昨天起我的 gmail 遭受大量垃圾邮件轰炸，大约三十个小时中，累计已经有上万封垃圾邮件了，百思不得其解。
幸亏刚刚熬夜，睡前又看了一眼邮箱，赫然一封美国亚马逊的发货通知，说是一个 gopro 已经发货，明天送到。打开一看，链接没问题，订单，物流状态都是真的；但是从“我的订单”里找不到这个订单，到存档订单里才找到。
赶紧找客服拦下包裹，客服说会打电话给快递取消投递。
我的京东淘宝等都设的是各不相同的强密码，然而在美亚用了一个与用户名相关的弱密码，很容易撞破（因为最初都是临购物时在淘宝上买礼品卡充值，账户里不会有支付手段，就设了弱密码；后来绑定信用卡、又趁活动买很多礼品卡充值，没想起来修改密码这回事）。
入侵者用我的账户买了个 299 美元的 gopro ，加上消费税一共三百多美元。用的是我之前礼品卡充值的账户余额，没动用信用卡，所以我不会收到短信提醒；估计他下单是在垃圾邮件轰炸很久以后，我大量删邮件时就注意不到美亚的确认信。不过他不知道美亚什么时候发出发货通知——虽然目前垃圾邮件仍在持续，但在我收到发货通知的前后二十分钟内，一封垃圾邮件都没有，要不然我也不一定能注意到这封信。
收货地址在新泽西一个不到两千人的小镇上，估计用的是假名。
Select Language