更新:9月8日
eBay今日再次在新社区论坛启用私信功能,但用户随即报告收到大量窃取账户凭证的网络钓鱼信息,显示相关问题并未得到根本解决。
我以为为了防止此类骗局,直接消息功能已关闭。
截至目前,社区工作人员尚未发布任何官方更新。
在骗子利用该功能发送虚假账户验证通知后不到一周,eBay曾暂时禁用新社区论坛的直接消息功能。此前,该公司曾将改版后的网站宣传为买家和卖家的可信目的地。
用户注意到9月1日直接消息面板突然消失,有人称约一小时前该功能仍可用。eBay随后确认,因社区内“针对用户的钓鱼式直接消息增加”,私人消息功能已被暂时禁用。
我们注意到针对community.ebay.com用户的带有网络钓鱼尝试的直接消息有所增加。为了保护我们的成员,我们暂时禁用了社区中的私人消息功能。其中一些直接消息非常难以识别为网络钓鱼尝试。
为了继续确保您的账户和信息安全:
- 点击链接前请核实其有效性。
- 不要在外部网站上输入任何敏感或机密信息。
- 对于要求您输入个人敏感信息的任何页面,请务必检查网址。
- 不要将任何人授权访问您的eBay账户。
- 如有疑问,请直接联系eBay社区团队以确认请求的真实性。
如需了解更多关于网络钓鱼的信息以及收到可疑或意外电子邮件时该如何应对,请访问我们的识别网络钓鱼电子邮件和电话帮助页面。
此次公告紧随数天来用户收到的诈骗报告。这些自称来自“eBay安全团队”的消息警告称,除非用户在24小时内完成强制验证流程,否则账户将被限制。
一位卖家表示,该消息看起来非常真实,链接指向一个要求提供信用卡信息的页面。但在意识到常规eBay消息或邮件中并无相应通知后,其在输入任何信息前停止了操作。
我在社区消息中收到这条信息,要求提供信用卡号……不在 eBay 消息或来自 eBay 的电子邮件中?这是真的吗?
其他用户也报告收到类似诈骗信息,包括警告验证流程“不可协商”并威胁暂停买卖权限的消息。这些链接看似指向eBay,实则导向其他网站。
eBay社区管理员Devon在周末承认了这一问题,表示公司“正在与Bevy合作尽快解决”,并呼吁用户举报网络钓鱼消息。
8月31日下午3:30左右(东部时间),Devon向社区成员建议:“我们即将在此推出解决方案。”次日,直接消息功能即被移除。
该公告与eBay于7月24日发布的一则网络钓鱼警告内容高度相似,当时该公司表示正目睹针对在线购物者和卖家的网络钓鱼邮件数量增加。
eBay还于8月26日发布企业博客文章,庆祝焕然一新的社区成为“更现代、直观的目的地”,用户可在此访问“可信资源”并“利用可信的专业知识”。
该公司特别强调了对新卖家的支持扩大、沟通改善及更容易获取答案,称这将帮助社区成员做出明智决定并“建立信心”。
然而,一些用户对较新的卖家表达了担忧,警告他们可能更容易轻信看似可信的账户限制通知。
诈骗报告也引发了对社区审核机制的新投诉。一位卖家质疑为何网络钓鱼消息能顺利通过审核,而普通帖子却常受严格审查:
似乎我发布的任何帖子或评论都会受到极其严格的审查,但钓鱼邮件却溜过去了……??
另一位用户称版主修改了其最初关于该诈骗的警告(包括更改标题),并担心新成员会上当受骗泄露信用卡信息。该用户随后发起单独讨论抱怨编辑内容并要求取消会员资格,但该线程随后被移除,现显示讨论不再可访问的通知。
严厉的审核投诉在eBay社区中并非新鲜事,且早于迁移至Bevy平台之前就已存在。
今年六月,eBay将其社区从长期供应商Khoros迁移至Bevy,承诺提供更集中的体验,整合讨论、活动、资源和搜索功能。
新论坛重新开放后评价不一,私信等功能一度缺失。虽然后来启用了直接消息功能,但随着eBay和Bevy处理钓鱼问题,该功能如今又被关闭。
虽然几位老用户表示在旧论坛上从未遇到过类似的私信诈骗,但至少有人称在Khoros平台下也收到过诈骗DM。目前,eBay尚未说明正在采取哪些具体措施防止钓鱼信息,也未透露私信功能何时恢复。



