出品：卖家之家
作者/编辑：Bysand
据多位卖家反映，近期他们频繁收到伪装成亚马逊官方邮件的钓鱼邮件，邮件声称是为了配合新的法规要求，如《消费者信息法案》或《商业协议》的更新，要求卖家进行身份验证或提供敏感信息。
一些卖家比较警惕，将邮件发到跨境群进行讨论；但一些卖家因为着急丧失判断力落入了骗子圈套中。一位卖家表示：“打开了链接，没输入地址会被盗吗，救命。”
更有消息称，有卖家因钓鱼邮件损失了40万！
众多亚马逊卖家中招
根据卖家们提供的邮件，该钓鱼邮件的标题为Your Selling Account：Action Required。
邮件中写道：我们正在审查你的销售账户，此审查与有关您的帐户状态的任何行动是分开的。你为什么会收到这条信息？如“帐户运行状况”页所示，您的紧急电话号码丢失、无效或未分配。需要采取什么行动？
1.进入卖方中心>设置>通知首选项
2.在底部找到“紧急通知”部分。
3. 请检查你存档的电话号码是否为最新的。
4. 回复此消息（跳转页面）并确认您的电话号码准确无误。
收到您的确认邮件后，我们将被要求完成额外的审查，请检查您的电子邮件并完成所需的验证步骤。未能完成该操作将影响您收到付款的能力和/或导致您的销售特权被取消。
一些卖家经历多番的账号审核，以及在最近消费者法案大面积审核的背景下，看到与支付有关，当即就会点击里面的链接来完成更新，输入了电话号码，然后系统自动跳转到第二封邮件。
邮件有一个明显的“开始验证”的按钮，卖家一旦点击会跳转到一个虚假的Seller Central登录页面，如果还继续输入密码登入，那你的信息就瞬间传输给骗子了。
一些卖家后知后觉，在一系列操作完成后才惊觉被骗，赶紧修改登入密码，但是也已经出现风险了：一方面无法明确骗子的非法行为，可能会使店铺的资金遭受损失；另一方面就算资金安全，但是异地登入的IP在同一时间登入过多的店铺，后期触发亚马逊关联判定的几率很高。
务必认真判别邮件真假
其实，卖家只要细心会发现，钓鱼邮件基本上都会有一些隐藏的漏洞。
邮箱地址"真假美猴王"骗局• 高仿域名案例：seller-notification@eigbox.net（正版应为@amazon.com）• 官方认证后缀：所有亚马逊官方邮件仅来自@amazon.com或以下指定域名：
@amazon.co.uk
@amazon.de
@amazon.fr
@amazon.co.jp
@amazon.com.au
制造恐慌的标题党话术• 常见威胁性标题："您的账户将在24小时后停用！""紧急：需要立即验证账户信息！""检测到异常活动，请立即处理！"
内容模糊的"三无邮件"• 无具体订单编号• 无亚马逊标准LOGO格式• 无官方客服签名（如Seller Support Team）
暗藏玄机的危险链接• 短链接伪装（如bit.ly/xxxxx）• 仿造登录页（域名含amazon-login.com等变体）• 强制跳转的"立即处理"按钮
同时，很多钓鱼邮件会提示输入邮箱、密码和二次验证码。但正规的亚马逊验证，账号密码应该都是默认输入的，系统此前会保存。
就好比心细的卖家很快发现这封邮件的可疑之处，最明显的是邮件地址出错：seller-notification@eigbox.net，亚马逊官方邮件都是以@amazon.com结尾。
如果有卖家已经不小心点了链接并提交了相关信息，建议：
（1）立马找亚马逊投诉反馈，并联系相关站点亚马逊团队处理；
（2）备好各项证据资料证明账户是自己的，以防万一；
（3）查看账户公司注册资料、收款账户、listing、订单等是否被修改；
（4）查看后台邮件是否异常，有没有发送诈骗信息给买家。
正如一位资深卖家所言："在亚马逊江湖，比算法更复杂的是人心。"面对层出不穷的钓鱼骗局，唯有保持警惕、建立系统化风控机制，方能在跨境电商的浪潮中稳健前行。
本文相关信息仅供参考，不作为投资决策依据
{{comment.user.nickName}} (楼主)
{{comment.time}} 回复({{comment.childAmount}}) 点赞({{comment.voteUpAmount}}) 点赞({{comment.voteUpAmount}})