我上周收到一封来自 PayPal 的电子邮件，通知我买家的银行已撤销一笔付款。我通常不会在公开场合全文引用此类内容，但觉得这里并没有泄露任何机密信息，因为这封邮件本身几乎没有任何具体信息：
在我们的调查完成之前，我们已对该笔资金设置了临时冻结。
我们联系您是希望进一步了解这笔交易的情况。
为了协助我们的调查，请在七个日历日内回复以下信息：
#. 您所售商品的详细信息
#. 买家的姓名和地址
#. 商品是否已发货。（如果您尚未
物品，请不要发送。）
#. 您可以被联系以获取更多信息的电话号码
#. 您与买家之间的任何电子邮件往来记录
如果您已经发送了物品，请同时提供：
#. 使用的快递服务名称
#. 寄出日期
#. 追踪号码
对于金额在250.00美元或以上的交易，请告知我们是否
能够以签名的形式提供收据证明
来自买家。
我当时真的不确定这封邮件是否真实。于是，作为一个谨慎的eBay卖家，我将其转发给了相关安全部门。然后我登录了我的PayPal账户，果然发现有一笔交易被撤销。这封邮件是真正的PayPal发来的，还是仅仅是一个令人毛骨悚然的巧合？出于保护我的PayPal账户的考虑，我选择了更稳妥的做法，按照邮件中的要求回复了相关信息。
今天早上，我收到了两封来自PayPal的回复邮件：一封是客户支持部门感谢我提供的信息，另一封来自安全团队，感谢我转发该伪造邮件并确认它并非真实邮件。
此时，我开始怀疑到底是PayPal还是我自己出了问题，但有用户在我们的论坛中证实，她遇到了完全相同的情况。
我能理解PayPal可能不愿在电子邮件中发送敏感的财务信息，但上述邮件的内容完全不够充分。有多少卖家会看到这样缺乏可信度的邮件，认为它是伪造的并将其删除，结果一周后却发现PayPal因为卖家未按要求提供信息而将款项退回给发送方？至少，邮件中应该写明“请登录您的PayPal账户并通过我们的网站向我们提供所需信息”，而不是通过电子邮件进行调查。
至于安全反馈渠道，我一直怀疑他们为了保险起见，总是告诉用户所有可疑邮件都是伪造的。如果真实的邮件确实可能被标记为网络钓鱼，那么设置安全反馈邮箱还有什么意义呢？
与此同时，任何收到此类邮件的卖家应在回复或删除邮件之前，先登录自己的PayPal账户检查是否有付款被实际撤销。