訊息/電子郵件/回覆系統有任何問題嗎?

大家好,

我是從第一天開始就重度使用 Kijiji 的老用戶,對整個運作機制瞭如指掌。(註:我有幾個帳號,這並非我的個人或最古老的帳號)

我最近在不同分類發出的 8 篇貼文都遇到了同樣的問題。在回覆後,我立刻收到直接寄到我與該帳號關聯的 Gmail 信箱的個人化電子郵件,完全繞過了內建訊息系統。

其中有幾篇讓我感到惱火,我直接回覆詢問他們是如何繞過系統的。有些人回覆說他們使用了內部信箱,隨後就再也沒回應;其他人則是在發送釣魚郵件。

我很清楚那些「詐騙」和連結之類的問題。老實說,這是我在使用 Kijiji 這麼多年(大概十年?)以來,第一次遇到問題,因為通常它運作得都很好。因此,當有什麼不對勁時,你應該能感覺出來,如果這說法有道理的話。

能否請幾位朋友在我的貼文下留言測試一下,例如只打「test」,讓我們看看是否有什麼問題?也許我只是碰巧第一個提出這個問題的人?

謝謝!

編輯:附上個人檔案連結或許會有幫助吧?天哪…<_<

您好,

感謝您就此事聯繫我們。我完全理解,當您的聯繫方式本應被安全匿名化時,收到關於您刊登資訊的直接電子郵件或簡訊,確實會令人擔憂和不安。您的隱私與安心對我們來說至關重要,我很樂意協助釐清這裡可能發生的狀況。

雖然 Kijiji 致力於隱藏您的聯繫資訊,但收到來自我們安全系統之外的直接訊息,通常指向以下兩種外部情境之一:

情境 1:透過外部資料外洩事件導致帳號遭竊

詐騙者可能從歷史性的第三方資料外洩事件中,取得使用者的電子郵件或帳號憑證。他們未必會立即惡意使用被竊取的帳號,而是會悄悄瀏覽活躍的廣告與個人資料,複製直接聯繫方式,然後直接聯繫您,假裝成有興趣的買家,誘騙您離開平台進行交易。

情境 2:公開使用者名稱比對(無需駭入帳號)

或者,詐騙者甚至不需要竊取您的帳號。如果您的公開 Kijiji 使用者名稱/個人檔案名稱 設定為您的真實姓名、電子郵件帳號,或您在其他平台上使用的名稱,詐騙者可以:

  1. 查看您活躍的廣告並複製您的公開個人檔案名稱。
  2. 將您的姓名與公開洩露的第三方資料庫進行交叉比對,以找到對應的電子郵件地址。
  3. 直接向您發送詐騙電子郵件,並提及您正在出售的特定物品。

如何立即保護您的資訊

為了保護自己免受這兩種手法的侵害,我們強烈建議您立即採取以下步驟:

1. 變更您的公開 Kijiji 使用者名稱

  • 前往您的個人檔案設定,將顯示的使用者名稱 改為較為通用的名稱(例如暱稱或僅使用名字),使其無法輕易與您的個人電子郵件地址、社群媒體或其他線上帳號產生關聯。

2. 檢查是否有外部資料外洩

  • 我們建議您造訪 Have I Been Pwned 並輸入您的電子郵件地址。這是一個安全且廣受信賴的公開資源,會顯示您的電子郵件地址是否曾在第三方資料外洩事件中遭到洩露。

3. 立即更新您的密碼

  • 如果您的電子郵件已被標記為涉及外洩事件——或者您只是想更加保險——請立即更新您的密碼。
  • 保持唯一性: 我們強烈建議您的 Kijiji 帳號與個人電子郵件地址不要使用相同的密碼。

請放心,我們不斷更新安全措施以保護我們的社群安全。如果您懷疑您的 Kijiji 帳號已被他人存取,請不要猶豫,直接聯繫我們的支援團隊,我們將協助您保護帳號安全。

感謝您保持警惕,如果有任何其他我們能為您提供的協助,請隨時告知!

