臨近年底,各種不法分子也開始活動起來,敲詐勒索、盜取賬號等情況頻頻發(fā)生。我們在上一篇文章中談到近段時間許多不法分子大批量注冊商標(biāo)狀告賣家商標(biāo)侵權(quán),以此進行敲詐勒索,目前已有賣家中招被索要5W元,詳情可查看《預(yù)警!不法分子大肆注冊海外商標(biāo)狀告跨境賣家商標(biāo)侵權(quán),以此敲詐勒索》。
除了此類情況之外,近段時間賬戶安全問題也非常值得關(guān)注。一些黑客已經(jīng)把目光瞄向了你們。黑客蠢蠢欲動想要竊取賣家的血汗錢,旺季賬號安全問題成了重中之重。近日亞馬遜連發(fā)3次警告,警示賣家注意此類問題。
12月7日亞馬遜發(fā)布的第一個標(biāo)題為“ 當(dāng)心網(wǎng)絡(luò)釣魚 ”,將網(wǎng)絡(luò)釣魚定義為試圖通過電子郵件或其他直接通信方式竊取賣家的機密信息(包括用戶名,密碼或一次性密碼)的行為。
亞馬遜解釋說:“黑客可以偽造發(fā)件人信息,使您誤以為該消息是來自亞馬遜的,同時將您定向到另一個旨在竊取您的帳戶信息的網(wǎng)站。”
12月9日,亞馬遜建議賣家“注意重要的帳戶更改通知”。
它解釋說:“在對您的銷售帳戶的銀行業(yè)務(wù),憑證或兩步驗證設(shè)置進行任何重要更改之后,Amazon會向您發(fā)送電子郵件警報?!?“如果您收到這些電子郵件警報,并且不記得要進行任何帳戶更改,請檢查您的帳戶,并在必要時采取措施保護自己?!?/p>
另外,它還建議賣家:“如果您收到發(fā)送到啟用了兩步驗證的設(shè)備的一次性密碼,并且您沒有主動登錄到亞馬遜,請立即重置密碼,并查看您的帳戶是否有其他未經(jīng)授權(quán)的更改?!?/p>
12月11日再次發(fā)出警告:“ 知道您的帳戶是否受到威脅該怎么辦 ”的信息, 請立即在“帳戶設(shè)置”下重設(shè)密碼,并補充道,“如果無法使用憑據(jù)訪問您的帳戶,則可以重設(shè)密碼通過在登錄頁面上選擇“忘記密碼”。”
亞馬遜還建議賣家:“如果您發(fā)現(xiàn)未經(jīng)授權(quán)的訂單,商品清單或帳戶的其他更改,請盡快與賣家支持聯(lián)系,并告知我們您的帳戶已被盜用?!?/p>
亞馬遜連發(fā)三封郵件警告賣家關(guān)注賬戶安全,說明這種情況目前已經(jīng)是非常嚴重了,平臺著重提醒,賣家們更應(yīng)該加強釣魚郵件的防范。下面我們就分享一下釣魚郵件的規(guī)避方法以及處理方法。
如何辨別釣魚軟件?
首先,亞馬遜明確的表示不會賣家提供以下信息:
1、賣家的保險密碼
2、賣家的銀行賬戶信息、信用卡號碼、PIN 碼或信用卡安全碼(包括以上任何信息的“更新”)
3、賣家的婚前姓氏或識別賣家的其他信息,如賣家的出生城市或賣家最愛的寵物名字
4、賣家的亞馬遜或賣家平臺賬戶密碼
另外,一般的釣魚郵件都有以下特征:
1,標(biāo)題黨,恐嚇賣家不立即照著操作則要關(guān)閉賣家?guī)ぬ?/p>
2,內(nèi)含登陸鏈接,要賣家點擊鏈接進行操作
3,偽裝成亞馬遜績效團隊發(fā)布郵件
4,郵件帶鏈接要求賣家設(shè)置兩步驗證,卻要賣家輸入銀行信息
賣家收到釣魚郵件該怎么辦?
1,不要隨意輸入賬號密碼,遇到不確定的郵件及時和官方聯(lián)系。
2,涉及到賬戶安全或信息問題要自查清楚,不要盲目跟著郵件提示操作。
3,登陸帳戶時一定要從官方域名訪問頁面,確保真實。
4,遇到帶有鏈接的郵件,要格外注意,因為亞馬遜不會讓賣家通過鏈接更新賬戶信息。
5,不點擊,下載,運行可疑郵件的附件及鏈接等。
6,賬戶申請后早日做手機二步驗證。
7,不要綁定太多的需要API接口的程序和網(wǎng)站,防止信息干擾。
8,對于可疑郵件不要做過多的操作,如下載其中附件、取消訂閱郵件等。用附件形式直接轉(zhuǎn)發(fā)到了stop-spoofing@Amazon.com(專門處理假冒亞馬遜郵件)轉(zhuǎn)發(fā)后立即刪除。
如果有賣家不小心點了鏈接并提交了相關(guān)信息,建議立馬找亞馬遜投訴反饋,并聯(lián)系相關(guān)站點亞馬遜團隊處理。
備好官方證據(jù)資料證明賬戶是自己的,以備亞馬遜求證。并且及時查看賬戶公司注冊資料,收款賬戶,清單,訂單等是否被修改。查看后臺郵件是否異常,有沒有發(fā)送欺詐騙信息給買家等。
網(wǎng)絡(luò)的風(fēng)險是不可預(yù)料的,我們能做的只有盡量防范,才能保障自身賬戶的安全,所以賣家們在日常運營時一定要注意以下幾點:
1、提高網(wǎng)絡(luò)安全防御意識,注意通過發(fā)件人等特征辨別可疑釣魚郵件;
2、不點擊、下載、運行可疑郵件的附件及鏈接等;
3、注意亞馬遜不會發(fā)含有登錄鏈接的郵件給賣家的,如有必要,電話發(fā)件人,核實郵件情況;
4、賬戶申請后早日做手機二步驗證;
5、不要綁定太多的需要API接口的程序和網(wǎng)站,防止信息泄露;
6、謹慎對待每一封郵件,如遇到需要輸入驗證碼、賬戶密碼、或其它資料的郵件,最好先聯(lián)系亞馬遜客服確認。