亚马逊邮箱钓鱼邮件识别指南：一眼识破伪装入侵的钓鱼邮件风险

亚马逊卖家Gary一直以来饱受钓鱼邮件的折磨。最近，他向风口星网吐槽又发现一封钓鱼邮件。“这已经不是我第一次收到钓鱼邮件了，很明显的是现在的钓鱼邮件手法一个比一个高级。”他说。

钓鱼邮件防不胜防，亚马逊邮箱都被“入侵”了。早上进邮箱准备查看亚马逊邮件的时候，就发现了这封邮件。仔细一看才发现是钓鱼邮件。

<>的邮件中写道：“尊敬的用户您好，当前正在申请置换手机密保为（1895874），此次操作将于明日12时前完成！若不是本人请立即取消，立即取消www.aqq.qq./q。”

看着这里，Gary表示已经存在几个疑点了：第一，如果是腾讯官方的邮件地址不会是：；第二，这个手机密保号码肯定不是卖家自己的；第三，这个点击取消的网站有疑点。

为了证明判断，卖家从QQ进入了安全中心与这个钓鱼网站进行对比，发现几个不同地方。其中明显看到，地址栏www.aqq.qq./q/indexx.asp#链接地址与官网aq./cn2/index不一样；假网站上方提醒栏还显示着QQ安全中心温馨提醒：“近期出现多起利用QQ或微信诈骗事件，凡在QQ或微信上遇到好友借钱、充值等，请务必先电话确认，谨防上当受骗！点击快速举报诈骗和锁定帐号”。

Gary还发现上面的图片无法点击，经过检测证明图片伪造的；这其中唯一可以用的就是输入卖家的账户和密码，一旦输入用户和密码，该网站马上会发一封邮件给到卖家的邮箱，接着让卖家修改手机号和密保，这样卖家的账户就有可能被骗子用来骗钱或者盗窃隐私。

亚马逊平台卖家几乎都是用邮箱注册，不少不怀好意的黑客会看中这个渠道来盗窃卖家的账户信息，这种情况下，亚马逊卖家应该如何解决呢？

亚马逊大卖大雄介绍了下列几种应对方案：1、核对网站域名是否正确。牢记或保存文本亚马逊官方网站常用名称、后缀。一般钓鱼网站和真实网站会存在细微的区别，域名就是很重要的一个判断标准。比如“亚马逊”的域名就是“”而后缀分很多种，亚马逊常见的是“.com”“.co.uk”“.de”“.fr”“.it”“.es”等。必须提醒卖家的是，后缀前面一定是主体！2、账户验证。账户申请完后早日做手机二步验证；3、保护好重要接口资料。不要绑定太多的需要API接口的程序和网站；4、防止密码撞库。不要用相同的密码设置亚马逊的密码，容易发生撞库的危险。一旦出现任何隐患早日修改密码；5、谨慎对待高风险操作。遇到需要输入验证码、账户密码、或其它资料的邮件，请三思而后行，实在拿不准可以找在线客服询问情况；6、查询网站备案。可以通过ICP备案来查询网站的基本信息，比如：网站拥有者的信息，而一般钓鱼网站是不会进行ICP备案的，所以我们平时在收到陌生网站链接时，先查询下网站备案情况。对于没有备案的网站，是十分不可信的；7、查看SSL安全证书。一般知名网站都会使用SSL安全加密证书，展现形式为：https开头，比如亚马逊的网址是sellercentral.amazon.co.uk，如果发现不是“https”开头，应谨慎对待；8、善用辅助工具。使用安全软件保护鉴别。安装杀毒软件和防护软件，有些钓鱼网站可以帮忙拦截，虽然不是100%拦截，但总比不拦截要好；9、设置用户权限。该方法建议卖家为亚马逊账号设置子账号，并且为子账号赋权（比如：修改银行账户的权限等等），如此一来，一旦卖家账号被盗、密码被更改，还能使用子账号登录到卖家后台修改关键信息。

以下是一些关键任务的简要概述：

1. 确认是否有针对当前listing进行的修改。我们需要对其进行审查。

2. 确保订单的流畅性，我们必须查看订单是否存在任何异常状况。我们需要保证订单的顺利进行。同时需要确保订单的准确无误，防止出现问题。以便顾客可以顺利收到货物。这是我们必须承担的责任之一。需要经常保持警觉以防遗漏细节上的任何小问题可能会导致后续的工作失误并引起不必要麻烦或损害我们与合作伙伴的信任度等等潜在的风险，也需要我们将这些风险降到最低。

3. 我们还需要关注各站点的账户绩效情况，包括业绩、销售数据等。通过查看这些数据，我们可以了解各站点账户的表现情况，进而制定相应的优化策略。这也是一项重要的任务，我们需要确保每个站点都能达到预期的目标和业绩标准。这涉及到提高客户满意度、提升销售业绩等方面的工作，需要我们在工作中保持高度的责任感和敬业精神。同时我们也需要通过数据分析和市场调研等手段，不断挖掘新的商业机会和市场潜力，为公司的长期发展做出积极的贡献。 （作者：风口星网涂佳慧）