Amazon の販売業者がひどい詐欺に遭い、一夜にして 40 万ドルを失いました。

どのような業界であっても、特にインターネットの急速な発展により、詐欺から逃れることは難しいようです。詐欺師の詐欺の手口はますますハイテク化しており、人々がその「罠」から逃れることは難しくなっている。

多くの越境販売業者にとって、最も嫌われる「詐欺手法」はフィッシングメールです。

販売者はフィッシングメールを受信し、ストアが盗まれ、大きな損失が発生しました。

最近、多くの販売業者から、Amazon の関係者になりすました犯罪者から送られてきた「フィッシングメール」を受け取ったという報告が寄せられています。

詐欺師が使用するメールアドレスはAmazonの公式アドレスと非常に類似しており、メールの内容もAmazonのスタイルを完全に模倣していることが判明しています。具体的な内容としては、販売者に対して緊急連絡先の設定を早急に更新するよう求めるというもの。

売り手が注意深く観察していれば、メールに抜け穴があること、つまり、メールが特定のメールアドレスから送信されたことがわかることに気づくでしょう。

しかし、メールに公式のAmazonロゴが表示されているのを見て、多くの販売者はそれが公式のAmazonメールだと思い警戒を緩め、「ドロップシッピング」の抜け穴に気付かなかった。

出品者がメールの指示に従って返信したところ、すぐに相手から自動返信メールが届きました。メールには確認ボタンが含まれています。多くの販売者は詐欺師の罠に陥り、操作に従って認証ボタンをクリックし、ページの指示に従ってメールアドレス、パスワード、および2次認証コードを入力してしまいました。

販売者が上記の情報を入力すると、検証に合格したことがページに直接表示されます。

するとすぐにAmazon公式から「ストアリモートログイン通知」が届きました。

販売者はこの通知を受け取ったとき、自分のストアが別の場所にいる誰かによってログインされ、自分のストアが盗まれたことに気づきました。

ある店主は、自分の店が強盗に遭って一夜にして40万ドルを失い、大きな損失を被ったと語った。さらにひどいのは、別の出品者が模倣品を 10,000 点以上出品していたことです...

実際、「フィッシングメール」を注意深く確認すると、特定のメールボックスにメールを送信するという脆弱性に加えて、さらに 2 つの脆弱性があることがわかります。

1 つ目は、緊急連絡先の設定を更新するために、販売者がメールに直接返信する必要があることです。業界の販売業者は、Amazon の担当者が通常、電子メールへの直接の返信を要求しないことを認識しています。

もう一つの抜け穴は、販売者が確認のために黄色いボタンをクリックすると、システムが販売者にメールアドレスとパスワードの入力を求めることです。一般的に、正式な Amazon 認証では、販売者のメールアドレスとパスワードを入力する必要はありません。基本的にはデフォルトで入力され、それ以前にシステムが保存します。

また、販売者が受信したメールに明らかなスペルや文法の誤りがある場合、そのメールは100%「フィッシングメール」であると判断される可能性があることにご注意ください。

メールで販売者にアカウントのパスワードの入力、銀行口座情報、クレジットカード番号などの情報の入力を求められた場合には、必ず注意し、Amazon に直接報告してください。

一方、メールの中で販売者に携帯電話やコンピューターに何らかのソフトウェアやプログラムをインストールするように要求する場合も、詐欺です。

販売者はフィッシングメールにどう対抗できるでしょうか?

