近期，亚马逊卖家圈出现新型钓鱼邮件诈骗案例。不少卖家收到声称“店铺侵权”的邮件，一旦点击附件，不仅店铺面临风险，电脑更可能植入木马，导致密码、资金及核心资料被盗。
一、一封邮件，差点让卖家店铺清零
近日，多位亚马逊卖家反馈收到标题为"Amazon sellers"的恐吓邮件。邮件内容声称店铺涉嫌侵犯知识产权，绩效团队已受理，若 24 小时内不处理将封店。卖家惊慌之下解压附件，结果导致电脑被植入木马，后台密码、收款账户及银行卡信息全部泄露，资金被盗刷一空。
经分析，此类钓鱼邮件具有以下显著特征：
- 话术恐吓：开头即警告侵权，声称证据已提交绩效团队，销售限制申请已发起，制造紧迫感。
- 诱导联系：要求 24 小时内下架产品，并引导联系所谓的“法务团队”。
- 联系方式存疑：留名多为英文，邮箱使用陌生域名，电话为美国号码但邮箱后缀却显示德国（.de），逻辑矛盾。
- 附件异常：附带四个压缩包（声称是法院文件、证据包等），但每个文件大小仅十几 KB，远小于正常法律文件的体积。
识别破绽：四大关键点
面对此类邮件，卖家需保持冷静，通过以下四点即可识破骗局：
- 官方通知必有后台记录：亚马逊真实的侵权投诉或绩效警告，一定会同步显示在【卖家后台 - 绩效通知】中，并生成正规 Case，绝不会仅通过一封邮件通知。
- 发件邮箱不正规：正规律所或亚马逊官方绝不会使用"@188.com"等国内免费个人邮箱作为联络方式。
- 附件大小不合常理：真实的律师函、专利证书及比对图通常为数兆大小，内容详实。十几 KB 的压缩包无法容纳法律文件，极大概率是病毒程序。
- 联系方式自相矛盾：所谓“美国法务团队”使用德国邮箱后缀、预留美国电话，这种地域错配是典型的诈骗特征。
点击附件的严重后果
那些仅十几 KB 的文件通常是远控木马或键盘记录器。一旦运行，后果不堪设想：
- 实时监控：黑客可实时查看电脑所有操作，包括输入的验证码。
- 全面泄露：后台账号、邮箱、收款账户及银行卡信息全部暴露。
- 资金损失与封号：轻则收款账户被篡改、资金被转空；重则账号被用于违规操作导致封店，卖家还需承担连带责任。
值得注意的是，即便开启了二步验证或安装了杀毒软件，也无法完全免疫。二步验证防不住本地键盘记录和远程围观；而经过免杀处理的木马，普通杀毒软件往往难以识别。
二、六条自查清单，收藏备用
已经误点附件的紧急应对
若未点开附件，请直接删除，切勿回复或下载。若已解压或打开文件，请立即按以下步骤操作：
- 切断网络：立即拔掉网线或断开 WiFi，阻断黑客进一步操控。
- 全盘查杀：使用安全软件进行深度扫描，确认并清除木马。
- 修改密码：尽快修改店铺账户、邮箱及相关支付密码，并持续监控账户是否有异常登录或操作。
日常防范六条准则
为避免中招，建议所有卖家严格执行以下防范措施：
- 严查发件人：凡带附件的邮件，先核对发件邮箱是否为"@amazon.com"官方域名，非官方来源直接删除。
- 以后台为准：所有绩效警告、侵权通知均以卖家后台显示为准。后台无通知，邮件内容再吓人也是假的。
- 不乱点附件：对压缩包（zip/rar）、可执行文件（exe）及来路不明的链接保持高度警惕，尤其是伪装成“正式文件”的附件。
- 手动登录后台：切勿点击邮件中的链接登录，应手动输入网址或通过收藏夹进入，防止落入高仿钓鱼网站陷阱。
- 专机专用：登录亚马逊后台的设备应专门使用，不安装无关软件，不浏览高风险网站，可降低九成以上风险。
- 定期备份数据：养成数据备份习惯，万一遭遇攻击，可将损失降至最低。
- end -