亚马逊卖家注意：这类“Listing下架”邮件不要随便打开

警惕新型钓鱼邮件：伪装“专利侵权”实为木马攻击

最近，有亚马逊卖家反馈，邮箱中收到了一封标题为"Action Required: Listing Removed"的可疑邮件。

从已曝光的内容来看，对方声称卖家的商品涉嫌设计专利侵权，要求在 24 小时内处理，并表示已经向法院递交禁令申请。邮件通常还会附带 ZIP 压缩包，文件名被包装成“侵权证据”“专利文件”或“案件资料”。

乍一看，这类邮件措辞正式，又不断强调"Listing 下架”“专利侵权”“法院禁令”，很容易让卖家在紧张之下直接下载附件。但这类邮件存在异常。在核实来源前，不要点击链接，也不要下载、解压或运行附件。

骗子盯上的不只是后台密码

如果附件中含有木马或其他恶意程序，并被成功运行，电脑可能面临远程控制、账号凭据被窃取、本地文件泄露等风险。卖家登录后台、输入密码，甚至打开邮箱和收款平台时产生的信息，都可能被恶意程序获取。

卖家的工作电脑往往同时登录着店铺后台、企业邮箱、广告账户和收款工具，还保存着产品资料、供应商信息和财务文件。一旦其中一个环节失守，影响的可能不只是某条 Listing，还可能波及店铺账户与收款信息。

攻击者正是抓住了卖家怕侵权、怕下架、怕账户受限的心理，用“必须立即处理”等内容制造紧迫感，诱导收件人在没有核实的情况下点击链接或打开附件。

如何识别这类可疑邮件？

首先，要查看真实发件地址，而不是只看显示名称。有些邮件会把发件人伪装成律师、律所或平台工作人员，但实际却来自免费个人邮箱，或者邮箱后缀与其声称的机构没有明显关联。

其次，要警惕"24 小时内下架”“立即下载附件”“逾期将采取法律措施”等表述。这类内容常被用来制造心理压力，让卖家来不及核实便进行操作。

另外，对于来源不明的 ZIP、RAR 等压缩文件，无论名称多么正式，都不要随意解压。尤其是压缩包内出现 EXE、BAT、CMD、JS、VBS 等可执行文件或脚本文件时，更不能直接运行。

如果邮件声称亚马逊已经对商品或账户采取处罚措施，应通过自己保存的网址或浏览器书签登录 Seller Central 核实，不要直接点击邮件中的登录链接。

卖家可以重点查看“账户状况”中的政策合规记录、“收到的知识产权投诉”以及业绩通知，确认是否存在对应的 ASIN、投诉原因和处理入口。

如果后台没有对应信息，可以通过卖家平台联系亚马逊支持确认。如果邮件来自外部权利人或律所，也不能仅凭后台没有记录就认定为虚假邮件，应通过对方官网、公开电话、案件编号独立核验。

收到邮件后应该怎么处理？

如果只是收到了邮件，尚未点击链接、下载或打开附件，可以将其标记为垃圾邮件或钓鱼邮件，不要回复，也不要按照邮件中的要求操作。

如果已经下载附件，但还没有解压或运行，应立即删除文件并清空回收站，同时使用可信的安全软件进行扫描。

如果已经点击链接，并输入亚马逊账号、邮箱密码或支付信息，应立即使用另一台安全设备修改账户密码，同时检查双重验证、登录记录、子账号权限和收款信息。

如果已经解压或运行可疑文件，应先断开网络，尽量阻止恶意程序继续传输数据。随后使用安全设备修改亚马逊店铺、绑定邮箱、收款工具及其他重要平台的密码，不要继续在疑似感染的电脑上操作。

仅靠一次简单杀毒未必能够完全排除风险。必要时应联系专业技术人员检查，确认设备安全后，再重新登录重要账户。

钓鱼邮件之所以容易得手，是因为它准确抓住了卖家最担心的问题。侵权、下架、账户审核、资金冻结，这些词一旦同时出现，很容易让人忽略发件地址、附件格式和后台记录。

因此，卖家和运营团队要养成一个习惯：越是紧急的邮件，越不要急着操作；越是要求下载附件，越要先核实来源。

如果邮件声称亚马逊已经采取处罚措施，应优先登录 Seller Central 核实；如果属于外部权利人或律所直接联系，则应通过公开渠道独立核验对方身份。

同时建议卖家为亚马逊账户和企业邮箱开启双重验证，定期检查子账号权限、收款信息及邮箱登录记录，并提醒团队成员不要随意打开来源不明的附件。

提醒各位跨境卖家：收到类似邮件后，先核实、再处理，不要让所谓的“紧急通知”成为攻击者进入店铺和工作设备的入口。