Bonanza 市场卖家近期频繁收到虚假账户暂停通知,诱导点击可疑链接验证,疑似遭遇账户劫持攻击。
此类消息源自随机注册的新账户,声称卖家账户被暂停、资金冻结,需通过链接验证解锁。
有卖家透露收到的钓鱼信息如下(链接已移除):
您的账户暂时受到限制。支付已暂停,所有商品列表对公众不可见。
要完成解锁流程,请点击以下链接:1stdib**********************************EN
此通知也已发送至您的电子邮件。
此致,Bonanza 管理团队
据 Bonanza 卖家论坛反馈,攻击持续超24小时,向官方支持团队报告后未获回应。
我今天(2024年12月20日)从另一个新注册的 Bonanza 账户收到了类似的消息。我已复制该消息并发送给 Bonanza 支持团队以寻求解释。如果这是黑客行为,这至少是今年发生的多次此类事件中的最新一起。
当然,在 Bonanza 上注意到自己的账户被暂停是很困难的,因为这里的销售本来就寥寥无几…… ;)
我收到了 Bonanza “支持”部门的模板式回复——他们只是将问题转交给“团队”。请立即关闭这些账户,并确保新账户无法向大量 Bonanza 用户发送任意内容的消息。其他平台似乎已经解决了这个问题。
我收到了 6 条。我们许多人现在都受到了攻击。希望 Bonanza 能尽快解决这个问题。
随后有卖家确认收到 Bonanza 官方邮件,明确指出此类消息为诈骗,切勿点击其中链接。
Bonanza 发送了一封电子邮件,告知所有人这是一起诈骗行为,且您的账户并未被暂停。
不要点击诈骗邮件中的任何内容。
目前尚不清楚 Bonanza 是否说明了后续防范措施及如何协助减轻信息泄露风险。
值得质疑的是,为何许多卖家是通过非官方渠道得知此事?在账户凭证及财务信息可能泄露的紧急情况下,Bonanza 未在官网、帮助中心、企业博客或社区发布正式声明,存在严重沟通失误。
作为预防措施,建议 Bonanza 卖家立即更新密码,并密切关注关联邮箱及银行账户动态,警惕欺诈或账号劫持迹象。
请持续关注本事件后续进展。
您是否收到了假的 Bonanza 账户暂停通知?请在下方评论区告知我们!

