莫名被亚马逊AWS扣费2500刀，追诉过程分享

几天前夜里起身突然发现手机收到一条扣费短信，如图。第一反应是诈骗或者垃圾短信，而且是美元交易，就更不可能是我的操作了。但随后发现微信绑定的信用卡服务号也发来了推送，点进去顿时就吓傻了，信用卡额度真的减少了1万7千多元，也就差不多是短信中所说的2500多刀。

这回就算是诈骗，钱也真的是扣了，吓得赶忙从床上翻起，想来想去不知道是哪边扣的款。再去翻翻邮箱，不看不知道，一看几十个未读邮件，都是国外云服务商亚马逊发来的英文邮件，之前以为是广告邮件，没在意去看，这时候仔细一看，原来半个月前AWS就发邮件提示我账号可能被盗，并已产生费用，由于我没有及时回复，系统默认为本人操作，现在已正式扣款。

回想起来，六七年前我的确试用过亚马逊的免费套餐，只不过注册完后即没有实际使用，后续也没再登陆过亚马逊，现在怎么会莫名被扣费2500刀呢？

赶紧网上查了下，知乎中也有很多类似案例，大多是免费套餐试用结束后忘记关闭了，导致持续被扣费。但是我已经六七年没用过了，如果是持续扣费怎么会到今天才扣钱呢？登陆AWS后台检查后发现，是1月24号开始产生费用，并且在这一天就产生了2500多美元，随后亚马逊发现异常暂停了账户，后续未产生费用，并发来邮件与我核实，只不过当时我并未在意邮件。现在基本可以确定是因为账户被盗而产生的费用，只不过为何被盗、被盗用作什么通途还不得而知。

找了下后台没有发现客服电话，但是可以提Case，于是按照网上类似案例发起了Case，内容大概就是说不是我自己的操作，希望退款（谷歌翻译的英文）。但是等了几个小时并没有回复，也许是时差问题，于是第二天又提了一遍Case，选用了电话，果然没几分钟就来了境外电话。

可选聊天、邮件、电话沟通

由于自己并没有过多的英文口语经验，心惊胆战地准备用蹩脚的英语和客服对话，结果客服姐姐竟然是湾湾省的(好评)，虽然很机车，但是起码可以顺利交流。交流结果是，她会让账单团队来审查具体情况，让我耐心等待。

很快，AWS发来邮件，确认我的账户异常，可能已经被盗，现在需要我进行一系列安全操作，包括：删除所有已启用的EC2各种服务、删除IAM角色等，并要求我开启至少3种账户保护措施。由于从未用过AWS服务，只能按照文档一步步地挑了几种最简单的服务开启：CloudWatch, AWS Budgets and MFA。这里需要注意的是，亚马逊AWS分国家区域，要确保所有区域的服务都关闭。

AWS发来的操作要求

再按照要求关闭所有内容后，我给亚马逊又发去邮件，请求退款。回件很快，告诉我感谢我的配合，现在已经提交给账单团队来审查了，没有具体时间保证，请耐心等待。

到这里总算稍微放了下心，心想过会儿总归会退款吧，国外服务商还是有素质的。结果这一等就是5天，期间我又发邮件催促，回信都是让我耐心等待。没办法了，只能继续等待，看到网上有些帖子说只能退款80%，心里有些忐忑，毕竟对应的钱也不是小数目，何况我完全不知道这是为何而扣。

亚马逊很贴心，回复可以直接在线翻译成中文

终于，在第五天后，我收到了久违的同意退款邮件，并且在第二天就收到了退款，不按照汇率变化，直接一分不差地退回了费用。邮件也申明了，客户也应该承担责任，看在是第一次的份上才给你免除。

同意退款邮件

退款第二天就到账了

总算松了一口气，下一步直接注销信用卡，注销AWS账户，吃一堑长一智，免除后患。网上有些帖子说是因为Key泄露，导致被黑客扫描利用，我想来想去也不记得自己有将含Key的代码托管过，甚至当时我都没有用过免费套餐中的服务，不过具体也无从查起了，也许确实是自己哪里疏忽了。

总结一下，不论是AWS还是其他服务，自己一定要有安全意识，保护账户登陆安全以及各种密钥安全。同时要赞扬一下亚马逊的服务，客服支持汉语(湾湾省也不错)、客服回复及时(考虑时差)、工作人员专业，虽然我只是免费套餐用户，但服务态度依旧非常好，正常情况下只要真的不是自己产生的费用，都可以通过沟通来获得解决。这一点值得某些服务商学习。

希望可以帮到发生类似情况的朋友。