亚马逊网络安全指南：如何防范网络钓鱼攻击2025年版

5月8日，亚马逊发布了一份名为“警惕网络钓鱼”的公告，旨在帮助卖家防范欺诈和网络诈骗行为。据亚马逊透露，近期出现了以收集买家和销售伙伴隐私信息为目的的欺诈性电子邮件的增加。这些电子邮件通常被称为“网络钓鱼”或“欺诈”邮件，它们可能会要求更新个人数据、财务数据或其他账户信息。亚马逊对此类行为采取零容忍态度，并提醒卖家注意采取必要的安全措施。

网络钓鱼是一种通过电子邮件或其他直接通信方式窃取机密信息的行为，例如用户名、密码或一次性密码。诈骗者可能会伪装成亚马逊发送邮件，引导卖家点击链接进入虚假网站，从而窃取账户信息。亚马逊对此类问题高度重视，并提供了识别网络钓鱼企图的方法。

卖家可以通过以下特征识别网络钓鱼电子邮件：要检查邮件的发件人，尽管邮件中可能列有“亚马逊”作为发件人，但点击发件人后可以看到详细的电子邮件地址。网络钓鱼电子邮件常常包含拼写或语法错误，这是明显的欺诈迹象。建议卖家不要在电子邮件中直接点击任何链接，而是应在浏览器中输入URL，并仔细检查页面的网址。真正的亚马逊网站URL结尾通常为“..mx”、“.mx”或“sellercentral..mx”。

亚马逊永远不会发送要求确认数据和输入密码的电子邮件。卖家应检查自己的电子邮件地址，确保所有来自亚马逊的邮件都是发送到卖家账户中存储的电子邮件地址。如果卖家对任何邮件存在疑问，可以直接通过网页浏览器访问卖家平台网站来确认邮件的合法性，并将可疑的电子邮件发送至stop-，最好附上原始邮件。有关如何举报网络钓鱼或欺诈电子邮件的信息，请参阅相关指南。

（注：本文观点仅代表原创作者，不代表任何官方立场。）