近期，跨境卖家圈内集中出现一批高度仿冒亚马逊官方通知的钓鱼邮件。多位卖家反馈，其收到标题为 「Action Required: Listing Removed」 的邮件，内容以“设计专利侵权”“24小时内强制下架”“已向法院申请临时禁令”等措辞制造紧急氛围，并附带多个文件名极具欺骗性的 .zip 压缩包（如“专利证书”“侵权比对图”“律师函”等）。
经安全机构与资深卖家社群验证，该邮件系典型的网络钓鱼攻击。已有卖家因解压附件触发杀毒软件报警，打开后为空白表格文件，实为恶意可执行病毒程序，目的在于盗取账户凭证或植入远程控制木马。据中招卖家反馈，该病毒为“银狐”木马变种，常规杀毒软件扫描后易残留后门程序，无法彻底根除，目前最稳妥的解决方案为重装操作系统。
技术溯源：四大异常特征可精准识别
1.后台信息不同步
亚马逊官方的绩效通知必定同步显示于卖家平台 “绩效 > 业绩通知” 页面。凡涉及知识产权投诉，平台均会生成正式Case档案，不会仅通过外部邮件单独通知。若后台无对应记录，即可判定为虚假信息。
2.发件渠道与身份严重不符
该系列邮件发件地址均使用 @188.com 等中国免费个人邮箱后缀，而正规律师事务所及亚马逊官方团队绝不会使用此类非企业级、非官方域名发送国际法律文书。此为最关键的身份漏洞。
3.附件容量明显异常
真实的专利证书、法律函件及对比分析图通常为高分辨率扫描件，文件体积一般在数MB至数十MB。而本次钓鱼邮件附件仅十几KB，系经过压缩的病毒载体，其体积与文件内容严重不符。
4.联系方式与域名属地矛盾
邮件中预留的联系电话区号为 +1（美国），但发件邮箱域名后缀却为 .de（德国）。这种跨地域的明显矛盾，暴露了攻击者拼凑信息的粗糙手法，正规机构不会出现此类基础错误。
应急处理建议
情形一：尚未点击或下载附件
立即删除邮件，切勿回复、转发或点击任何链接；
若对侵权真实性存疑，请直接登录亚马逊卖家后台查看“业绩通知”以获取官方确认。
情形二：已解压或打开附件
立即断开网络连接（拔除网线或关闭Wi-Fi），阻断病毒与外联控制端的通信；
切勿仅依赖杀毒软件进行查杀。据已中招的卖家反馈，该病毒为“银狐”木马变种，具备持久化驻留能力，常规安全扫描难以彻底清除，极易残留后门程序。最稳妥的解决方案是备份重要数据后，直接重装操作系统；
重装系统完成后，第一时间更改店铺登录密码、支付密码及关联邮箱密码，并开启双重验证（2FA），确保账户访问权限完全重置；
后续数日持续监控账户登录记录、订单异常及站内信，发现可疑活动立即联系亚马逊客服并冻结账户。
根本性防范原则
所有关于侵权、违规、账户停用的正式通知，亚马逊均会通过后台“业绩通知”及官方域名为 @amazon.xx 系列 等渠道发送。
任何通过第三方免费邮箱发送、附带压缩附件、且要求限时操作的“警告”，均可判定为钓鱼攻击。
店铺数据与资金安全容不得半点侥幸。请各位卖家将此预警信息同步至团队内部及同行交流群，提升整体防护意识，避免因信息差造成不可逆损失。
扫下面二维码，免费加入亚马逊卖家交流群 ！
