一种PDF附件形式的新型钓鱼文件，许多卖家中招。骗子假装是亚马逊工作人员向卖家发送税务发票，并提醒卖家只有登录卖家账户才能看到税务发票，由于是税务文件，很少有人会注意其合法性，直接输入自己的账号密码，却没想到会被盗号。 其实，很多卖家之所以中招，大多时候都是因为“关心则乱”，害怕店铺被封，这也是骗子屡试不爽的一种手段，所以养成一个凡事留心眼的习惯就能预防九成以上的钓鱼骗局，平时我们要在哪些地方留心眼呢？ 发件人是最直接判断是否钓鱼邮件的信息，下面给大家举个钓鱼信件的例子说明一下。 乍一看像是performance团队发来的邮件，绿字部分和官方的邮箱一致，但是注意了，绿字部分是发件人名称，是可以随意更改的。后面我框出来的灰字部分才是真正的邮箱地址。 官方邮件的地址后缀都会是@amazon.com，这里不管添加了什么字一律按钓鱼邮件处理，就比方说这里的“@mx-amazon.com”一样。和官方地址不一致，就很大可能是钓鱼邮件。 这个环节是防止被钓鱼的最后一个环节，我建议大家可以养成一个习惯，一旦遇到需要输入密码的环节，看一眼网页的地址。 不管打开什么网页，正规的亚马逊后台地址最前面始终都是sellercentral.amazon.com，没有或是乱七八糟的字符串网页都可能会泄露你输入的账号信息。 因为亚马逊卖家时不时就会提款，提完钱即便骗子拿到了账户信息进入后台，也没钱给他转。 所以现在钓鱼的骗子很多都是拿到了账户信息也不会立刻就出手，而是会等到账户余额比较多的时候直接转走。 利用这个时间差，如果卖家不慎泄露了账号信息，也可以趁着骗子还没出手的时候重装系统并更换账号密码。不确定有没有被钓鱼的卖家也可以通过这个法子预防一下。 PS.不建议大家改收款信息，现在这个时期很容易被审核。 如果你也收到了上面的邮件，抓紧排查一下自己的提款记录有没有异常！ 1、高仿亚马逊官方邮箱账号，卖家很容易看花眼； 2、邮件主题多为标题党，邮件内容也过于简单，故意描述得模糊不清； 3、邮件内容很多是带有威胁性质，如涉及卖家账号安全、暂停卖家的账号等； 4、邮件内含附带跳转链接，往往都会让卖家点击一些链接来查看和处理问题。 1、立马找亚马逊投诉反馈，进行备案； 2、提前准备各项证明账户是自己的证据资料； 3、查看账户公司注册资料、收款账户、listing、订单等是否被修改； 4、查看后台邮件，检查黑客有没有发送诈骗信息给买家。 小编也要提醒各位小伙伴，亚马逊不会要求卖家通过邮件让卖家点击超链来更新账号信息的，特别是涉及到账号安全的问题，朋友们一定要多留个心眼，谨防上当受骗！ ·end· —扫码关注我们— 福克斯德商学院，不让亚马逊卖家孤寂地成长！
