黑客频频出手：如何利用借刀”攻击亚马逊小卖家？

最近，亚马逊卖家H向风口星网透露了一个惊险的经历。他的亚马逊账号遭到了黑客入侵，其后台的收款账户在毫无预警的情况下被更改。黑客利用这个卖家的账号，在短时间内跟卖了大量产品，半小时内的销售额竟然达到了超过5万欧元！

更令人震惊的是，这部分被欺诈的资金，在卖家的账户还处于KYC审核期间，就被全部转移到了黑客的收款账户。在卖家察觉异常并尝试登录后台时，黑客仍能够继续上传或删除产品、取消订单以及修改账户信息。

在卖家焦急万分的情况下，他向亚马逊绩效团队发出了多封邮件，并在后台进行了反馈。亚马逊回复建议他给已经虚假发货的订单退款，但卖家在亚马逊订单管理处却无法查询到相关订单。

直到昨晚，亚马逊团队才联系该卖家解决这个问题，欺诈款项已经退还给消费者，所有订单也已被自动取消。虽然这场风波已经告一段落，但卖家仍然心有余悸。他希望通过分享自己的经历，提醒其他卖家提高警惕。

据卖家回忆，事件可能源于一封钓鱼邮件。当时邮件中有一个链接，点击后会跳转到亚马逊美国站的注册网址。卖家没有察觉异常，误以为是要进行常规的客服评分，于是重新输入了账号和密码。黑客利用这个机会篡改了卖家账户变动通知中的邮箱，导致卖家无法收到任何账户变动的邮件通知。他们还可能劫持或屏蔽信息，使得亚马逊客服无法联系到卖家。由于更改的不是登录邮箱，这个黑客行动极具隐蔽性，潜伏了十多天才在周末亚马逊团队无法及时处理邮件时“下手”。

幸运的是，由于黑客使用卖家的账号进行了大量产品的跟卖，品牌卖家直接向卖家投诉，才使得卖家发现了这个问题。否则，在骗子精心布局的骗局下，卖家可能永远无法察觉。

值得注意的是，这次受害的卖家账户本身产品数量并不多，销售额也不高。这意味着黑客攻击的目标不再局限于大卖家和大账号，他们可能只是利用这些账号作为诈骗的“承载体”进行欺诈。

该卖家强烈建议其他同行，一旦收到疑似钓鱼邮件，务必立即检查邮箱的账户变动通知设置是否被关闭。建议修改所有与账号相关的注册信息，包括邮箱、手机号等，并删除所有修改记录，以免被不法分子利用。

（文章来源：风口星网 作者：董小玲）