查收店铺邮件是亚马逊卖家的日常操作，但近期一种新型钓鱼病毒邮件正 targeted 针对跨境卖家。该类邮件伪装成侵权通知，诱导卖家下载附件，实则植入木马窃取核心数据。
警惕！亚马逊出现新型钓鱼邮件
近期，大量卖家收到标题为"Action Required: Listing Removed"的邮件。内容声称店铺涉嫌侵权，绩效团队已受理，若 24 小时内不处理将面临封店风险。
部分卖家因恐慌解压附件，导致电脑被植入木马，店铺密码、资金账户及银行卡信息被盗刷。经核实，此类邮件并非来自亚马逊官方或真实律所，而是专门针对跨境卖家的恶意欺诈攻击。
以下是部分卖家收到的钓鱼邮件样式：
如何识别此类钓鱼邮件？
综合多位卖家反馈及行业分析，该类钓鱼邮件具备以下显著特征：
1. 发件邮箱破绽明显
邮件虽伪装成境外律所（如署名"Rechtsanwalt Hitler"），但实际使用 188.com 等国内免费个人邮箱。此外，电话标注美国区号（+1），邮箱后缀却是德国（.de），信息逻辑混乱，正规律所绝不会采用此类联系方式。
2. 刻意制造恐慌氛围
谎称产品涉及设计专利侵权，声称已向联邦法院提交禁令，并要求 24 小时内下架 Listing。利用卖家的焦虑心理，诱导其立即打开附件。
3. 附件大小反常
所谓的“侵权证据”ZIP 包通常仅 9–13KB。正常的专利图纸或对比文件通常在数 MB 以上，微型压缩包极大概率暗藏病毒。
4. 非官方发送渠道
亚马逊正规的侵权通知会在卖家后台“业绩通知”中生成 Case，或由官方域名邮件发出。凡是通过第三方个人邮箱发送的侵权警告，均不可信。
点击附件的严重后果
一旦中招，攻击者可直接获取电脑控制权，实时监控屏幕画面。卖家登录后台、输入密码、查看报表的全过程将被全程记录。
后果包括：
1. 账号失窃：店铺主/子账号、支付账户、邮箱密码被窃取；
2. 数据泄露：产品资料、财务数据、供应链信息及客户资源被批量打包盗走；
3. 巨额损失：账号作为核心经营载体，失窃可能导致资金、库存及商品链接多重风险，潜在经济损失可达数十万至上百万元。
值得注意的是，双重验证（2FA）仅能防范异地登录，无法阻止电脑被远程控制后的验证码“围观”。且此类木马多经过免杀处理，普通杀毒软件难以识别。
收到可疑邮件的应对措施
根据是否已操作附件，采取不同应对方案：
情况一：未打开附件
直接删除邮件，并在团队内部同步预警，要求运营及客服人员提高警惕。
情况二：已解压或打开附件
1. 立即断网：拔掉网线或断开 WiFi，阻断病毒传播及数据回传；
2. 全盘杀毒：使用专业安全软件进行深度扫描和查杀；
3. 修改密码：立即更改亚马逊店铺、关联邮箱及所有支付工具的密码；
4. 开启双重验证：持续监控后台登录记录、收款账户及店铺绩效；
5. 排查异常：密切关注账户登录日志及收款信息，防止被篡改。
卖家防骗六条铁律
① 非亚马逊官方邮箱发来的附件，直接删除；
② 无论邮件内容多吓人，后台无通知即为虚假；
③ 陌生 ZIP、EXE 文件严禁下载解压；
④ 拒绝点击邮件链接登录后台，务必手动输入网址或通过收藏夹进入；
⑤ 运营店铺专用电脑，避免安装无关软件；
⑥ 定期备份核心数据，防范全盘崩溃风险。
核心原则：凡是仅通过邮件通知而后台查不到的、要求点击链接或下载附件的、使用个人邮箱发送官方通知的，一律按诈骗处理。守住这条底线，即可有效规避各类钓鱼套路。