警惕！大批亚马逊卖家收到“侵权”邮件，已有店铺中招！

处理店铺邮箱是亚马逊卖家的日常操作，但近期一种新型钓鱼病毒邮件正密集出现，需高度警惕。

PART \ 01 邮件长什么样？

此类邮件标题统一为"Action Required: Listing Removed"。内容声称卖家 Listing 涉嫌侵权，绩效团队已受理，并威胁若 24 小时内未处理将封店。

邮件附件通常为多个压缩包，文件名伪装成“法院受理文件”“图形设计专利”或“欧盟注册文件”等。值得注意的是，每个文件大小仅 9-13KB，而正常的专利图纸或律师函通常为数 MB，体积异常是其显著特征。

PART \ 02 破绽在哪里？

• 发件邮箱明显异常：邮件虽署名境外律师，但实际使用@188.com、@qq.com等国内免费个人邮箱。此外，联系方式存在逻辑矛盾，如电话标注美国区号（+1），邮箱后缀却是德国（.de）。
• 缺乏官方后台通知：亚马逊官方邮件仅来自@amazon.com域名。所有涉及账户安全、Listing 下架及绩效警告的正式通知，均会在卖家后台“绩效→账户状况”中生成 Case。若后台查无此记录，即为虚假邮件。

PART \ 03 点了附件会怎样？

一旦解压运行附件，病毒可能窃取浏览器存储的所有密码、记录键盘输入，甚至远程控制电脑实时监控屏幕操作。

由此导致的后果包括：店铺主账号、子账号、支付账户及邮箱密码被盗；电脑内的产品资料、财务数据、供应链信息等商业机密被批量窃取。

二步验证无法防御：二步验证仅能防止异地登录，无法阻止电脑本身被远程控制后的数据泄露。

目前虽无公开的专业样本检测报告，但多个行业渠道提醒，该附件疑似携带“银狐”类病毒。

PART \ 04 已经收到了怎么办？

• 未打开附件：直接删除邮件，并在团队内部同步预警。
• 已解压或打开附件：
  1. 立即断网：拔掉网线或断开 WiFi，切断病毒外联通道。
  2. 重装系统：“银狐”木马可能潜伏在系统底层，普通杀毒软件难以彻底清除，建议重装系统。
  3. 修改密码：立即更换亚马逊店铺、关联邮箱及所有支付工具的密码。
  4. 排查异常：持续监控后台登录记录、收款账户变动及店铺绩效状况。

可疑钓鱼邮件可转发至stop-spoofing@amazon.com进行举报。

核心原则：亚马逊所有重要通知必能在后台查到。无论邮件内容多么紧急或严重，请先登录后台核实。凡后台无法核实的信息，一律按可疑信息处理。