詐欺師の手口は非常に単純です。彼らは通常、詐欺の目的を達成するために、販売者の心理的防御を突破するために店舗を利用します。今回、販売者が受け取ったメールには、緊急連絡先の設定を更新するように求める内容が書かれていました。これを見ると、多くの販売者が無意識のうちにリンクをクリックし、詐欺師は「ただ座って利益を得る」ことができるのです。

セラーセンターのページで何の通知も届かず、メールで直接操作するように求められた場合は、警戒を怠らず、複数のチャネルを通じて信頼できないメールかどうかを検証するのが最善です。

なお、一般的にAmazonからのメールは出品者の登録メールアドレスに送信されます。登録したメールアドレスではなく、バックグラウンドで設定されたサービスメールアドレスに送信されるメールにも注意が必要です。

非常に重要な点は、販売者が電子メールアドレスを慎重に識別する必要があることです。正式な住所と異なる場合は無視してください。ご不明な点がございましたら、カスタマーサービスにご確認ください。

販売者はまずケースを開き、その後、電子メールアドレスと電子メールの主な情報をカスタマーサービスに送信して、それが正式な電子メールであるかどうかを確認できます。

以前、アマゾンの関係者は、販売者が詐欺の疑いのあるメールを受け取った場合、メールのサフィックスを識別することに注意する必要があると述べていた。 Amazon からの公式メールには、常に ( @amazon.com) または以下にリストされているメールアドレスが含まれます。

疑わしいメールが違反または詐欺行為に関係していると判断した場合、販売者は証拠を収集し、Amazon のスタッフに提出する必要があります。

販売者が誤ってフィッシングリンクをクリックした場合は、すぐにアカウントとパスワードを変更し、Amazon に連絡して苦情を申し立て、記録する必要があります。

フィッシングメール詐欺が次々と発生しており、多くの販売者が大きな被害を受けています。

これらの犯罪者がフィッシングメールを使用して詐欺を働く場合、販売者に行動を起こさせるためにさまざまなトリックを使用することがよくあります。

① 1つ目は最も一般的な手口で、Amazonの担当者を装い、販売者にメールで操作を要求し、該当するアカウントとパスワードを入力させます。

② 購入者のふりをして商品の問い合わせをし、問い合わせ内のリンクをクリックして商品の詳細を見るように販売者に依頼します。売り手がリンクをクリックすると、犯罪者の罠に陥ってしまいます。

③公式SNSプラットフォームを装って出品者に禁止通知を送り、リンクをクリックするように誘導する。

④メールアドレスを偽装したサーバーは、メールアドレスが安全でないことを示すメッセージを販売者に送信し、リンクをクリックするように求めます。

⑤他のサプライヤーのウェブサイトで販売者の類似商品を見たふりをしてリンクを提供し、サンプルを見るためにメールアカウントとパスワードを入力するよう販売者に求めます。

⑥メールでは、販売者に支払いが完了したことを通知し、支払い領収書を確認するために添付ファイルをダウンロードするように依頼します。ただし、販売者が添付ファイルをダウンロードするためにクリックすると、それが URL であることがわかります。 URL を開くと、メールアカウントとパスワードを入力するページが表示されます。

フィッシングメールが横行しており、犯罪者は上記の方法を使用して、ウイルスに感染したリンクや添付ファイルを販売者に送信したり、販売者を騙してアカウント番号やパスワードを入力させたりしています。

杭州の販売業者であるスティーブは、かつて一連のフィッシングメール詐欺に遭遇し、 650万ドルを失いそうになりました。

そんな時、問い合わせのメールが届きました。やり取りの後、相手は購入情報を含むファイルを送信し、スティーブにメールアドレスとパスワードを入力するよう誘導しました。

その後間もなく、スティーブの別の古い顧客が注文し、 1週間以内に650万元の代金をスティーブの口座に振り込む予定でした。

しかし、スティーブは商品代金を受け取っていませんが、顧客は支払いが済んだと言い、チャット記録と支払い情報も提供しました。

その時初めてスティーブはフィッシングメールに騙されたことに気づき、すぐに警察に通報した。警察の捜査の結果、犯人らはスティーブにメールアドレスとパスワードを入力させ、その後、技術的な手段を使ってスティーブが海外の顧客に送ったメールの受取人情報と支払口座を改ざんし、顧客が650万元を犯人らの口座に直接入金するよう仕向けたことが判明した。