亚马逊钓鱼邮件大面积侵入！卖家该如何警惕防范？

前几天，社群和论坛上不少卖家反映收到了来自亚马逊的邮件。邮件账号显示为account-confirmation-.uk，一些卖家初步推测这可能是亚马逊官方发出的邮件。

邮件内容大致表示，如果卖家在14天内未通过链接完善自己的信息，账户将被关闭。经过咨询在线客服后，却得知这并不是官方发出的邮件，目前亚马逊正在调查这一事件。尽管这些邮件在表面上极像官方邮件，但很有可能是钓鱼邮件。据说这种情况不仅在欧洲站点出现，其他站点也广泛存在，并且已有不少卖家账户被盗取。

对于经常收到钓鱼邮件的卖家来说，这似乎已经不是什么新鲜事，而且诈骗手段越来越高明。作为在亚马逊平台注册的卖家，邮箱是主要的注册渠道，这也吸引了一些不法分子通过这一途径窃取卖家信息。那么，面对这种情况，亚马逊的卖家应该如何应对呢？

核对网站域名的准确性至关重要。牢记亚马逊官方网站的常用名称和后缀。域名是区分真实网站和钓鱼网站的重要标志之一。例如，“亚马逊”的域名是“”，而后缀可能有很多种，如“.co.uk”、“de”、“fr”、“it”、“es”等。需要注意的是，域名后缀前面一定是主体的名称。例如，“www.amazon.xxx.co.uk”，这里的域名后缀前面是“xxx”，说明这个网站的主体并非“amazon”。在点击链接或输入信息之前，一定要仔细核对域名。

除此之外，还有其他一些重要的防范措施：

1. 账户验证时要保持警惕。

2. 账户申请完成后尽早设置手机两步验证。

3. 保护好重要的接口资料。

4. 避免绑定过多的需要API接口的程序和网站。

5. 防止密码撞库。不要使用相同的密码在多个平台上设置密码，以免发生密码泄露的风险。一旦发现任何隐患，应立即修改密码。

6. 对高风险操作持谨慎态度。遇到需要输入验证码、账户密码或其他资料的邮件或信息时，一定要三思而后行。如果不确定，可以联系在线客服咨询情况。

7. 查询网站备案信息。可以通过ICP备案查询网站的基本信息，如网站拥有者的信息。一般钓鱼网站不会进行ICP备案，所以在收到陌生网站链接时，应先查询下网站备案情况。

8. 查看SSL安全证书。知名网站通常会使用SSL安全加密证书，网址以https开头。如果发现网站不是https开头，应谨慎对待。

9. 使用安全软件保护鉴别。安装杀毒软件和防护软件，虽然不能完全拦截钓鱼网站，但可以增加一层保护。

10. 为亚马逊账号设置子账号并赋予权限。这样，即使卖家账号被盗，也能使用子账号登录卖家后台修改关键信息。

尽管上述方法可以帮助卖家防范大部分风险，但仍有一些难题需要面对，其中之一就是账号被盗。如果是这种情况，卖家可以采取以下措施：

1. 尽早联系亚马逊进行备案。

2. 提供证据资料证明账户归属。

3. 利用子账户登录并修改被黑客更改的信息。

提醒卖家在账户被找回后要进行全面检查：查看公司注册资料、收款账户是否已被修改；检查后台邮件是否有诈骗信息；查看Listing是否被修改；检查订单是否异常；查看各站点账户绩效是否有异常等。