近日，我对数百名亚马逊转售商的客户服务进行了一次非计划性调查。起因是有人冒充亚马逊客户向数千名卖家发送钓鱼邮件，并冒用我的邮箱作为发件人。
具备常识的收件人通过查看邮件头信息即可确认该邮件源自意大利而非我的账户。幸运的是，多数垃圾邮件黑名单组织已利用邮件头信息识别并标记了这些邮件。
我得知此事是因为大量“无法投递”的退信涌入收件箱，这是发送给无效地址的垃圾邮件产生的自动退信。与此同时，我也收到了真实回复。随着回复率上升，我决定分析这些反馈以吸取教训。
由于无法获知受攻击卖家的具体数量，整体回复率难以计算。“无法投递”退信仅反映了垃圾邮件列表质量低下，但真实回复颇具分析价值。
卖家回复分析
90%的回复在最初半小时内到达，两小时内升至95%，剩余5%在次日内到达。这表明绩效指标促使卖家快速响应。
然而情况不容乐观：约62%的回复为自动化确认函，仅13%由真人跟进。推测缺乏后续跟进是因为转售商识别出了垃圾邮件，而非客服效率低下。
其余真人回复中，约47%要求提供亚马逊订单号等信息，类似比例建议直接联系亚马逊。
少数回复颇具趣味：有的询问是否为垃圾邮件，有的愤怒表示将举报。最令人震惊的是，有卖家称“已找到订单，请确认地址以便寄送”，这解释了为何有人热衷于发送此类钓鱼邮件。
值得注意的是，相当数量的卖家点击了邮件中的链接。我已回复建议他们审查安全及反病毒措施。
此外，仍有5%至6%的零售商向我发送“服务满意度”调查邮件，令人无奈。
结论与反思
- 亚马逊培训了零售商迅速回复，但未充分培养智能应对能力；
- 太多零售商未能妥善处理垃圾邮件；
- 令人担忧的是，仍有客服代表会点击邮件中的可疑链接；
- 忽视基本安全预防措施是垃圾邮件得逞的关键原因。