今天一天之內(nèi)，身邊兩個亞馬遜賣家被坑了，一個是釣魚郵件，一個是賬號被黑。

其中第二個賬號被黑事件說的叫人恐怖，已經(jīng)弄了二次驗證的賬號也遭遇了黑客攻擊!神馬?亞馬遜火急火燎的火速升級了應(yīng)對方案：要求賣家執(zhí)行“Two-StepVerification”(兩步驗證)，進(jìn)而提升賬戶安全性，就這樣被輕易的攻陷了?沒有絕對的安全的!

二次驗證需要賣家提供兩個電話號碼，這對于多賬號的賣家來說，手機(jī)號怕是不夠用了：




據(jù)賣家群中“道聽途說”貌似二次驗證也將要不頂用了，高明的黑客啪啪的打臉?。?br />



兩步驗證僅僅是一種防御手段，分析問題始終要看本質(zhì)，這個本質(zhì)王道已經(jīng)說了，我就不洗他文章了。

據(jù)涉事賣家的反饋：

我昨天就是后臺登陸不了，一直提示密碼錯誤，改了密碼也登陸不了，后來半個小時內(nèi)就停止銷售權(quán)限了，然后聯(lián)系亞馬遜團(tuán)隊好不容易能登陸進(jìn)去了，拿回銷售權(quán)限，結(jié)果一看傻眼了，所有自發(fā)貨訂單沒發(fā)貨的全被取消了，發(fā)貨了的全部被退款了，損失慘重。

有同樣遭遇的嗎?就在今天上午發(fā)生的事情。被惡意攻擊，現(xiàn)在我后臺連退款和取消的訂單都查不到了，消失得無影無蹤啊，簡直像做夢一樣，亞馬遜客服說查不到訂單記錄，唯有郵箱還保持著郵件記錄。真是讓人發(fā)瘋，甚至懷疑是亞馬遜系統(tǒng)的問題。今天又有朋友已經(jīng)做了二次驗證的賬號也被黑客攻擊了，大家小心啊!

無獨有偶上面這個賣家遇見的是結(jié)果，還有一個賣家遇見的是行騙的過程：




這個賣家一早上收到了好幾條驗證碼，想要套取他的手機(jī)號碼，并配有郵箱攻擊(帶有鏈接)：




這個騙子其實一點也不高明，他們假裝是亞馬遜的團(tuán)隊，讓賣家在后臺更新電話號碼，或者直接回復(fù)電話號碼給這個郵件，一旦回復(fù)那么就離賬號掛掉資金轉(zhuǎn)走不遠(yuǎn)了。這些案例在國外論壇上也被討論了很多，解決的辦法就是不管不顧。

其實仔細(xì)分析這個郵件疑點有好多：1)電話號碼、驗證碼是很私人的東西，亞馬遜是不會給你要這個東西的。2)亞馬遜的通知不會發(fā)到站內(nèi)信的。

亞馬遜二次驗證阻止了黑客輕易獲取你賬號信息，賣家還是最好設(shè)置一下： 查看全部