不少加拿大华人都是Amazon的忠实用户，家里的日用品、电子产品甚至食品都习惯直接在网上下单。不过，如果你最近在Amazon买过东西，可能已经发现订单确认邮件悄悄发生了变化。

甚至有网友调侃，Amazon的订单邮件开始玩起了“加密”。

过去，Amazon的订单邮件通常会显示具体商品名称和图片。但近期，一些消费者发现，这些信息被“Household item(家居用品)”“Essentials item(生活必需品)”“Outdoors(户外用品)”等笼统分类取代。

Amazon表示，这项改变是为了保护消费者隐私。但网络安全专家警告：订单信息越模糊，诈骗分子冒充Amazon发送钓鱼邮件可能也越容易。

买了打印机，邮件却显示“行李用品”

据Financial Post报道，38岁的Dan Landau最近在Amazon购买了一台便携式照片打印机，收到的确认邮件却将商品标记为“Luggage(行李用品)”。

另一次，他购买了一些泳池维护用品，却被分别归类为“Decor(装饰)”“Outdoors(户外)”和“Garden(园艺)”。

“这些分类非常模糊，而且似乎和实际购买的商品没什么关系。”他说。

类似情况并非个例。最近几周，不少Amazon用户也在TikTok和Reddit上反映类似情况，发现订单邮件中的商品名称和图片都被各种笼统标签取代。

Amazon回应：“加密”订单是为了保护隐私

Amazon发言人解释，公司简化订单邮件，是为了减少客户信息在Amazon平台之外的展示，进一步保护用户隐私。

如果消费者想知道具体购买了什么，需要重新进入Amazon App或官方网站查看订单详情。

不过，网络安全专家认为，这种设计也可能带来新的安全隐患。

Cyber Hygiene Academy创始人Arun Vishwanath指出，这项改变相当于让消费者在隐私和网络安全之间进行取舍。

过去，订单邮件会直接显示商品，消费者可以迅速判断邮件是否与自己的真实订单相符。

如今，官方邮件本身都只显示“家居用品”“生活必需品”等模糊描述，诈骗分子也就不需要知道受害者究竟买了什么，只要模仿Amazon的邮件格式和这些通用分类，就可能制作出看起来更加可信的钓鱼邮件。

邮件越模糊，越容易让人点击链接

更值得注意的是，如果邮件不再显示具体商品，消费者为了确认“到底买了什么”，可能会更倾向于点击邮件中的链接。

而这正是网络钓鱼诈骗常用的手段。

诈骗分子通常会制作与Amazon官网高度相似的假页面，通过“查看订单”“付款失败”“包裹无法配送”等理由诱导用户点击链接，随后窃取账号、密码或其他个人信息。

根据美国联邦贸易委员会(FTC)的数据，去年美国消费者因各类“冒充诈骗”报告的损失高达35亿美元。

仅在2023年，FTC就收到约3.4万宗冒充Amazon的诈骗报告。Amazon也是当年被诈骗分子冒充次数第二多的企业，仅次于Best Buy/Geek Squad。

网络安全培训公司KnowBe4顾问Erich Kron指出，每当大型企业改变邮件格式，诈骗分子都可能利用消费者对新格式尚不熟悉的机会发动攻击。

目前，网络安全公司Abnormal AI表示，尚没有确凿数据证明Amazon改变订单邮件后，相关诈骗案件已经明显增加。但多名安全专家认为，新的邮件格式可能让钓鱼攻击更容易实施。

加拿大消费者收到Amazon邮件，最好这样处理

对于经常使用Amazon网购的加拿大消费者来说，最重要的一点是：不要因为一封邮件看起来像Amazon发来的，就直接点击其中的链接。

特别是遇到“订单异常”“付款失败”“包裹无法配送”或要求立即确认账户的邮件时，更应该提高警惕。

如果想确认订单状态，最安全的方法是直接打开Amazon App，或者自行进入Amazon官方网站，在“Your Orders”中查看，而不是通过邮件中的链接进入。

Amazon此次调整原本是为了减少订单信息外泄、保护消费者隐私，但也带来了一个意想不到的问题：当真正的Amazon邮件变得越来越模糊，诈骗邮件也可能变得更难分辨。