
最近几天,你的卖家后台邮箱是不是也收到了一封奇怪的邮件?如果有,请立刻删掉,千万别点开附件,更别解压。
这是新一轮针对跨境卖家的精准钓鱼攻击。
截至目前,已有大量卖家中招,电脑被植入病毒,店铺账号、支付密码、商业数据全部面临泄露风险。
亚马逊出现钓鱼邮件
近期,大量亚马逊卖家在邮箱中收到了一封标题为“Action Required: Listing Removed”的邮件。
要注意了,这并非亚马逊的官方通知,而是一场精心策划的钓鱼骗局!

图源:卖家爆料
这些骗子利用“设计专利侵权”、“24小时内下架”、“已递交法院申请禁令”来制造焦虑,诱导卖家下载并打开带有病毒的.zip 压缩包,一旦中招,攻击者可以直接获得你电脑的控制权。
你的屏幕画面会被实时监控,你登录后台、输入密码、看报表的全过程,对方看得一清二楚;
店铺主账号、子账号、支付账户、邮箱密码,都可能被窃取;
电脑里的产品资料、财务数据、供应链信息、客户资源等商业机密,可以被对方批量打包盗走。
对于亚马逊卖家而言,店铺账号就是生命线。一旦电偶账号被盗,资金、库存、Listing 全部面临风险,损失可能是几十万甚至上百万级别的。
那如何分辨这类钓鱼邮件呢?
其实这类钓鱼邮件虽然伪装的极具迷惑性,但是只要卖家们冷静分析还是很容易能发现破绽的。
1.发件人全是免费个人邮箱
发件人名称常伪装成“Rechtsanwalt Hitler”,但实际发件邮箱却是 shakti@188.com 这类中国免费个人邮箱,没有任何亚马逊官方、境外律所的企业域名后缀。
2.邮件内容全在制造焦虑
邮件中的内容会声称你的产品存在“设计专利侵权”,并威胁“24小时内下架”或“已向联邦法院申请禁令”,就是逼你在慌乱中来不及判断,点开附件。
3.附件体积极其反常
邮件一般会带一个.zip格式的压缩包,文件名伪装成侵权证据、专利证书之类,体积却只有 9-13KB,正常的专利文件、产品比对图,少说也有几MB,十几KB的压缩包,肯定有问题。
4.非官方发送渠道
亚马逊正规的知识侵权投诉,一定会在卖家后台的“业绩通知”中生成Case,或者通过亚马逊官方域名邮箱发送,绝不会使用第三方个人邮箱来发国际侵权警告。
如果卖家你已经收到了钓鱼邮件,卖家们可以根据是否已经打开了邮件,采取不同的应对措施:
情况一:没有打开附件
情况二:已经解压或打开了附件
立即断网:马上拔掉网线或断开WiFi,防止病毒进一步传播或回传数据。
全盘杀毒:使用电脑安全软件进行深度全盘扫描和杀毒。
修改密码:立即修改亚马逊店铺账户、关联邮箱及所有支付工具的密码。
排查异常:密切关注账户的登录记录以及收款账户信息,防止被篡改。
每年旺季前后,都是针对跨境卖家的钓鱼攻击高发期。这些攻击者摸准了卖家怕下架、怕侵权、怕封店的心理,把病毒包装成各种紧急通知,精准收割。
但是卖家只要坚信:凡是只发邮件、后台查不到的,凡是让你点链接下附件的,凡是用个人邮箱发官方通知的,一律按诈骗处理你。
最后敏哥提醒各位卖家朋友,一定要仔细甄别,维护好自身的合法权益。
原标题:警惕!收到下架通知邮件,千万别点开!
关键词:
*特别声明:以上内容来自于网络收集,著作权属原作者所有,如有侵权,请联系我们:
admin#shaoqun.com
(#换成@)。