昨天又有卖家中招,而且中的是新套路。一封邮件说你侵权要封店,你一慌点开附件想看看怎么回事,就这一下,电脑被植入木马,账号密码、店铺资料、绑的银行卡,全部被盗得一干二净。
很多人觉得自己不会上当,钓鱼邮件一眼就能看出来。我跟你说,现在的骗子比你想的专业多了,最新版的钓鱼邮件,你不仔细看真分不出来。
▌先给你看看最新的套路
邮件标题直接写 Amazon sellers,上来就一顿吓唬:你违反了我们的知识产权协议,证据我们已经提交给亚马逊绩效团队了,销售权限限制申请也发了,审核已经启动。
然后给你画个红线:24 小时内把侵权产品全删了,不然后果自负。想避免更严重的,联系我们法务团队。
下面留个英文名,一个 de 结尾的邮箱,再加个美国电话号码。最后说附件里是侵权记录和规则依据,你自己看。
附件四个压缩包,名字起得有模有样:法院受理文件、7 月证据包、图形设计专利、欧盟注册文件。每个文件都是十几 KB,不多不少。
是不是看着挺像那么回事?尤其是旺季忙得脚不沾地的时候,突然来这么一封,说你要被封店了,正常人第一反应是什么?赶紧点开看看我到底犯了什么事。
⚠️ 记住:完了,就这一下,中招了。
▌有几个破绽
-
一、发件人邮箱。记住,亚马逊官方邮件一定是@amazon.com 结尾的。什么 michelle@michellel.de 这种乱七八糟的个人邮箱,想都不用想,100% 假的。亚马逊不会用员工私人邮箱给你发通知。
二、附件全是压缩包,还一样大。正常的侵权通知,附件可能是 PDF、图片、专利文件,不会全部是 zip 压缩包,更不会四个文件精确到全都是十几 KB。这就是批量生成的木马文件,傻子都能看出来有问题。
三、让你 24 小时内联系私人邮箱。正规的侵权投诉,亚马逊会在后台绩效通知里告诉你,让你在后台申诉,或者直接联系权利方。不会让你发邮件给一个个人邮箱去私了。
四、一直在制造恐慌。"立即停止"、"24 小时"、"严重后果",这些词你品品,是不是跟电信诈骗一个路数?就是要让你慌,慌了就没判断力了,慌了就会乱点。
五、留了个私人电话。亚马逊的官方通知会留个人手机号让你打过去?动动脑子想想。 -
▌点了之后会怎么样
别小看这十几 KB 的东西,里面装的可能是远控木马,也可能是键盘记录器。
你点开运行之后,对方就能远程操控你的电脑,你敲的每一个密码,对方屏幕上都能看见。亚马逊后台、邮箱、收款账户、银行卡,你电脑里所有的东西,对方全都能拿走。
对方拿到你店铺权限之后,直接改你的收款账户,你账户里的钱,一笔给你转干净。或者拿你的店去搞违规操作,最后封店算你的。
有人说我有二步验证,怕什么。二步验证防的是别人在别的地方登录你账号,防不了你自己的电脑被人控制了。你在你自己电脑上登录,验证码也是你自己输的,人家就在旁边看着你输,你说有什么用。
还有人说我电脑有杀毒软件。现在的木马,很多都是做过免杀的,普通杀毒软件根本查不出来。等你发现不对劲的时候,钱早没了。
▌那卖家应该怎么防
● ● ●
钓鱼邮件这东西,防的不是技术,是人心。骗子永远是利用你的恐惧和贪心来做文章。
说你侵权要封店,你怕了,就点了;说你有退款没领,你贪了,就点了。
一般亚马逊所有重要通知,一定能在你后台查到。邮件里说的再天花乱坠再吓人,你先去后台核实一下,核实不到的,一律当垃圾处理。
—————— ● ——————







