亚马逊邮箱现已被钓鱼邮件侵略了
亚马逊卖家Gary近日向吐槽，自己的亚马逊邮箱现已被钓鱼邮件侵略了。“这尽管不是我第一次收到垂钓鱼件了，但现在的钓鱼邮件办法一个比一个高档，简直让人防不胜防。”他说。
这封发件人为Severice@Tencen.com
“尊敬的用户您好,当时正在请求置换手秘要保为（189**5874），此次操作将于明日12时前完结！
若不是本人请当即撤销，当即撤销http://www.aqq.qq.osmvp.com/q。”
第一，如果是腾讯官方的邮件地址不会是：chjpzx@combaby.cn；
第三，这个点击撤销的网站有疑点。
Gary还发现上面的图片无法点击，经过检测证明图片假造的；这其间仅有能够用的就是输入卖家的账户和密码，一旦输入账户和密码，该网站立刻会发一封邮件给到卖家的邮箱，接着让卖家修正手机号和密保，这样卖家的账户就有可能被骗子用来骗钱或许偷盗隐私。
下面让我们来回忆一下曩昔坑过其他卖家的钓鱼邮件：
欺诈事例二
这些邮件里写道，亚马逊无法承认用户的个人信息，包含身份、付款信息或地址等，所以要求用户点击链接更新信息。
用户一旦点击邮件里的链接，不会转到亚马逊网站，而是会转到一个第三方网站。黑客可能就会经过歹意软件侵入用户计算机，盗取用户的敏感数据。
欺诈事例三
一旦卖家点击这个链接，就会跳转到像两步验证的界面，并要求输入银行账户信息。因为这个两步验证界面与官方界面过分相似，导致许多卖家都分辨不出。
卖家收到相似以上的邮件，千万别被标题吓到。亚马逊表明：“渠道绝不会要求用户经过邮件供给个人信息，而且永久不会要求用户经过链接更新付款信息。相反，我们会经过Amazon.co.uk网站供给关于怎么验证帐户信息（包含付款选项）的阐明。”
在卖家填写账户信息后，骗子会盗取卖家亚马逊账号登录信息并接管该账号。然后，黑客会增加一个卖家帐户，并更改银行账户信息。之后黑客会宣扬并出售底子不存在的产品以搜集资金，或许直接截取你账户里的钱。总归一旦账户被盗取卖家可就损失惨重了。
卖家该怎么防备这些垂钓邮件？
1、核对网站域名是否正确。紧记或保存文本亚马逊官方网站常用称号、后缀。一般钓鱼网站和真实网站会存在纤细的差异，域名就是很重要的一个判别规范。谨记后缀前面是主体，每个单位、企业、公司、个人只要有网站，有必要要有自己的域名，这是上网单位的称号，是一个经过计算机登上网络的单位在该网中的地址。
有必要提示卖家的是，后缀前面一定是主体！“http://www.amazon.xxx.co.uk”，这个域名后缀前面是“xxx”，阐明这个网站域名的主体是“xxx”，并不是“amazon”。
其实这是亚马逊的二级域名，以亚马逊来举例带等级域名：amazon.co.uk 是一级域名；sellercentral. amazon.co.uk 是二级域名。
发现预兆后，核对网站域名。冒充网站一般和真实网站有纤细差异，有疑问时要细心区分其不同之处，比方在域名方面，钓鱼网站通常将英文字母I替换为数字1，将AMAZON.COM替换为AMZON.COM；
3、维护好重要接口材料。不要绑定太多的需求API接口的程序和网站；
5、慎重对待高风险操作。遇到需求输入验证码、账户暗码、或其它材料的邮件，请三思而后行，真实拿不准能够找在线客服询问状况；
7、检查SSL安全证书。一般闻名网站都会运用SSL安全加密证书，展示方法为：https最初，比方亚马逊的网址是https://sellercentral.amazon.co.uk，如果发现不是“https”最初，应慎重对待；
9、设置用户权限。该办法主张卖家为亚马逊账号设置子账号，而且为子账号赋权（比方：修正银行账户的权限等等），如此一来，一旦卖家账号被盗、暗码被更改，还能运用子账号登录到卖家后台修正关键信息。
常在河边走，哪能不湿鞋，如果卖家账户现已不小心被盗了，那么能够采纳下方的方法：
2、供给各项证据材料证明账户是自己的；
1、如公司注册材料，收款账户。
3、检查后来Listing有无修正。
5、检查各站点账户绩效。
