如果您收到疑似来自 Wish 或 Wish 员工的可疑邮件或信息，要求您提供密码、验证码、API 访问令牌或 API 客户端密钥，请保持警惕，这可能是诈骗邮件/信息。
如何区分可疑邮件和来自 Wish 的合法邮件？
行骗者会创建虚假邮箱账号来冒充 Wish 员工，以吸引收件者回复或者点击链接或附件，或提供机密信息（包括任何账户的密码、验证码、API 访问令牌或 API 客户端密钥）。此类邮件通常包含以下内容：
要求提供密码或验证码
在商户平台之外提供付费服务
如果您收到来自“Wish 员工”或其他任何人的信息，要求您提供密码、验证码、API 访问令牌或 API 客户端密钥，请勿直接回复，因为 Wish 绝对不会通过电子邮件或除受保护的商户平台（例如“商户平台”网站）以外的沟通渠道向商户索要以下信息：
Wish 商户密码
个人邮箱、银行或其他账号的密码
验证码
API 访问令牌
API 客户端密钥
如何举报可疑的欺诈邮件或信息？
如果您收到可疑的邮件或信息，要求您提供密码、验证码、API 访问令牌或 API 客户端密钥，但您无法确定该邮件是否合法，您应该立即向我们举报。以下是举报方式：
首先，不要点击邮件中的任何链接或打开任何附件。
将可疑邮件信息以附件的形式发至 merchant_support@wish.com (General Support) 或 merchant-support@wish.com (CN General Support)，以便我们开展进一步调查。
文章内容来源：wish商户官方网站
