ログインして確認してください」等の文言が書いてあり、ログインを促すボタンが表示されています。その他、巧妙な文面で不安を煽る内容が書かれているはずです。あなたは絶対にボタンを押してはいけません。ログインボタンを押した時点で、あなたのメールアドレスは「フィッシングメールを踏む情弱カモ」と認定されリストに登録されます。その後、情弱なあなたにフィッシング攻撃のメールやらスパムやらが大量に送られてくることになります。ログインボタンを押すと、おそらく偽物のログインフォームが設置されたページ表示されます。見た目は、本物のサイトと区別がつかないはずです。SSL対応され、ブラウザ上は安全な鍵マークが表示されていることでしょうが、ブラウザ上のドメイン表示は偽ることはできないため、ドメインをしっかり見れば偽物のサイトだと気づくかもしれません。セキュリティ対策ソフトがインストールされている場合、ここで警告が出るはずです。最近のブラウザであれば、ブラウザ自体が警告を出すかもしれません。(出さないかもしれません。)それでも気付かずにメールアドレスとパスワードを入力した場合、おそらくは正規のログインページに飛ぶ気がします。あなたは、「パスワードを間違ったのかな?」と思うだけかもしれませんが、攻撃者は既にパスワードを入手しています。この次の攻撃はおそらく2つのパターンに別れます。(静かな攻撃)攻撃者はあなたのパスワードを入手しましたが、活動的な攻撃は行いません。そのメールアドレスとパスワードを使い、他のサイトにログインできるかを試します(プログラムが自動的に行います)。ログインできた全てのサイトを記録し、あなたの活動を監視します。それで攻撃者の目的が達成される場合もありますし、もしくはどこかのタイミングで大きな攻撃をするために待っているだけかもしれません。(活発な攻撃)パスワードを入手した攻撃者は、そのパスワードを使ってサイトにログインし、すぐパスワードを変更します。場合によってはパスワードリマインダーが使えないよう、メールアドレスも変更するかもしれません。プログラムが自動的に行います。そのアカウントを使い、SNSに広告を投稿したり、友達リストの友達に「コンビニでプリペイドカード買って」など連絡を取るかもしれません。あなたはそのアカウントにログインする方法も、パスワードをリセットする方法も持たないため、アカウントをあきらめるしかありません。知人に「乗っ取られたので変なこと言われても無視して」と連絡しましょう。マーケットプレイスにはAPIが用意されており、リクエストすることで受注情報など多くの情報を取得できるのですが、署名の計算に少し躓いたので書いておきます。セラーIDと呼ばれることもある)AWSアクセスキーID秘密キー(シークレットキー)の3つです。アクセスするアカウントがセラーセントラルのアカウントではなく、派生して作られた子アカウントである場合、別途「MWS認証トークン」が必要になります。これらの情報は、すべてセラーセントラルの「設定」→「ユーザー権限」のページで取得できます。開発者権限」の、「認証情報を表示」をクリックすると表示されます。いう文字列が必要になる場合があります。マーケットプレイスIDの一覧はページから確認できます。APIアクセスのテストをするAmazon社がAPIのテストツール「Scratchpad」を公開しているので、それを使います。計算が正しいか確認する意味でも、このツールは必ず使ってみたほうが良いです。Selection」を適当に選択。元アカウントなら空、払い出された子アカウントならトークン文字列を入れる。先ほど取得した文字列を取得。「送信」をクリックすると、結果が表示されます。APIを開発する時は、この情報を元に開発するとやりやすいです。計算を行い、その下に書かれている文字列が結果で得られるよう開発をしていきます。APIライブラリを開発するPythonで作ります。署名方法は、Amazonで「署名バージョン2」と言われる方法です。ライブラリがあるので、それを使えばすぐにできます。HMAC」と同じ値が取得できるはずです。署名対象の文字列は、HTTPメソッド(POST)、ドメイン名(mws.amazonservices.jp)、パス(/Orders/2013-09-01)、それとクエリ文字列を、改行(\n)で連結して作ります。