任佳偉：注意！釣魚郵件冒充亞馬遜績效團隊作案！賣家出現這種情況千萬不要點！
任佳偉
將乾貨、靠譜進行到底
作為一位辛苦搬磚的亞馬遜賣家不僅要緊盯市場走向和競爭對手的動作，還要時刻關注店鋪安全，所以當賣家看到賬戶左上角突然出現一面迎風飄揚的小紅旗時，都表示自己小心臟受不了了。
殊不知每一位經過千錘百鍊亞馬遜賣家早已練就了一雙火眼金睛，表示一眼就識破了這種伎倆，還貼出4個分分鐘可以秒殺釣魚郵件的大招。
我們來看一下賣家Kevin是如何一眼識破假郵件的：
打開郵件後，Kevin第一眼就瞥到了標題中的Amazon payment account，他馬上提高警惕，多年經驗告訴他，亞馬遜一般不會在郵件中要求賣家提供付款賬號的信息。
再往下看到發件人郵箱，Kevin已經十分確定這是一封詐騙郵件了，他收藏了亞馬遜各個團隊的收件郵箱，所有亞馬遜團隊的郵箱後綴都是amazon.com，從沒有亞馬遜工作人員使用這種私人郵箱地址發郵件。
確定了這封郵件性質之後，Kevin開始好奇，他心想這封郵件到底想玩什麼套路呢？而他的信息又被盜取了多少呢？於是他決定讀一讀郵件一探究竟。
「您填入賣家後台的信息和您上傳的文件信息不匹配」，郵件開頭第一句話就開門見山地點明中心。Kevin開始回想，自己最近在歐洲站的後台上傳過什麼文件呢。想起來了！最近亞馬遜嚴查歐洲VAT問題，自己剛在後台上傳了稅號和公司文件。
騙子應該是知道了這一消息，想趁機敲詐歐洲賣家。
這個郵件開頭開得不錯，Kevin想，歐洲站賣家從KYC審核到VAT審核，需要上傳各種公司文件，這個開頭可能會讓很多賣家信以為真而放鬆警惕。
接著往下看，「please download and follow the instructions in attachment below，請下載附件，並按照附件中的指示操作」。下載附件？即使亞馬遜要求賣家填寫賬號信息，也一般不會用附件的形式，而是直接貼一條鏈接。
那麼這個騙子為什麼要多此一舉用附件呢？
Kevin思考了一下，他想到了亞馬遜關於站內信的一條規定，「郵件中不可包含郵箱地址和未知鏈接，否則亞馬遜自動移除」，這就對了，如果騙子直接將釣魚鏈接發給賣家，就會被亞馬遜移除，所以採用了添加附件形式發送「本地化網頁」。
Kevin懂一點IT知識，他下載附件保存，打開之後看到了熟悉的亞馬遜登陸頁面，整體看了一遍，網站信息都是全的，但是這個頁面畫質簡直太糙了，追求細節的亞馬遜不會做出這麼粗糙的頁面的。
Kevin點了Sign In，頁面跳轉到輸入賬號郵箱和密碼。他聽朋友說過一個操作，如果是釣魚網站，那不論輸入什麼進去，都可以成功登錄，Kevin試著隨機輸入一串賬號和密碼，果然成功登錄了！
這個網站仿得有點低端，Kevin心想，剛剛記在本子上的賬號密碼都沒有用上，現在高端一點的釣魚網站，第一次輸入賬號密碼都會提示錯誤，引導賣家再輸一遍，如果兩次輸入不一致的話就以第二次為準，這個操作套走了許多人真實的賬號密碼，Kevin記得自己剛知道這個套路的時候趕緊分享給了身邊做亞馬遜的朋友，防止朋友被騙。
郵件看到最後的署名了，細心的Kevin笑了，這個騙子太粗心了，亞馬遜的網頁最後的署名都是
? 年份 Amazon.com Inc. or its affiliates，這個郵件連這個都仿錯了（? 2018 Amazon, Inc, or its affiliates. All rights reserved.），業務不精。
喜歡分享的Kevin總結了4點經驗分享給朋友：
1.敏感字眼需警惕。如果收到的郵件中含有「payment account」「Bank information」這類敏感字眼，一定要提高警惕，仔細辨別後續內容。
2.發件郵箱細辨別。以美國站點為例，所有來自亞馬遜的郵件後綴一定都是---@amazon.com，amazon.com是連在一起的，任何類似---@amazon.xx.com的發件人都是冒充亞馬遜的。
3.可疑附件絕不點。看到附件中包含可疑鏈接或網站時，千萬不要急著點擊。按F12，查看頁面源代碼，滑鼠放到附件處點擊，如果附件代碼以.htm結尾，那麼這個附件可能試圖將你引向未知網址並進一步竊取信息。如果你不小心手抖點進去了，不要慌，試著輸入假的賬號密碼，看看能否登錄成功，若任意賬號密碼都能成功登錄，就確定這是一個釣魚網站。當然，如果碰到高端釣魚，就按照Kevin分享的方法去做，畢竟「小心駛得萬年船」。
4.舉報分享成習慣。Kevin是一個嚴謹負責的人，他越來越深刻地體會到，做亞馬遜單打獨鬥悶頭苦幹的時代已經過去了，既然選擇在這個時刻變化的市場和平台中分一杯羹，就要學會分享，將知識輸出，再通過別人的分享吸取能量給自己「充電」，這樣才能緊跟市場和平台的步伐。
許多人說亞馬遜平台規則太多且過於嚴苛，Kevin卻不這樣想，這個讓他收穫了事業的平台在他心中是偉大的。亞馬遜從創立之初的「書籍搬運工」到現在屹立在互聯網這座金字塔的頂端，它就像一台精密的機器一樣，每天有條不紊地運作，嚴格細緻的規則就是支撐運行的必要條件。
所以每當Kevin遇到試圖破壞平台規則的事，都會舉報給亞馬遜團隊，Kevin自覺地為這個熱愛著的平台做出了貢獻。
文末小彩蛋：分享給大家比較齊全的亞馬遜郵箱，有問題或對某個問題無法確定時，聯繫賣家支持團隊是最高效快捷的方法！
TAG:任佳偉 |