亚马逊账号安全：如何避免被关联和封禁？

无情哈老少

于 2024-07-06 20:32:41 发布

阅读量728

点赞数 15

分类专栏：网络安全文章标签：安全 web安全网络

本文链接：https://blog.csdn.net/m0_71744044/article/details/140235144

版权

网络安全专栏收录该内容

668 篇文章 2 订阅

订阅专栏

亚马逊风控是防止买家账户作弊的规则，具体的风险控制算法只有亚马逊技术部门的一小部分人了解。为了提高销量，一些卖家朋友可能需要采取相应措施，但是由于现在风控非常严格，许多卖家朋友感到很苦恼。为了避免风控，我们需要了解亚马逊风控是通过哪些方面进行检测的。

1. 买家账号关联

如果你使用的某个测评账号被检测到，该账号之前的所有订单记录都将被视为违规，并且所有评论都会被删除。同时，该账号的所有相关信息（包括信用卡号、互联网环境、IP地址、收货地址）都将被列入风险控制范围。

2. 卖家举报

亚马逊内部设有卖家举报功能。简而言之，如果有卖家认为你的评论有问题，他们可以向亚马逊举报。亚马逊会追踪你的所有购买和评价记录，并进行大数据对比分析以确定你的留评率是否远高于正常水平。如果是，你的账户可能会被纳入风控范围。

3. 卖家账号关联

一旦你的测评账号被确定为违规，亚马逊将会审查你的每一条评论。同时，平台也会考虑到你可能在A店进行过违规操作，因此你在B店的购买记录也可能被视为违规。这也是亚马逊频繁封禁账号的原因之一。

4. 设备和IP地址关联

使用同一设备或IP地址进行多个亚马逊账户的评测是非常危险的。一旦一个账户被亚马逊风控，其他账户很可能也会被关联起来。亚马逊会记录互联网上的设备和IP地址信息，并对使用这些设备和IP地址的账户进行重点监控。一旦发现，这些账户基本上就会被封禁！

在这里插入图片描述

如何有效防止买家账号关联，确保安全可控，避免关联性问题？

解决买家账号关联的问题需要考虑以下几个方面：

1. 服务器硬件参数关联问题：选择服务器时要注意硬件参数的差异，避免使用相同型号或相似配置的服务器，以降低被关联的风险。

2. IP地址的纯净度问题：采用高质量的IP地址服务，避免使用被大量其他用户共享的IP，可以考虑使用一些专业的IP服务提供商，确保IP的干净程度。

3.浏览器环境安全性和做单效率问题：考虑使用安全性较高的浏览器，并合理选择使用电脑或手机进行操作，以确保账号的安全性。同时，提高做单效率也是重要的，但要注意不要牺牲安全性。

4.养号环境的成本问题：维护一个安全的账号养号环境需要一定的成本投入，包括购买高质量的服务器、IP服务等。在保证账号安全的前提下，需要权衡成本和效益。

在这里插入图片描述

当前市面上有多种网络环境可供选择，但要注意避免使用国内虚拟服务机和常规网络环境，因为它们的参数容易被暴露，从而导致账号关联的风险增加。建议选择一些专业的、国外的网络环境服务商，如Luminati、G3、M5等，以确保账号的安全性和独立性。

就像我们在使用微信时，腾讯可以通过程序和IP获取我们的手机型号等参数一样，亚马逊作为一家大数据公司也有能力获取相关信息。因此，选择合适的网络环境和设备是确保账号安全的重要一环，避免账号被关联和封禁的发生。

目前我们已经解决了这个问题，并可以进行微技术交流。我们将IP和服务器搭建在一个云端的安全终端模拟软件中，实现了一卡一IP一环境的独立性。通过编程建立了一个安全协议端口，类似于安装了一个防火墙，有效阻止了亚马逊对服务器硬件参数的机审。亚马逊只能查到外网IP，而无法获取国内服务器的参数。经过验证，这种方法确实有效，我们再也不用担心因环境问题而受到风控。

此外，我们也解决了养号成本的问题。目前，我们已经将IP成本控制在每月约8块钱，提供独享静态IP和无限流量。邮箱、地址、手机等费用总共只需4块钱。综合起来，一个账号的成本可以控制在10元左右，可以长期使用。我们尽可能地寻找一手资源，降低了我们的成本。需要提醒大家的是，现在很多中介会一号一卡多卖，务必要注意防止被骗。

无论是在亚马逊、eBay、Wish、速卖通、沃尔玛、美客多、独立站、阿里国际、Lazada、Shopee还是Mercari等平台，通过自养号测评来获取评论和销量，是最节约成本、也是最有效的方式之一。但是，自养号测评技术有一定的门槛。在进行亚马逊测评自养号项目时，需要解决安全、成本和效率等三个问题，是非常具有挑战性的。实际上，最重要的是要了解平台风控的关键点，是硬件参数的关联、IP的纯净度问题，还是指纹插件或者cookie的关联，又或者是支付卡被风控。只有更好地调整伪装策略，才能解决账号被关联、砍单或封号的问题。欢迎进行技术交流。
根据以上网络安全技能表不难看出，网络安全需要接触的技术还远远很多，常见的技能需要学习：外围打点能力、钓鱼远控能力、域渗透能力、流量分析能力、漏洞挖掘能力、代码审计能力等。

【----帮助网安学习，以下所有学习资料免费领！】

① 网安学习成长路径思维导图
② 60+网安经典常用工具包
③ 100+SRC漏洞分析报告
④ 150+网安攻防实战技术电子书
⑤ 最权威CISSP 认证考试指南+题库
⑥ 超1800页CTF实战技巧手册
⑦ 最新网安大厂面试题合集（含答案）
⑧ APP客户端安全检测指南（安卓+IOS）

03网络安全的知识多而杂，怎么科学合理安排？

一、基础阶段

★中华人民共和国网络安全法（包含18个知识点）
★Linux操作系统（包含16个知识点）
★计算机网络（包含12个知识点）
★SHELL （包含14个知识点）
★HTML/CSS （包含44个知识点）
★JavaScript （包含41个知识点）
★PHP入门（包含12个知识点）
★MySQL数据库（包含30个知识点）
★Python （包含18个知识点）
————————————————

入门的第一步是系统化的学习计算机基础知识，也就是学习以下这几个基础知识模块:操作系统、协议/网络、数据库、开发语言、常用漏洞原理。前面的基础知识学完之后，就要进行实操了。

因为互联网与信息化的普及网站系统对外的业务比较多,而且程序员的水平参差不齐和运维人员的配置事物，所以需要掌握的内容比较多。

二、渗透阶段

■SQL注入的渗透与防御（包含36个知识点）
■XSS相关渗透与防御（包含12个知识点）
■上传验证渗透与防御（包含16个知识点）
■|文件包含渗透与防御（包含12个知识点）
■CSRF渗透与防御（包含7个知识点）
■SSRF渗透与防御（包含6个知识点）
■XXE渗透与防御（包含5个知识点）
■远程代码执行渗透与防御（包含7个知识点）
■…（包含…个知识点）
————————————————

在这里插入图片描述