近期，跨境卖家群体正遭遇一种名为“银狐”的木马病毒攻击。不法分子伪装成德国律所，向卖家发送标题为“Action Required: Listing Removed”（需采取行动：listing被移除）的虚假侵权警告邮件。
尽管发件人声称来自正规机构，但实际邮箱多为188、163或QQ等国内免费账号。邮件附件通常是名为“Evidence”（证据）或“专利证书”的小型压缩包（约9—13KB）。一旦卖家解压并打开这些文件，电脑便会感染病毒。
该木马会在后台静默运行，窃取浏览器中保存的亚马逊店铺密码、邮箱Cookie、收款账户信息以及ERP登录状态，甚至能劫持两步验证会话。目前，已有深圳卖家反映，其长期运营的店铺出现异地登录异常，绑定手机号被篡改，资金安全面临严重威胁。请各位卖家务必警惕此类邮件，切勿随意点击不明附件。