近日,一位跨境卖家在社交平台分享的一则经历,引发了不少同行关注。
据其介绍,其在使用万里汇账户时,通过Google搜索“万里汇”进入官网。然而,由于误点击了搜索结果中的钓鱼网站,在输入账号、密码及短信验证码后,账户内约23万元资金被不法分子转至海外账户,造成较大损失。目前,该卖家已报警处理。
从其描述来看,整个诈骗过程并不复杂,却具有较强迷惑性。
据了解,诈骗分子通过投放搜索广告或SEO优化,将仿冒官网排在搜索结果靠前位置。由于页面设计、LOGO、域名样式与官方网站高度相似,用户很难第一时间辨别真伪。

当卖家输入账号密码后,骗子会实时获取登录信息,并同步发起账户登录及资金转账操作。受害人在短时间内连续收到短信验证码,误以为均为登录验证,从而完成了骗子所需的关键验证步骤,最终导致账户资金被转出。
值得注意的是,类似案例近期并非个例。社交平台上已有多位跨境从业者分享了相似经历,受骗路径几乎一致:Google搜索官网→误入钓鱼网站→输入验证码→账户资金被盗。
随着跨境企业越来越依赖各类支付、收款平台,诈骗方式也在不断升级。从传统的邮件诈骗、假客服,到如今利用搜索广告、仿冒官网实施精准钓鱼,攻击目标正逐渐转向卖家的资金账户。
对此,也提醒广大跨境卖家提高警惕,尤其是在登录收款平台、银行账户及跨境电商后台时,应尽量养成以下几个习惯:
●不要通过搜索引擎临时查找官网。 首次确认官方网站后,可直接收藏至浏览器书签,后续通过书签访问。
●仔细核对网址域名。 即使页面与官网高度一致,也要确认域名是否完全正确,避免进入仿冒网站。
●谨慎填写短信验证码。 在输入验证码前,务必确认当前正在进行的操作是什么,不要因为连续收到验证码而机械输入。
●开启多重安全措施。 如设备绑定、身份验证、登录提醒等功能,可进一步降低账户被盗风险。
●发现异常第一时间处理。 一旦怀疑进入钓鱼网站,应立即修改账户密码、冻结相关资金账户,并及时联系平台客服及报警处理。
近年来,跨境行业针对卖家的诈骗手段层出不穷,从店铺运营到资金账户,都已成为不法分子的重点目标。对于卖家而言,提升安全意识、规范登录习惯,往往比事后补救更为重要。
尤其是在旺季备货、资金流转频繁期间,更要警惕各类伪装成官方网站、平台通知、物流服务等钓鱼骗局,避免因一次误操作造成不必要的损失。
扫码进入跨境吃瓜爆料群,及时共享最新维权动态

封面来源/图虫创意
(来源:雨果跨境编辑部)