每日打开店铺邮箱查看业务邮件，几乎是所有亚马逊卖家的固定工作
这套流程大家早已熟门熟路，但千万不能放松警惕，邮件里暗藏着能毁掉店铺的网络风险。
近期多位卖家爆料，一款针对跨境从业者的新型钓鱼病毒邮件正在全网扩散
不少同行已经不慎中招。
骗子精准拿捏卖家最怕的痛点，邮件伪装成亚马逊官方通知，内容充斥版权侵权、专利投诉、链接下架、销售权限受限等警示话术，附件命名为法院文书、侵权证据、专利材料，仿真度极高，稍不留意就会误以为是平台官方处罚通知。一旦下载、解压并打开附件，设备就会植入银狐木马，直接引发店铺被盗、账户资金被盗刷、后台订单与运营数据全部泄露等严重后果。
这类钓鱼邮件有一个核心识别特征：发件邮箱统一使用@188.com 后缀
近期收到该后缀、附带压缩包附件的邮件，一律不要点开、切勿下载附件。
在此提醒全体运营、财务人员：亚马逊官方所有绩效、侵权通知，只会通过@amazon 系列官方域名发送，绝不会使用第三方私人邮箱。收到疑似处罚邮件，不要在邮件内操作，务必手动登录卖家后台，进入「账户状况 - 绩效通知」板块核验真伪。
银狐木马风险科普
银狐木马早在 2022 年就已出现，今年变种迭代速度极快，黑产团伙大范围投放，国家计算机病毒应急处理中心早已发布专项预警，该木马还会通过微信、钉钉、飞书等办公软件大肆传播。
电脑感染后，黑客可远程操控设备，盗取账号密码、商业资料，甚至以此为跳板渗透企业内网，窃取公司对公资金。它的传播渠道远不止钓鱼邮件：还会仿冒火绒、WPS、Chrome、AI 工具等热门软件搭建虚假官网；网盘资源、第三方破解软件、激活工具内也大量夹带病毒。
公安部网安局此前公布过多起银狐木马涉案案例，涉案总金额超 1300 万元，二十余名犯罪人员被采取刑事强制措施，产业链成熟、危害性极强。
不慎中毒应急处置步骤
1. 发现鼠标自动操作、软件私自发送消息等异常，立刻断开电脑网络；
2. 更换手机、备用机等安全设备，修改店铺后台、社交软件、银行卡全部密码；
3. 第一时间告知同事、客户账号存在被盗风险，避免他人受骗；
4. 联系公司 IT 运维，使用正规杀毒软件全盘深度查杀，情况严重直接重装系统。
可疑文件安全检测渠道
若下载来历不明的压缩包、文档，不确定是否带毒，可上传至国家计算机病毒协同分析平台检测：https://virus.cverc.org.cn