我打电话给亚马逊，代表证实亚马逊没有发送过此类电子邮件。这可能是一次网络钓鱼尝试。原始电子邮件似乎（根据其他报告）包含链接格式的“Amazon.com”文本，这可能是指向假冒网站的链接。我看不到这个，可能是由于雅虎邮箱采取措施删除此类链接格式以避免此类网络钓鱼尝试。

编辑： 正如评论中提到的，这封电子邮件可能有一条有效链和一条重复的恶意链，带有用于网络钓鱼目的的错误链接格式。

当心有人声称这是一封合法的电子邮件，虽然我不能 100% 否认这种可能性，但我持怀疑态度：网络钓鱼邮件的发件人在相关网页上写下这是一封真实的电子邮件是明智之举，例如这个。另请注意，电子邮件中的说明没有意义。电子邮件的标题是“您的密码已更改” - 但我的密码仍然有效。

更新：

我对这里的答案持怀疑态度，声称这封电子邮件是合法的，但我可能会过早地扣动扳机。我的回答假设：

• 我与之交谈的客户服务代表完全知情。
• 过去没有复制相同的合法电子邮件，甚至在过去 24 小时内，恶意用户也发送了错误链接格式的副本。

两者都是可以考虑的。

我刚刚收到了一封类似的电子邮件，并且该电子邮件看起来是合法的。我正在寻找有关哪些列表的信息，以了解其他可能受到的影响。

它在身份验证中具有正确的标头：

Received-SPF: pass (google.com: domain of 2016061614470736b293d09e3b4022b187117dcb50p0eu@bounces.amazon.co.uk designates 176.32.127.205 as permitted sender) client-ip=176.32.127.205;
Authentication-Results: mx.google.com;
       dkim=pass header.i=@amazon.co.uk;
       dkim=pass header.i=@amazonses.com;
       spf=pass (google.com: domain of 2016061614470736b293d09e3b4022b187117dcb50p0eu@bounces.amazon.co.uk designates 176.32.127.205 as permitted sender) smtp.mailfrom=2016061614470736b293d09e3b4022b187117dcb50p0eu@bounces.amazon.co.uk;
       dmarc=pass (p=QUARANTINE dis=NONE) header.from=amazon.co.uk

该电子邮件也是文本/纯文本，没有链接和其他内容，因此看起来是合法的。

我的电子邮件略有不同，最后没有链接：

Hello Manuel Sousa,

This is an important message from Amazon.

At Amazon we take your security and privacy very seriously. As part of our routine monitoring, we discovered a list of email address and password sets posted online. While the list was not Amazon-related, we know that many customers reuse their passwords on several websites. We believe your email address and password set was on that list. So we have taken the precaution of resetting your Amazon password. We apologize for any inconvenience this has caused but felt that it was necessary to help protect you and your Amazon account.

To regain access to your Amazon customer account:

1.  Go to Amazon and click the "Your Account" link at the top of our website.

2.  Click the link that says "Forgot your password?"

3.  Follow the instructions to set a new password for your account.

Please choose a new password and do not use the same password you used with us previously. We also highly recommend that you chose a password that you are not using on any other sites. We look forward to seeing you again soon.

Sincerely,

Amazon


Please note: this e-mail was sent from an address that cannot accept incoming e-mail. To contact us about an unrelated issue, please visit the Help section of our website.

另外，我在亚马逊的密码已被禁用，不得不重新设置。

我会说这是假的。如果这是一个真正的亚马逊密码重置需求，那么您应该会在下次登录时提示您更改密码，而不需要遵循所有这些步骤。

您还可以检查：您的旧密码是否有效？临时密码有用吗？如果不是/是，那么它是真实的。如果是/否，那么它是假的。

这是合法的。我收到了相同的电子邮件，是的，我的亚马逊密码已被禁用。

为了重新获得访问权限，我只是按照电子邮件的说明进行操作，重置我的密码，然后我就进入了。

我查看了我的订单历史记录，但没有任何问题..但现在我也一直在检查所有“haveibeenpwned”类型的网站，但找不到任何真正说我的电子邮件出现在任何泄漏中的网站......我希望我知道亚马逊知道什么！