Shopee近日在印尼发出诈骗警示，运营内容账号、对接达人带货的卖家需要额外留意。
10月24日，印尼通讯社ANTARA转述Shopee提醒，不法分子冒充官方合作团队，以推广活动、内容合作和佣金结算为诱饵，发送仿冒链接，企图接管创作者及联盟营销人员的社交媒体账号。
这次警示直接针对创作者和联盟营销人员。对卖家而言，自营内容账号是否收到过类似邀请、合作达人的对接账号是否仍然可信，都值得回查。
以合作的名义行骗
骗子先问的，往往不是密码，而是合作报价。
detikInet披露，对方会自称来自“Digital Management Shopee”，询问内容创作者的报价，再提出参加双数日大促或其他推广活动。等合作谈下去，又承诺内容发布后，报酬或佣金会通过ShopeePay自动到账。
询价、活动、排期、结算，前半段听起来都像正常商务沟通。
随后，对方发来一条合作确认链接。页面模仿Shopee与社交平台的合作界面，要求关联Shopee和社交媒体账号。报道指出，这条链接实际用于接管目标创作者的社媒账号。
原本在确认一笔合作，操作却转向了账号登录与授权。
公开材料没有披露完整过程，需要警惕的是，对方把登录、绑定或授权，包装成了推进合作必须完成的一步。
目标是拿到卖家账号
账号被接管后，损失未必先表现为一笔扣款。
Shopee官方安全指引提醒，用户交出OTP验证码后，骗子可能尝试修改密码或绑定手机号。即使原密码还记得，账号恢复所依赖的联系方式也可能发生变化。
放到卖家的经营场景，影响需要分开看。
|
|
|
|
|
|
|
|
|
|
|
|
其中，利用失控账号继续诈骗，是事件报道明确提示的风险；发布中断、合作延期和付款核验，则是结合卖家业务作出的潜在影响分析。
不能把这些风险写成已经发生的卖家损失。目前已核验材料没有提供卖家店铺后台失窃的证据，也没有披露可独立核实的卖家损失金额。
为什么卖家会上当
把这套链路放进卖家的内容运营和商务对接场景，容易误判的地方，不只是有没有看清网址。
一是把平台名当成了身份核验。
对方报出Shopee、官方合作团队和大促活动，接收者容易顺着这些信息讨论项目，却没有先确认发消息的人是谁。后续再出现登录要求时，判断基础仍是最初那个未经核实的“官方身份”。
会说平台业务，不等于代表平台。
二是骗子用真实存在的业务动作，解释可疑操作。
关联社媒账号，本来就有正常流程。Shopee印尼帮助中心列出的Instagram联盟合作步骤，包括从专业面板进入变现和联盟合作，选择Shopee Affiliate Program，再跳转Shopee应用完成关联。
因此，接触过联盟业务的人，看到“关联账号”未必立刻觉得异常。真正容易漏掉的，是这次关联从哪里发起、正在授权给谁，而不是这项业务听起来是否合理。
三是前面的沟通进度，掩盖了后面操作性质的变化。
报价和排期都谈过了，再收到“确认合作”的页面，容易把它当成签收资料、补充信息一类的收尾动作。但查看合作内容，与输入密码、确认账号授权，并不是同一件事。
聊了多久，都不能替代对这次授权的核验。
对多人协作的卖家团队，还要检查一个内部空隙。商务把链接转给运营，运营以为商务已经核实身份；掌握账号的人只负责完成操作，却没有看过前面的邀约。每个人都处理了自己那一步，但没有人核对完整链路。
以上属于根据诈骗流程作出的风险分析，并非本案受害者心理调查，也不是对卖家受骗原因的统计排名。
识别骗局，核对这4处
头像、Logo和页面配色都可以模仿。识别时，更可靠的做法是脱离对方提供的入口，独立核实身份和业务。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Shopee官方明确提醒，“Shopee不会以任何理由索取OTP验证码、PIN或密码。”
正常流程可能需要用户在官方应用内自行验证身份，但这不等于可以把验证码交给商务联系人，或填进对方发来的不明页面。
对需要关联账号的合作，也不能简单按“要绑号就是骗子”判断。官方说明显示，Instagram联盟功能仍按资格和开放范围逐步提供。自己暂时找不到入口时，应向官方核实，不能因此接受对方所谓的特殊通道。
事件报道还给出了印尼站核实路径，可在Shopee应用的“我”进入Customer Service，使用“Cek Fakta”核实可疑信息。具体入口以账号当前界面为准，不要为了验证真假，再回到那条可疑链接里试一遍。
如果已经泄露资料，Shopee官方建议通过应用内电话或在线客服报告，并修改账号密码及ShopeePay PIN。同时核对绑定手机号；涉及社媒账号的，还需到对应平台单独处理。
转给正在对接达人、管理品牌社媒账号的同事。团队收到合作链接后，究竟由谁核实身份、谁确认授权，最好在下一次邀约到来前说清楚。
END
