天猫交易平台,天猫买卖

更多
公司主营  |
天猫新店精品老店所有天猫企业店铺其他店铺
帮助中心  |
网店估价购店流程在线问答意见建议举报投诉
联系我们  |
全国服务热线:400-1000-623
总部地址  |
杭州市天城路68号万事利大厦A座5F
广东分部  |
佛山市顺德区乐从天佑城新都会9座6F
当前位置 : 天猫转让 > 天猫商城转让行业新闻 > 正文

天猫淘宝店铺日常运营安全规范指南

2019-07-09 11:18
查看:119 次
导读:网络信息安全不容忽视,天猫淘宝店铺运营​涉及很多用户的订单及个人信息,更加需要商家提高信息安全意识,本文永淘网小编收集整理了天猫淘宝店铺日常运营安全规范指南,用七招有效提升天猫淘宝店铺运营安全。

  网络信息安全不容忽视,天猫淘宝店铺运营涉及很多用户的订单及个人信息,更加需要商家提高信息安全意识,本文永淘网小编收集整理了天猫淘宝店铺日常运营安全规范指南,用七招有效提升天猫淘宝店铺运营安全。


天猫淘宝店铺日常运营安全规范指南


第一招 使用官方聊天工具 千牛、旺旺

  买卖双方在交易沟通时,聊天工具必须使用淘宝官方千牛、旺旺,官方连天工具具有相关风险识别功能,能有效降低异常问题发生概率。

  切忌使用第三方沟通工具,如QQ、微信、飞信等。

第二招 使用官方推荐工具

  ——安全工具

  1.子账号使用前务必完成实人认证,须通过使用本人身份证认证方可使用;(防止恶意应聘人员恶意获取订单)

  2.子账号必须绑定手机,并开启安全验证服务,防止子账号密码泄露后被盗风险;

  3.建议开启官方的安全工具。

  ——服务及软件

  使用官方推荐商家服务(软件)

  注意:使用非官方渠道的服务商(代运营/代客服)、应用软件风险高!

  ——安全服务

  御城河:“商家数据保镖”,可协助商家管理店铺的木马、账号、人员等各类店铺风险!

第三招 警惕骗子 套取用户交易信息

  注意,不是购物账号来核对信息,多数是骗子。

  很多淘宝买家会莫名其妙多出几个“朋友”或声称是自己的“小号”,这些“朋友”对买家的订单十分关心,抱着商家非要核对买家的收货信息。

  【B类6分处罚】

  商家泄露买家用户信息,根据淘宝规则将被处以B类6分处罚:

  泄露他人信息,是指未经允许发布、传递他人隐私信息,涉嫌侵犯他人隐私权的行为。淘宝对会员所泄露的他人隐私资料的信息进行删除,每次扣6分。

第四招 不点击未知链接地址

  定期对客服,运营以及账号使用人员进行培训:不要轻易点击旺旺或其他聊天工具发送的链接,注意所谓“官方邮件”链接。

第五招 不要接收任何陌生文件

  骗子以购买商品出现问题为由,给商家发送未知加载成功的截图,然后找一些充分的理由诱骗商家接收文件,从而使商家电脑中木马盗取钱财或用户交易信息。

  如何防范木马:

  1.使用官方聊天工具(旺旺/千牛),警惕买家要求使用QQ或其他官方之外的聊天工具进行沟通;

  2.不要随意接收他人以购买商品清单、调查表、报价表、库存表、商品图片,优惠条件包等名义发送等压缩文件包。接收文件的电脑不登录办公账号及应用;

  3.如果不小心接收了买家发来的文件,不要点击,比如陌生图片、表格、文档、压缩包文件等(提醒:图片文件绝对不可能是。EXE结尾),避免电脑或手机中木马;

  4.请安装专业、正规的杀毒软件,安装千牛安全助手,保持杀毒软件自动更新,一旦出现有害信息,可以及时提醒和杀毒。

  特别提醒:

  1.如不慎点击,请不要在电脑上登录任何账号的操作;

  2.如果有过操作,立即使用其他电脑更改账号密码;

  3.最有效措施——格式化硬盘,重装被植入木马的电脑操作系统。

第六招 做好物流交易信息保护

  物流常见问题场景:

  场景一:刚开始使用某快递公司发货乳尖,就开始信息泄露,停用之后就没有;

  场景二:使用几家物流公司,只有其中一家或某个仓库存在信息泄露用户反馈;

  场景三:用户反馈接到诈骗电话的订单都是订单信息同步到快递或者快递揽件、发货后;

  场景四:用户刚反馈或咨询的快递件异常信息后,骗子就知道快递件异常信息利用诈骗。

  解决办法:

  1.如果符合以上四种场景,疑似快递物流环节出现异常,联系快递公司反馈此事,同时通过淘宝网官方商家客服电话反馈此情况;

  2.定期对运营、发货人员进行培训,在物流面单上,打印/填写的信息最小化,不要打印不必要的信息(比如淘宝订单编号、店铺名称、用户淘宝昵称、详细商品名称、商品型号等与订单相关的具体信息);

  3.确保快递信息沟通渠道安全,对于存在于快递网点QQ群等线下沟通渠道的,需要加强群内人员的管理,及时清理离职或与工作无关人员账号,更要避免多商家共用群,群内沟通信息尽可能避免用户联系方式、姓名等隐私信息。建议使用阿里官方工具。

第七招 谨防“内鬼”和“假客服”

  骗子常用的伎俩:

  1.以利益诱惑拉员工“下水”,员工利用职务之便盗取(订单查看、导出、三方应用)订单信息出售获利(当出现信息泄露时,店铺负责人可了解一线员工是否接到过收购订单信息的“广告消息”);

  2.恶意人员通过上门应聘,应聘过程中或应聘成功后,作为“卧底”利用职务之便盗取订单信息或植入木马(应聘新人操作电脑时候,旁边要有人监督;恶意人员会利用假身份信息,须验证并保存身份证信息,必须使用其本人身份证通过子账号实人认证后才能提供电脑或账号使用);

  3.恶意人员以提供评价/售后服务名义,获取子账号或应用权限,恶意获取订单信息;(谨慎使用线下途径联系的三方服务,建议使用服务市场的TP服务,严格控制账户权限)

  预防及解决办法:

  1.确保员工使用账号,一人一账号,独立电脑使用;

  2.员工使用子账号按实际工作需要,开启相关权限,特别是订单查看及导出权限(含订购三方应用账号权限);

  3.主账号禁止多人共用,建议仅店铺负责人使用;

  4.员工应聘须核实身份信息真实性,子账号通过本人身份证实人认证后再给予使用电脑及账号。新人如有需要使用电脑或账号,须有人员监督;

  5.员工使用电脑离开工位时要求锁屏;

  6.因业务需要导出的订单信息文件,须妥善管理,用完删除;

  7.选择外包公司慎重,不要选择不明人员主动联系提供的服务(慎选个人服务),建议在服务市场上选择服务优质,员工管理规范的公司服务;

  8.加强在职员工法律意识教育,17年6月1日开始“网络安全法”已实施,泄露消费者交易中的姓名、地址、联系方式等属于违法行为,明确对履职者泄露250条,即视为刑法对非法获取公民个人信息的“情节严重”。

  店铺安全运营无小事,学习了以上“天猫淘宝店铺日常运营安全规范指南”希望对大家能有所帮助。