Selly.vn 据称发生的数据暴露

当电商记录同时包含邮箱、姓名和电话号码时，攻击者可以直接联系用户，并根据其个人信息定制消息。未包含密码会降低账户被接管的风险，但并不能阻止虚假的物流、付款、订单、退货或卖家验证消息。在社交电商场景中，用户可能已习惯接收商品销售、佣金、经销商注册或营销活动消息，攻击者可以利用这一习惯。电话号码可被用于通过短信、电话和即时通讯应用定向联系用户。姓名信息则有助于让消息显得可信。

这条记录出现在公开数据列表中，所列日期和字段相近。由于该公司未发布独立的事件报告，LeakData 上的核实标记处于关闭状态。记录显示的是大致行数，不应将其理解为去重后的人数。描述中不包含密码、支付卡、完整地址、订单历史或身份证件等字段。这条记录列出的主要字段仅限于邮箱、姓名和电话号码。明确这一限制，可以避免用户误以为发生了密码泄露，并说明通过通信渠道实施诈骗的风险。

面临风险的用户包括买家、卖家、社交电商业务代表，以及在 Selly.vn 上使用电话号码创建账户的个人。攻击者可能发送以虚假订单、佣金支付、退货、配送、促销、经销商审批或账户验证为主题的消息。当电话号码和姓名同时出现时，来电可能显得更可信。社交电商用户希望尽快完成交易，因此可能更快响应付款链接或配送表单等请求。即使记录未列出密码，同一邮箱也可能与其他泄露事件中的记录匹配。

查询结果匹配的用户，应通过官方渠道核实声称来自 Selly.vn 或类似电商服务的物流、付款、佣金和账户验证消息。不要直接打开通过短信或即时通讯应用收到的链接。应使用高强度且不重复使用的密码，并启用额外验证措施来保护邮箱账户。使用卖家账户的个人还应检查收款账户、银行信息和订单管理面板。如果通过电话收到身份验证或转付款项的请求，应通过独立渠道核实来电者身份。

从长远来看，电商用户应评估是否有必要在每个平台上提供电话号码，限制营销活动相关授权，并注销不再使用的账户。社交电商平台应尽量缩短电话号码数据的保存期限，并为卖家和买家账户提供可疑交易提醒。即使未列出密码字段，联系信息被滥用仍是切实存在的风险。用户应养成在官方应用内核实物流和付款消息的习惯。使用不同的邮箱并定期清理账户，有助于降低长期风险。

LeakData 查询可显示你的邮箱地址是否与 Selly.vn 注册记录匹配。如果匹配，应仔细检查通过电话和邮箱收到的订单、物流、佣金和付款消息。由于这条记录未列出密码字段，应优先防范通过联系信息实施的诈骗；不过，仍应为邮箱账户使用高强度密码并启用额外验证措施。未匹配到结果时，使用其他邮箱或电话号码注册的旧记录可能未被涵盖。虽然这条记录尚未得到官方通报确认，但由于其中包含电话号码信息，仍应将其视为敏感记录。