識別及回報網路釣魚
網路釣魚是一種詐騙手法，詐騙者會冒充合法且受信任的來源，藉此收集密碼、帳戶詳細資料和信用卡號碼等敏感資料。
Wix 是值得信賴且廣為人知的服務，因此攻擊者可能會利用假冒的電子郵件和網站冒充 Wix，企圖鎖定目標並加以欺騙。
本文資訊可協助識別冒充 Wix 或其他合法來源所傳送的可疑訊息。
可疑電子郵件
詐騙者會傳送網路釣魚電子郵件，冒充信任的機構。若要識別網路釣魚詐騙，請檢查以下項目：
檢查寄件者
仔細檢查寄件者的完整電子郵件地址，留意是否有拼寫錯誤、多餘字元，或企圖模仿 Wix 寄件者地址格式的異常郵件網域（例如 noreply@
vvix.com 或 wix-support-team@
gmail.com）。
檢閱電子郵件內容
若電子郵件要求提供個人資料，或要求下載或查看來自不熟悉來源的檔案，請務必提高警覺。請留意文法或拼寫錯誤、過度急迫的措辭、要求立即採取行動的壓力，或模糊／不正確的資訊。
此外，請將游標停留在電子郵件中的任何連結上 （不要點擊），即可查看實際的目的地網址。Wix 官方電子郵件中的連結只會導向 Wix 擁有的網站和服務。
在 Wix 帳戶中驗證資訊
直接登入 Wix 帳戶（不要透過電子郵件登入），並確認電子郵件中的訊息是否與帳戶內顯示的內容相符。
Wix 可能會根據產品或服務，使用多個官方電子郵件地址與使用者聯絡，包括：
- @wix.com
- @wixanswers.com（Wix 顧客服務通訊）
- 特定服務的電子郵件地址，例如：
- @wixsiteverifications.com
- @wixinvoices.com
- @wix-domains.com
我們也可能針對特定功能、通知或帳單通訊使用其他電子郵件地址。
處理可疑電子郵件
如果收到疑似由 Wix 或聲稱與 Wix 有關聯的公司寄送的可疑電子郵件，請勿點擊連結、下載附件或回覆訊息。這可能是假冒 Wix 以收集資訊的詐騙行為。
請改為將電子郵件直接轉寄至 reportphishing@wix.com，並附上完整的電子郵件技術標頭。這有助於我們調查電子郵件來源，並防止郵件繼續傳播給其他使用者。
點擊下方相關索引標籤，查看如何取得電子郵件服務供應商之郵件標頭的指示。
Google
Microsoft
Yahoo
Apple
- 在電腦上開啟 Gmail。
- 開啟要分析的電子郵件。
- 點擊「回覆」圖示
旁的「更多」圖示
，然後選擇「顯示原始郵件」。 - 點擊「複製到剪貼簿」。
- 開啟 Google Admin Toolbox Messageheader。
- 在方塊中貼上標頭。
- 點擊「分析上述標頭」。
使用其他電子郵件服務供應商？
在搜尋引擎中輸入「取得完整電子郵件（服務供應商名稱）」，並選擇電子郵件服務供應商的說明頁面，即可了解如何查看完整的郵件詳細資料。
電子郵件防護
Wix 採用多種郵件驗證工具來保護使用者，包括：
SPF
SPF（寄件者原則架構）紀錄可識別獲准代表網域寄送電子郵件的郵件伺服器。此紀錄可防止垃圾郵件寄件者使用偽造的寄件者電子郵件 地址向網域傳送訊息。
DKIM
DKIM（網域認證金鑰）是一種用於偵測電子郵件冒用的驗證方法。DKIM 可讓收件者驗證收到的電子郵件是否確實經該網域擁有者授權。
DMARC
DMARC（網域型郵件驗證、報告與一致性）是一套用於偵測及防止電子郵件冒用的驗證系統，有助於防範冒充合法組織的偽造寄件者電子郵件地址。
可疑網站
網路釣魚網站通常會使用非常相似、容易被訪客忽略的網域名稱。例如，原本的網域名稱可能是 mywixsite.com，但網路釣魚網站的網域名稱可能是 mywiixsite.com。這些網域名稱看起來相似，但拼寫略有不同，藉此誘騙使用者。
若要識別網路釣魚網站，最好的方法是檢查地址行中的網域名稱，並與原始網站的網域名稱比較，確認網站是否合法。
如果認為自己遭到 Wix 所建立網站的網路釣魚攻擊，請立即填寫此表單通知我們。系統將移除可疑網站。
可疑的表單提交及其他 CRM 訊息
Wix 絕不會透過網站的聯絡表單、網站收件匣或其他 CRM 工具，就帳戶、帳單、網域或任何其他問題與使用者聯絡。這些渠道僅供網站擁有者與訪客／連絡人溝通，不會用來傳送 Wix 官方訊息。
Wix CRM 可能會透過 @crm.wix.com、@forms.wix.com、@wixforms.com 或 @pb##.wixemails.com 等寄件者地址傳送電子郵件通知。雖然這些地址均為合法地址，但請留意，訊息內容並非由 Wix 撰寫。
這類電子郵件是由網站或其他 Wix 使用者透過 Wix CRM 服務寄送；Wix 僅提供傳送電子郵件所需的技術基礎架構和寄件者地址。
在上述所有情況中，內容均為訪客、連絡人或網站擁有者所撰寫或設定，並非由 Wix 建立或認可。如果收到可疑的表單提交內容，可將訊息回報為垃圾內容。
如果可疑訊息是直接以電子郵件通知寄到個人收件匣：
- 請勿點擊連結、下載附件或回覆訊息。
- 如果懷疑這可能是網路釣魚郵件，請將電子郵件連同完整技術標頭轉寄至 reportphishing@wix.com，以便我們調查。
小提醒
若要防止大多數自動產生的垃圾內容，可在網站的任何表單中啟用 reCAPTCHA 欄位。
來自「Wix 夥伴」的可疑電子郵件
Wix Marketplace 夥伴是通過審核的專業人員，可在 Wix Marketplace 中找到。由於這些夥伴的資料會公開顯示並可供搜尋，惡意人士有時會冒充他們，或聲稱自己「來自 Wix」，企圖取得敏感資訊。
如果收到自稱來自 Wix 夥伴的非預期訊息，請先思考以下問題：
- 是您找到對方，還是對方找上您？
- 對方是否催促您立即採取行動？
- 您是否完全了解對方提議的工作內容，還是內容含糊不清？
- 最近是否曾針對對方提議的工作提交專案請求？
- 對方是否清楚說明工作範圍、定價和預期成果？
考量上述問題後，請使用以下檢查方式確認 Marketplace 夥伴的身分，再決定是否進一步接洽。
驗證 Wix Marketplace 夥伴身分
確認 Marketplace 夥伴身分的方法：
提示：
並非所有使用 Wix 的專業人員或夥伴都加入了 Wix Marketplace。任何人都能申請成為夥伴。請採用上述相同的安全檢查方式，且只能透過共同作業者身分授予存取權，切勿分享登入資料。
常見問題
點擊下方問題，深入了解 Wix 安全性。
不小心點擊網路釣魚連結時該怎麼辦？
如何保護 Wix 網站，防範垃圾內容和網路釣魚攻擊？
可以封鎖 Wix 網站上的特定會員嗎？
如果懷疑對方是假冒的 Wix 夥伴，該怎麼辦？