Zi 字媒體

近日，福建一亞馬遜賣家賬號被黑客篡改，5萬美元貨款瞬間清零。其實對於亞馬遜而言，這件事並不新鮮，因為這一段時間以來，亞馬遜頻頻傳出賣家賬號被關閉、資金被盜等新聞。 1 亞馬遜帳號5萬美元被盜 4月17日晚間，有人反映亞馬遜帳號被盜走5萬美元。據介紹，該帳號屬於福建的一位經營服裝品類的亞馬遜賣家。4月17日下午4時，該客戶表示，其亞馬遜賬戶「賬號被關閉」，登錄時會顯示密碼錯誤，此時距離該客戶的亞馬遜賬號結算日（亞馬遜每14天結算一次）還有兩天。 起初該客戶認為，其亞馬遜賬號僅是被關閉，並沒有過於緊張。（亞馬遜賬號若被關閉，賬戶里的資金90天後會全額返還）不過，該客戶登錄其子賬號查看主賬號時，眼前的情況頓時讓他傻了眼——賬號密碼被篡改、收款賬戶也被更改替換，在該客戶嘗試著去將餘額提現，又發現賬戶餘額已從5萬美金變成了零。 意識到事情的嚴重性，該客戶迅速通過第三方與亞馬遜方面溝通反映賬號被盜的情況。隨即亞馬遜方面及時處理，將五萬美元凍結30天，此後該客戶可向亞馬遜證明其賬號所有人的身份，並可取走被凍結的錢款。 2 亞馬遜賬號被黑頻頻發生 其實，亞馬遜賬號被黑並不是個例而是「常有發生」。 據外媒報道，近幾周來，有多位賣家和顧問表示，有黑客更改亞馬遜活躍賣家賬號的收款銀行信息，從而非法獲取數萬美元。同時黑客還會入侵非活躍的亞馬遜賣家賬號，以較大的折扣力度發布不存在的商品，試圖套走消費者口袋裡的錢；黑客入侵賣家賬號，竊取郵箱和密碼，然後在黑客交流和交易非法信息的「暗網」上出售這些信息。電商商業智能公司Marketplace Pulse首席執行官JuozasKaziuknas表示：「亞馬遜賬號被黑逐漸成為一個嚴重的問題。隨著亞馬遜的發展，黑客竊取到的價值將會更大。」 2012年8月，不斷有用戶在微博上爆料，聲稱自己的亞馬遜賬戶被盜。亞馬遜官方表示，他們確實在過去幾天收到過用戶關於「賬戶被盜用」的問詢，客服團隊和技術團隊在接到訊問后立即著手調查，協助用戶恢復賬戶正常使用。「如果用戶確實因盜用而受到損失，亞馬遜將給予用戶相應補償。」 2014年5月，福州市民許女士反映自己差點上當受騙的經歷：「連接兩通跟官方客服電話號碼一樣的來電，差點上了騙子的當。」騙子打來的電話號碼和購物網站及銀行公布的一模一樣，且對方可以準確說出其本月初的一次購物的信息。許女士懷疑，是不是自己亞馬遜的客戶資料遭泄露了。而在此前，媒體披露了多起騙子冒充亞馬遜官方客服人員進行行騙的消息。 2015年11月，有很多用戶反映，稱自己收到亞馬遜的郵件，賬號密碼已被強制更改，這封郵件同時發送到了賬戶中心。在郵件中，亞馬遜稱：「我們最近發現您的亞馬遜密碼可能已在未知的設備上被設置為默認保存，或被傳送到第三方，但我們已經在處理此事，並保護密碼再遭泄露。」之前一周，亞馬遜曾通知過部分用戶更改密碼。 2016年9月，在打擊治理電信詐騙的風口浪尖，多名網友爆料稱，收到自稱亞馬遜「客服」電話，根據對方提示登錄官網「個人主頁」進行點擊鏈接等操作后，銀行卡、支付寶內餘額被划走，或信用卡、螞蟻借唄等信用額度被全部透支。面對用戶信息泄露和網站設置存在漏洞的質疑，亞馬遜方面表示，針對近期詐騙分子的作案手段，已暫時關閉亞馬遜網站用戶個人主頁的編輯功能，以阻止詐騙分子植入釣魚鏈接並利用其行騙，防止用戶利益遭到侵害。 亞馬遜官網「個人主頁」頁面最新截圖 2016年7月，Twitter用戶0x2Taylor宣布攻入了亞馬遜的一台伺服器，據說這台伺服器上包含80000多名Kindle用戶的登錄信息。這名黑客為了證明自己的確拿下了這台伺服器，將這部分Kindle用戶的登錄信息公布在了Mega網盤上提供下載，數據尺寸近600MB。裡面包含了亞馬遜Kindle用戶的用戶名、加密的密碼、用戶所在城市、郵政編碼、電話號碼、最後登錄IP地址等。 0x2Taylor表示他自己已經親自確認過這些身份信息的有效性。不過其實原本他也不想公布出來，只是幾天以前他就把漏洞彙報給了亞馬遜，並且向亞馬遜索要700美元的費用，但亞馬遜方面根本就沒有理睬他。據悉，這位名叫0x2Taylor的黑客就是Alton Sterling槍擊案之後網路攻擊巴吞魯日（Baton Rouge）警方，獲取數據的那名黑客。 泄露數據截圖 所謂「人紅是非多」，亞馬遜被黑客盯上實屬正常！因為亞馬遜等網上商店往往是惡意黑客的主要目標，因為那就是數百萬用戶的機密和財務數據的寶庫。數據泄露往往會造成數以百萬計的客戶的信用卡和借記卡信息的泄露，然後這些信息會被出售給地下網路黑市，往往在不同的地域同時發生從而導致詐騙交易。