你複製貼上了一個通用的回覆,卻連我在貼文中要求的一件小事都沒做。

感謝你在本可以點擊並傳送訊息來驗證的情況下,選擇不幫忙。

嗨,Etoile。幾週前我也經歷過同樣的事情。Kijiji 讓直接投訴變得幾乎不可能。我終於找到了這個論壇,並收到了 Rob 同樣的複製貼上回覆(對不起,Rob),但最後 Rob 確實幫上了忙。我在幾天內相繼發布了幾則廣告,不到 1-2 分鐘,我就收到了發送到我個人 Gmail 帳戶的回應,而不是透過 Kijiji。這並沒有讓我太驚訝,因為在過去幾個月裡,我無法透過電子郵件回覆 Kijiji 上的訊息,因為發送者會看到空白內容。我必須使用手機上的應用程式來回覆,所以我想這又是另一個系統故障。在我的案例中,我發布了一則出售窗戶的廣告,並立即收到了兩則訊息。我回覆了這兩則訊息,又收到其中一人發來的詢問郵件,並予以回覆。5 分鐘後,我收到一封郵件,表示交易已確認,並點擊連結安排送貨。看起來非常像 Kijiji 的風格。第二則廣告是關於免費的 Xbox 散熱器。不到 1-2 分鐘,我收到一封詢問狀況的郵件。我回覆後,幾分鐘後又收到一封郵件,表示以 44 美元確認成交,並點擊連結。無論如何,我絕對不會點擊這些連結,即使它們看起來像 Kijiji。Rob 在複製貼上的回覆中說對了一件事。去查查「Have I been Pawned」(我是否已遭洩漏)。我在 Kijiji 上使用了我的真實姓名,因為我認為這能建立信任。這在過去很多年裡都行之有效,但現在卻成了麻煩。我再次檢查了 Pawned,沒有新的洩漏記錄,但我的電子郵件在 10 年內洩漏了 6 次,沒有密碼洩漏,但我的電子郵件(使用我的真實姓名)已經外洩。只是不知道他們怎麼能這麼快做到這一點,而且我很想要他們的電腦系統。最後,我提供了 Rob 很多電子郵件地址和連結的截圖,他轉發了這些內容以進行封鎖。如果你正在閱讀這篇文章,Rob,能否請你向高層建議,提供一個電子郵件地址來轉發郵件,而不是截圖。這花了很多時間,而本應該很簡單的事情。

不過,無論如何,謝謝你的幫助,Rob,祝你好運,Etoile

謝謝回覆!沒錯,那些直接回覆都是釣魚企圖,千萬不要點擊。我也從事 IT 工作,所以對這些套路很熟悉,這也是為什麼我說——用了好幾十年後,你直覺就能感覺到哪裡不對勁。

如果他們不願幫忙,那我們就互相協助吧。能否麻煩你到我的個人檔案看看?我在第一篇帖子裡放了連結,請點擊任何一則廣告,然後透過 Kijiji 的官方訊息系統回覆該廣告給我好嗎?

我們來看看當有人刻意去發送訊息時,系統是否會觸發通知、電子郵件等。如果你能提供你廣告的連結,我也很樂意進行反向測試。

也許我們能自己解決這個問題。謝謝!

我們剛進行了一項訊息測試,現在看來運作正常。

注意:有人會嘗試直接私訊您!!在此之後閱讀的所有人——那些直接發送到您信箱、但在 Kijiji 上沒有留言的電子郵件(除非您擁有商業帳號,其運作方式不同!)都是詐騙,請勿點擊他們回覆中的「已售出」或「刊登」連結。這是一種釣魚攻擊。

請保持警惕!但至少我們可以確認,截至本貼文發布時,內部訊息系統運作正常,電子郵件已按預期發出。