【AMZDH跨境快訊】緊急！亞馬遜賣家注意，新型釣魚病毒郵件正在大規(guī)模傳播！

打開店鋪郵箱處理消息，是每個(gè)亞馬遜賣家的日常。但近期，陸續(xù)有賣家爆料并提醒同行：有一種新型釣魚病毒郵件正盯上亞馬遜賣家！

?? 警惕！"Action Required: Listing Removed"釣魚郵件

近期大量亞馬遜賣家在郵箱中收到標(biāo)題為 "Action Required: Listing Removed" 的郵件。內(nèi)容謊稱賣家店鋪涉嫌侵權(quán)，績(jī)效團(tuán)隊(duì)已受理，24小時(shí)內(nèi)不處理就要封店。

賣家一慌，解壓附件，結(jié)果就是——電腦被植入木馬，密碼、店鋪資料、銀行卡全部被盜刷一空。

這并非來(lái)自亞馬遜或真實(shí)律所的通知，而是一輪專門針對(duì)跨境賣家的惡意欺詐攻擊。截至目前，已有大量賣家中招。

?? 如何一眼識(shí)破這類釣魚郵件？

根據(jù)多位賣家反饋，這輪釣魚郵件有幾個(gè)非常明顯的破綻：

1. 發(fā)件郵箱破綻明顯

• 發(fā)件人偽裝成境外律師，署名"Rechtsanwalt Hitler"，名字本身就極其荒唐；

• 實(shí)際使用 188.com、163.com 等國(guó)內(nèi)免費(fèi)個(gè)人郵箱，正規(guī)律所絕不會(huì)采用；

• 電話標(biāo)注+1美國(guó)區(qū)號(hào)，郵箱后綴卻是.de（德國(guó)），信息明顯混搭、牛頭不對(duì)馬嘴。

2. 刻意制造恐慌氛圍

謊稱產(chǎn)品涉及設(shè)計(jì)專利侵權(quán)、24小時(shí)內(nèi)必須下架Listing、已向聯(lián)邦法院提交禁令申請(qǐng)，利用焦慮誘導(dǎo)你立刻打開附件。

3. 附件大小反常

所謂"侵權(quán)證據(jù)"ZIP包僅 9–13KB，正常專利圖紙、對(duì)比文件通常數(shù)MB起步，微型壓縮包基本暗藏病毒。

4. 非官方發(fā)送渠道

亞馬遜正規(guī)侵權(quán)通知，會(huì)在賣家后臺(tái)業(yè)績(jī)通知生成Case或由官方域名郵件發(fā)出，第三方個(gè)人郵箱發(fā)來(lái)的侵權(quán)警告均不可信。

?? 點(diǎn)了附件的后果有多嚴(yán)重？

一旦中招，攻擊者可以直接獲得你電腦的控制權(quán)：

• 屏幕畫面被實(shí)時(shí)監(jiān)控，你登錄后臺(tái)、輸入密碼、看報(bào)表的全過(guò)程，對(duì)方看得一清二楚；

• 店鋪主賬號(hào)、子賬號(hào)、支付賬戶、郵箱密碼都可能被竊取；

• 產(chǎn)品資料、財(cái)務(wù)數(shù)據(jù)、供應(yīng)鏈信息、客戶資源等商業(yè)機(jī)密可被批量打包盜走；

• 店鋪賬號(hào)失竊將造成資金、庫(kù)存、商品鏈接多重風(fēng)險(xiǎn)，潛在經(jīng)濟(jì)損失可達(dá)數(shù)十萬(wàn)至上百萬(wàn)元。

?? 有賣家說(shuō)"我開了二步驗(yàn)證/裝了殺毒軟件沒(méi)事"——注意，二步驗(yàn)證防的是異地登錄，防不住電腦本身被人遠(yuǎn)程控制，你自己輸?shù)尿?yàn)證碼，對(duì)方就在旁邊"圍觀"。很多木馬做過(guò)免殺處理，普通殺毒軟件識(shí)別不出來(lái)。

??? 已經(jīng)收到郵件了，該怎么辦？

情況一：沒(méi)有打開附件

→ 直接刪除郵件，全員同步預(yù)警，運(yùn)營(yíng)、客服郵箱提高警惕。

情況二：已經(jīng)解壓或打開了附件

1. 立即斷網(wǎng)：拔掉網(wǎng)線或斷開WiFi，防止病毒進(jìn)一步傳播或回傳數(shù)據(jù)；

2. 全盤殺毒：使用可靠安全軟件深度全盤掃描；

3. 修改密碼：立即修改亞馬遜店鋪賬戶、關(guān)聯(lián)郵箱及所有支付工具密碼；

4. 開啟雙重驗(yàn)證：持續(xù)監(jiān)控后臺(tái)登錄記錄、收款賬戶、店鋪績(jī)效；

5. 排查異常：密切關(guān)注賬戶登錄記錄及收款賬戶信息，防止被篡改。