跨境卖家被“宰”20万元！凶器依旧为钓鱼邮件！

近日，又有用户反馈遭遇钓鱼盗号，损失20万元!

此前用户收到的其他钓鱼邮件

本次钓鱼邮件

部分钓鱼邮件会被邮箱系统标记为“高风险”，请留意此类提醒;没有风险提示，也不代表邮件安全。

冒充亚马逊官方、使用163/188等邮箱发送虚假通知的骗局长期存在。尽管业内人士、服务商和平台持续发出防骗提醒，受骗案例仍在暗处持续增加，诈骗手段也不断翻新升级，各类防骗提醒需要持续关注，不能因近期未见相关案例而放松警惕。

“商品涉嫌侵权”“账户即将冻结”“请立即完成验证”……骗子借紧急通知制造焦虑，让收件人在慌乱中放下戒备。卖家、服务商都可能成为目标。

没有被骗过，也不代表可以放松警惕!骗子甚至会根据你的业务和关注点，设计“量身定制”的骗局，让虚假邮件看起来像一次正常的业务沟通。请认真读完这份指南，不要等到账号被盗、资金受损后才重视。

核验邮件，可以先查看发件地址和正文，从下面5个方面识别疑点。

01 看完整发件地址，别只看发件人名称

邮件显示“Amazon Seller Support”，并不代表它来自亚马逊。

发件人名称、头像和签名都可以仿造，要点开发件人详情，查看完整邮箱地址。

例如，发件地址写成：

amazon-support@163.com(示意)

虽然前面带有amazon，@后面的邮箱域名却是163.com。当邮件自称亚马逊官方，实际地址与平台公示的发件地址不符时，就应提高警惕。

还要注意两种情况：

域名刻意仿冒：偷换字母，或添加support、security等词，让地址看起来像官方。

回复地址异常：“回复地址”与发件地址不同，要求将资料回传到另一个陌生邮箱。

发件地址看起来正常，也不能单独证明邮件安全。地址可能被伪造，真实邮箱也可能被盗用，还需要继续核验邮件中的要求。

02 核对真实网址，别被“前往官网”等 CTA 误导

邮件中出现“查看通知”“立即申诉”“前往官方后台”等提示，并不代表点击后就会进入官网，也可能跳转到骗子伪造的网站。

在电脑上，将鼠标悬停在链接上，不要点击，查看邮件客户端或浏览器显示的实际地址。重点检查：

地址是否属于平台公示的官方域名，而不只是带有品牌名称;

是否使用相似拼写、多余字母，或把品牌名放在陌生域名前面;

是否通过短链接、二维码隐藏目的地址，难以直接判断来源。

例如：

sellercentral.amazon.com：亚马逊卖家后台域名示例。

amazon.com.verify.example：不是亚马逊官方域名，里面的amazon.com只是用来迷惑人的前缀。此处为虚构域名示意。

网址带有HTTPS或“小锁”，也不代表它就是官网。

悬停预览只能作为辅助判断。如果你担心店铺有问题，请从自己保存的官方入口(如浏览器书签、平时常用的官方网址)进入官网核验，不要使用邮件里提供的任何链接——邮件里的链接一律不要点击。

03 看它要求你做什么，尤其警惕交密码和转账

钓鱼邮件的目的，是让收件人执行某个危险动作。遇到以下要求，应先停止操作：

索要登录凭证：要求回复邮件、添加“客服”，提供密码、短信验证码、验证器动态码或恢复码。

引导陌生页面登录：要求扫描二维码、进入陌生页面重新登录，声称“不验证就封号”。

要求转移资金：要求把资金转入“安全账户”，或缴纳“解冻费”才能恢复使用。

要求降低安全防护：关闭安全软件、安装指定程序，或向未经核实的人开放远程控制。

即使邮件写着“24小时内处理”“最后一次警告”，也不要急着点击链接或提交资料。先自行登录官方后台查看通知，无法确认时联系官方客服。确认需要补交资料后，再按官方指引提交。

04 看附件类型和打开要求，别把文件名当安全证明

“法院通知.pdf”“侵权证据.zip”“采购清单.xlsx”……

文件名可以随意修改，不能证明内容安全。

尤其警惕可执行程序、快捷方式、要求启用宏的文档，以及notice.pdf.exe这类利用多重后缀伪装的文件。PDF也可能夹带钓鱼链接，压缩包还可能藏有恶意程序。

如果对方要求先安装阅读器、启用宏、关闭杀毒软件，才能查看文件，应立即停止。

正常业务确实可能通过邮件发送附件，处理前应先核实发件人和业务背景，再按团队安全要求检查文件。

05 看业务信息能否对上，但别只凭细节就信任

检查邮件提到的店铺名称、商品编号、订单号、通知事项，是否与实际业务对应。

没有相关订单却收到付款通知，或店铺从未销售某商品却收到相关下架通知，都值得进一步核实。

称呼笼统、信息错位、拼写错误可以作为疑点;但诈骗分子也可能通过公开信息或被盗数据，写出准确的公司名、联系人和订单细节。

没有错别字、排版精致、业务信息准确，都不能替代独立核验。

尤其是涉及收款账户变更、退款或账号验证的要求，更不能只凭“对方说得很详细”就执行。

已经误操作?立即做好这5件事!

被骗后，难的不只是追回钱，还可能连对方完整的收款账号都查不到。

部分平台会隐藏收款账号的完整信息，后台只显示最后几位数字。用户自己看不到，向客服求助也未必能拿到。想查清钱转给了谁，还需要平台、支付机构和警方协助，用户很难自行追查。

如果资金已经被多次转移，甚至转到境外，追回会更加困难，最终可能无法挽回损失。不要以为找回账号、联系了客服，就能追回货款。发现异常，必须立即采取以下措施：

请将这份防钓鱼指南转给团队：收到可疑邮件，先核实、再操作;如果已经误操作，立即采取补救措施，防止损失扩大。