打开店铺邮箱处理消息,应该是每个亚马逊卖家的日常。但近期,陆续有卖家爆料并提醒同行:有一种新型钓鱼病毒邮件盯上了亚马逊卖家!01 警惕!亚马逊出现钓鱼邮件最近大量亚马逊卖家在邮箱中收到了一封标题为“Action Required: Listing Removed”的邮件。邮件内容表示卖家店铺涉嫌侵权,绩效团队已经受理,24小时内不处理就要封店。卖家一慌,解压附件,结果就是:电脑被植入木马,密码、店铺资料、银行卡,全部被盗刷一空。其实,这并非来自亚马逊或真实律所的通知,而是一轮专门针对跨境卖家的恶意欺诈攻击。

打开店铺邮箱处理消息,应该是每个亚马逊卖家的日常。但近期,陆续有卖家爆料并提醒同行:有一种新型钓鱼病毒邮件盯上了亚马逊卖家!
01 警惕!亚马逊出现钓鱼邮件最近大量亚马逊卖家在邮箱中收到了一封标题为“Action Required: Listing Removed”的邮件。邮件内容表示卖家店铺涉嫌侵权,绩效团队已经受理,24小时内不处理就要封店。
卖家一慌,解压附件,结果就是:电脑被植入木马,密码、店铺资料、银行卡,全部被盗刷一空。
其实,这并非来自亚马逊或真实律所的通知,而是一轮专门针对跨境卖家的恶意欺诈攻击。
截至目前,已有大量卖家中招,以下是部分卖家收到的钓鱼邮件样式:



点击图片查看详情

02 如何一眼看穿这类钓鱼邮件?
根据多位卖家的反馈和多家行业媒体的报道,这轮钓鱼邮件有几个非常明显的特征:
1.发件邮箱破绽明显
邮件标题“Action Required: Listing Removed”;显示名称伪装境外律师,署名“Rechtsanwalt Hitler”,乍看像是一家德国律所,但“Hitler”这个名字本身就极其荒唐;
且实际使用188.com等国内免费个人邮箱,正规律所不会采用此类邮箱;电话标注+1美国区号,邮箱后缀却是.de德国。信息明显混搭、牛头不对马嘴;
2.刻意制造恐慌氛围
谎称卖家的产品涉及设计专利侵权、24小时内必须下架Listing、已经向联邦法院提交了禁令申请,利用焦虑诱导你立刻打开附件;
3.附件大小反常
所谓侵权证据 ZIP 包仅 9–13KB,正常专利图纸、对比文件通常数 MB,微型压缩包基本暗藏病毒;
4.非官方发送渠道:
亚马逊正规侵权通知,会在卖家后台业绩通知生成 Case 或由官方域名邮件发出,第三方个人邮箱发来的侵权警告均不可信。
03 点了附件的结果是什么?
一旦中招,攻击者可以直接获得你电脑的控制权。
你的屏幕画面会被实时监控,你登录后台、输入密码、看报表的全过程,对方看得一清二楚。
店铺主账号、子账号、支付账户、邮箱密码,都可能被窃取;电脑里的产品资料、财务数据、供应链信息、客户资源等商业机密,可以被对方批量打包盗走。
店铺账号是亚马逊卖家核心经营载体,账号失窃将造成资金、库存、商品链接多重风险,潜在经济损失规模可达数十万至上百万元。
有卖家表示:"我开了二步验证,没事","我装了杀毒软件,没事"。
但注意,二步验证防的是异地登录,防不住电脑本身被人远程控制,你自己输的验证码,对方就在旁边"围观"。
现在很多木马都做过免杀处理,普通杀毒软件根本识别不出来,等你察觉异常,钱往往已经没了。
04 已经收到邮件了,该怎么办?
如果你已经收到了钓鱼邮件,可以根据是否已经打开了邮件,采取不同的应对措施:
情况1:没有打开附件。
直接删除邮件,全员同步预警,运营、客服邮箱提高警惕。
情况2:已经解压或打开了附件
1.立即断网:马上拔掉网线或断开WiFi,防止病毒进一步传播或回传数据。
2.全盘杀毒:使用电脑安全软件进行深度全盘扫描和杀毒。
3.修改密码:立即修改亚马逊店铺账户、关联邮箱及所有支付工具的密码。
4.开启双重验证:持续监控后台登录记录、收款账户、店铺绩效;
5.排查异常:密切关注账户的登录记录以及收款账户信息,防止被篡改。
卖家记住这6条保命规则:①不是亚马逊官方邮箱发来的附件,直接删;
②不管邮件多吓人,后台没通知就是假的;
③陌生 zip、exe 文件千万别下载解压;
④不点邮件链接登后台,自己输网址或从收藏夹进;
⑤登店铺的电脑尽量专门使用,不乱装软件;
⑥经常备份数据,防止中招全盘翻车;
记住一条铁律:凡是只发邮件、后台查不到的,凡是让你点链接下附件的,凡是用个人邮箱发官方通知的,一律按诈骗处理你。守住这条底线,就不怕各类钓鱼套路。
原标题:紧急!立即删除这封邮件!大批亚马逊店铺因此被端!
关键词:
*特别声明:以上内容来自于网络收集,著作权属原作者所有,如有侵权,请联系我们:
admin#shaoqun.com
(#换成@)。