Prime Big Deal Days：这封邮件真的是亚马逊发来的吗？

Amazon's Prime Big Deal Days 将于 10 月 6 日开启，在包括美国、英国、加拿大和德国在内的 22 个国家持续 48 小时。对骗子来说，这是秋季最忙的一周。人们本来就在等订单确认和配送更新，因此很容易漏看一条假消息。今年，德国的顾客还会收到 Amazon 发来的真实邮件，内容与钱有关。

为什么这一周尤其危险

10 月 1 日，德国联邦最高法院裁定，Amazon 在 2022 年用于提高 Prime 价格的条款无效（案件编号 III ZR 205/25）。消费者组织 Verbraucherzentrale NRW 提起了此案。自 2022 年 9 月 15 日之前就已开通 Prime 的会员，现在恢复支付旧价格，即每年 69 欧元或每月 7.99 欧元。Amazon 在邮件中称此次降价是暂时的，也没有宣布退还往年多收的费用。相关退款问题是一项独立集体诉讼的主题。

对骗子来说，这正是理想的素材。一封涉及钱款、发给数百万人的真实邮件，简直就是伪造邮件的完美模板，骗子可以借此诱骗收件人提供银行账户信息，并承诺退款。Check Point 于 10 月 1 日公布的数据揭示了问题的规模。9 月份，新增了 1,284 个与 Amazon 或 Prime 相关的域名，比一年前多 37%。Check Point 将其中 16 个域名中的 1 个评为恶意或可疑。该公司还发现了针对日本、越南和英国用户的假 Amazon 登录页面，以及来自德国和日本的假 Amazon 店铺。诱饵都很常见，从免费礼品卡到声称账户已被锁定，不一而足。去年在德国，电子邮件在冒充 Amazon 的举报中占比最高，为 46%。在英国，电话诈骗超过了电子邮件诈骗，占比分别为 44% 和 37%。

最安全的核查方式就在您的账户中

发件人名称、标识和语气都可以伪造，Amazon 在自己的帮助页面中也这样说明。唯一可靠的记录就在您的账户中。打开 Amazon app，或亲自在浏览器中输入网址，切勿通过邮件中的链接访问。在“您的账户”下，您会找到“消息中心”。据 Amazon 称，这里保存着公司发送给您的每封邮件。如果一封邮件没有列在这里，那它就不是 Amazon 发来的。

在德国网站上，“消息中心”现在设有电子邮件、短信和电话的独立栏目。10 月 2 日发送的真实 Prime 费用邮件就列在其中，发件人地址为 [email protected]。查询订单甚至更快捷。如果您收到某件并非自己购买的商品的发货通知，那很可能是假的；“您的订单”中只会显示真实购买记录。“您的 Prime 会员资格”页面会显示您的套餐是否有效以及费用是多少。

Amazon 可以帮您验证消息

如果“消息中心”无法解答您的疑问，Amazon 也提供了自己的核查方式。您可以将可疑邮件转发至 [email protected]。据 Amazon 称，任何人都可以使用这项服务，无论是否为客户，随后会收到回复，告知邮件是否属实。Amazon 的帮助页面还提供了用于验证电子邮件、短信和电话的表格；德语版接受 30 天内收到的消息。在美国，Alexa for Shopping 现在也能回答同样的问题。Amazon 称，每年有 36 万名客户联系客户服务，只是想确认一条消息是否属实。

Amazon 绝不会索要的信息

根据其帮助页面，Amazon 绝不会通过电话索要你的密码、一次性验证码、礼品卡代码或银行卡信息。Amazon 也绝不会要求你在其网站或应用之外付款，包括通过银行转账。任何要求你安装远程访问应用的人都不是 Amazon 的工作人员。对于来电，Amazon 的建议很简单：如有疑虑，就挂断电话，并通过应用或网站自行联系客户服务。

德国 Prime 邮件展示了正规的通知是什么样的。它只提供信息。Amazon 写道，较低的价格从下一次付款起生效，价格变更会自动完成，会员无需采取任何操作。承诺退还过去几年的费用、并索要银行或银行卡信息的消息，与 Amazon 发出的通知并不相符。想要追回款项的德国会员可以向联邦司法局登记参加集体诉讼。他们应自行查找该页面，而不要点击链接。

促销前设置通行密钥和两步验证

最好的保护方式，是让仅凭被钓取的密码无法打开账户。Amazon 支持通行密钥，你可以在 Your Account 和 Login & security 中进行设置。设置完成后，你可以通过面部识别、指纹或设备 PIN 码登录。通行密钥与 Amazon 的真实网址绑定，因此无法在仿冒网站上使用。Amazon 列出的最低系统要求是 iOS 16、Android 9、Windows 10 或 macOS Big Sur。你也可以在同一菜单中开启两步验证，通过短信接收验证码，或在身份验证器应用中生成验证码。应用是更安全的选择，因为短信验证码可能会通过 SIM 卡置换攻击被转走。我们的账户安全指南说明了通行密钥、应用验证码和密码如何配合使用。

如果你已经点击链接并登录，请立即采取行动。在 Amazon 的真实网站上马上更改密码。如果你输入了银行卡信息，请致电银行或发卡机构。接下来，Amazon 的“举报诈骗”帮助页面会根据你分享的是账户信息、银行信息还是远程访问权限，指导你采取后续步骤。将诈骗邮件本身作为附件转发至 [email protected]，这样可以保留 Amazon 用于追踪邮件来源的邮件头数据。如果钱款已经被骗走，也要向警方报案。正如我们关于被盗会话 Cookie的文章所示，更改密码并不能消除所有风险。