临近年底，各种不法分子也开始活动起来，敲诈勒索、盗取账号等情况频频发生。我们在上一篇文章中谈到近段时间许多不法分子大批量注册商标状告卖家商标侵权，以此进行敲诈勒索，目前已有卖家中招被索要5W元，详情可查看《预警！不法分子大肆注册海外商标状告跨境卖家商标侵权，以此敲诈勒索》。

除了此类情况之外，近段时间账户安全问题也非常值得关注。一些黑客已经把目光瞄向了你们。黑客蠢蠢欲动想要窃取卖家的血汗钱，旺季账号安全问题成了重中之重。近日亚马逊连发3次警告，警示卖家注意此类问题。

12月7日亚马逊发布的第一个标题为“ 当心网络钓鱼 ”，将网络钓鱼定义为试图通过电子邮件或其他直接通信方式窃取卖家的机密信息（包括用户名，密码或一次性密码）的行为。

亚马逊解释说：“黑客可以伪造发件人信息，使您误以为该消息是来自亚马逊的，同时将您定向到另一个旨在窃取您的帐户信息的网站。”

12月9日，亚马逊建议卖家“注意重要的帐户更改通知”。

它解释说：“在对您的销售帐户的银行业务，凭证或两步验证设置进行任何重要更改之后，Amazon会向您发送电子邮件警报。” “如果您收到这些电子邮件警报，并且不记得要进行任何帐户更改，请检查您的帐户，并在必要时采取措施保护自己。”

另外，它还建议卖家：“如果您收到发送到启用了两步验证的设备的一次性密码，并且您没有主动登录到亚马逊，请立即重置密码，并查看您的帐户是否有其他未经授权的更改。”

12月11日再次发出警告：“ 知道您的帐户是否受到威胁该怎么办 ”的信息， 请立即在“帐户设置”下重设密码，并补充道，“如果无法使用凭据访问您的帐户，则可以重设密码通过在登录页面上选择“忘记密码”。”

亚马逊还建议卖家：“如果您发现未经授权的订单，商品清单或帐户的其他更改，请尽快与卖家支持联系，并告知我们您的帐户已被盗用。”

亚马逊连发三封邮件警告卖家关注账户安全，说明这种情况目前已经是非常严重了，平台着重提醒，卖家们更应该加强钓鱼邮件的防范。下面我们就分享一下钓鱼邮件的规避方法以及处理方法。

如何辨别钓鱼软件？

首先，亚马逊明确的表示不会卖家提供以下信息：

1、卖家的保险密码

2、卖家的银行账户信息、信用卡号码、PIN 码或信用卡安全码（包括以上任何信息的“更新”）

3、卖家的婚前姓氏或识别卖家的其他信息，如卖家的出生城市或卖家最爱的宠物名字

4、卖家的亚马逊或卖家平台账户密码

另外，一般的钓鱼邮件都有以下特征：

1，标题党，恐吓卖家不立即照着操作则要关闭卖家帐号

2，内含登陆链接，要卖家点击链接进行操作

3，伪装成亚马逊绩效团队发布邮件

4，邮件带链接要求卖家设置两步验证，却要卖家输入银行信息

卖家收到钓鱼邮件该怎么办？

1，不要随意输入账号密码，遇到不确定的邮件及时和官方联系。

2，涉及到账户安全或信息问题要自查清楚，不要盲目跟着邮件提示操作。

3，登陆帐户时一定要从官方域名访问页面，确保真实。

4，遇到带有链接的邮件，要格外注意，因为亚马逊不会让卖家通过链接更新账户信息。

5，不点击，下载，运行可疑邮件的附件及链接等。

6，账户申请后早日做手机二步验证。

7，不要绑定太多的需要API接口的程序和网站，防止信息干扰。

8，对于可疑邮件不要做过多的操作，如下载其中附件、取消订阅邮件等。用附件形式直接转发到了stop-spoofing@Amazon.com（专门处理假冒亚马逊邮件）转发后立即删除。

如果有卖家不小心点了链接并提交了相关信息，建议立马找亚马逊投诉反馈，并联系相关站点亚马逊团队处理。

备好官方证据资料证明账户是自己的，以备亚马逊求证。并且及时查看账户公司注册资料，收款账户，清单，订单等是否被修改。查看后台邮件是否异常，有没有发送欺诈骗信息给买家等。

网络的风险是不可预料的，我们能做的只有尽量防范，才能保障自身账户的安全，所以卖家们在日常运营时一定要注意以下几点：

1、提高网络安全防御意识，注意通过发件人等特征辨别可疑钓鱼邮件;

2、不点击、下载、运行可疑邮件的附件及链接等;

3、注意亚马逊不会发含有登录链接的邮件给卖家的，如有必要，电话发件人，核实邮件情况;

4、账户申请后早日做手机二步验证;

5、不要绑定太多的需要API接口的程序和网站，防止信息泄露;

6、谨慎对待每一封邮件，如遇到需要输入验证码、账户密码、或其它资料的邮件，最好先联系亚马逊客服确认。