近日，又有用户反馈遭遇钓鱼盗号，损失 20 万元！
部分钓鱼邮件会被邮箱系统标记为“高风险”，请留意此类提醒；没有风险提示，也不代表邮件安全。
冒充亚马逊官方、使用 163/188 等邮箱发送虚假通知的骗局长期存在。尽管业内人士、服务商和平台持续发出防骗提醒，受骗案例仍在暗处持续增加，诈骗手段也不断翻新升级。各类防骗提醒需要持续关注，切勿因近期未见相关案例而放松警惕。
“商品涉嫌侵权”“账户即将冻结”“请立即完成验证”……骗子借紧急通知制造焦虑，让收件人在慌乱中放下戒备。卖家、服务商都可能成为目标。
没有被骗过，也不代表可以放松警惕！骗子甚至会根据你的业务和关注点，设计“量身定制”的骗局，让虚假邮件看起来像一次正常的业务沟通。请认真读完这份指南，不要等到账号被盗、资金受损后才重视。
核验邮件，可以先查看发件地址和正文，从下面 5 个方面识别疑点。
01 看完整发件地址，别只看发件人名称
邮件显示"Amazon Seller Support"，并不代表它来自亚马逊。发件人名称、头像和签名都可以仿造，要点开发件人详情，查看完整邮箱地址。
例如，发件地址写成：
amazon-support@163.com（示意）
虽然前面带有 amazon，但@后面的邮箱域名却是 163.com。当邮件自称亚马逊官方，实际地址与平台公示的发件地址不符时，就应提高警惕。
还要注意两种情况：
域名刻意仿冒：偷换字母，或添加 support、security 等词，让地址看起来像官方。
回复地址异常：“回复地址”与发件地址不同，要求将资料回传到另一个陌生邮箱。
发件地址看起来正常，也不能单独证明邮件安全。地址可能被伪造，真实邮箱也可能被盗用，还需要继续核验邮件中的要求。
02 核对真实网址，别被“前往官网”等 CTA 误导
邮件中出现“查看通知”“立即申诉”“前往官方后台”等提示，并不代表点击后就会进入官网，也可能跳转到骗子伪造的网站。
在电脑上，将鼠标悬停在链接上，不要点击，查看邮件客户端或浏览器显示的实际地址。
重点检查：
地址是否属于平台公示的官方域名，而不只是带有品牌名称；
是否使用相似拼写、多余字母，或把品牌名放在陌生域名前面；
是否通过短链接、二维码隐藏目的地址，难以直接判断来源。
例如：
⭐sellercentral.amazon.com：
亚马逊卖家后台域名示例。
⚠️amazon.com.verify.example：
不是亚马逊官方域名，里面的 amazon.com 只是用来迷惑人的前缀。此处为虚构域名示意。
网址带有 HTTPS 或“小锁”，也不代表它就是官网。
悬停预览只能作为辅助判断。如果你担心店铺有问题，请从自己保存的官方入口（如浏览器书签、平时常用的官方网址）进入官网核验，不要使用邮件里提供的任何链接——邮件里的链接一律不要点击。
03 看它要求你做什么，尤其警惕交密码和转账
钓鱼邮件的目的，是让收件人执行某个危险动作。遇到以下要求，应先停止操作：
索要登录凭证：要求回复邮件、添加“客服”，提供密码、短信验证码、验证器动态码或恢复码。
引导陌生页面登录：要求扫描二维码、进入陌生页面重新登录，声称“不验证就封号”。
要求转移资金：要求把资金转入“安全账户”，或缴纳“解冻费”才能恢复使用。
要求降低安全防护：关闭安全软件、安装指定程序，或向未经核实的人开放远程控制。
即使邮件写着"24 小时内处理”“最后一次警告”，也不要急着点击链接或提交资料。先自行登录官方后台查看通知，无法确认时联系官方客服。确认需要补交资料后，再按官方指引提交。
04 看附件类型和打开要求，别把文件名当安全证明
“法院通知.pdf"“侵权证据.zip"“采购清单.xlsx"……
文件名可以随意修改，不能证明内容安全。
尤其警惕可执行程序、快捷方式、要求启用宏的文档，以及 notice.pdf.exe 这类利用多重后缀伪装的文件。PDF 也可能夹带钓鱼链接，压缩包还可能藏有恶意程序。
如果对方要求先安装阅读器、启用宏、关闭杀毒软件，才能查看文件，应立即停止。
正常业务确实可能通过邮件发送附件，处理前应先核实发件人和业务背景，再按团队安全要求检查文件。
05 看业务信息能否对上，但别只凭细节就信任
检查邮件提到的店铺名称、商品编号、订单号、通知事项，是否与实际业务对应。没有相关订单却收到付款通知，或店铺从未销售某商品却收到相关下架通知，都值得进一步核实。
称呼笼统、信息错位、拼写错误可以作为疑点；但诈骗分子也可能通过公开信息或被盗数据，写出准确的公司名、联系人和订单细节。
没有错别字、排版精致、业务信息准确，都不能替代独立核验。
尤其是涉及收款账户变更、退款或账号验证的要求，更不能只凭“对方说得很详细”就执行。
已经误操作？立即做好这 5 件事！
被骗后，难的不只是追回钱，还可能连对方完整的收款账号都查不到。
部分平台会隐藏收款账号的完整信息，后台只显示最后几位数字。用户自己看不到，向客服求助也未必能拿到。想查清钱转给了谁，还需要平台、支付机构和警方协助，用户很难自行追查。
如果资金已经被多次转移，甚至转到境外，追回会更加困难，最终可能无法挽回损失。不要以为找回账号、联系了客服，就能追回货款。发现异常，必须立即采取以下措施：
请将这份防钓鱼指南转给团队：收到可疑邮件，先核实、再操作；如果已经误操作，立即采取补救措施，防止损失扩大。
About ZINIAO
紫鸟浏览器是一款为跨境电商卖家提供账号安全、操作效率、数据分析的一站式服务的浏览器。
如：可以帮助卖家在一台电脑一根网线的情况下，单人同时登录和管理多个店铺账号，不限制地域和网络类型，在紫鸟浏览器内随时随地都可以安全打开平台账号。
紫鸟浏览器支持多种设备和平台，提供海量设备资源，支持自有设备导入，提供独立网络环境、员工权限管理、品牌建站模板及运营过程中的智能提效工具。
