亚马逊卖家警惕｜"Action Required: Listing Removed"钓鱼邮件来袭，附件藏木马盗号

【AMZDH跨境快讯】紧急！亚马逊卖家注意，新型钓鱼病毒邮件正在大规模传播！

打开店铺邮箱处理消息，是每个亚马逊卖家的日常。但近期，陆续有卖家爆料并提醒同行：有一种新型钓鱼病毒邮件正盯上亚马逊卖家！

🎣 警惕！"Action Required: Listing Removed"钓鱼邮件

近期大量亚马逊卖家在邮箱中收到标题为 "Action Required: Listing Removed" 的邮件。内容谎称卖家店铺涉嫌侵权，绩效团队已受理，24小时内不处理就要封店。

卖家一慌，解压附件，结果就是——电脑被植入木马，密码、店铺资料、银行卡全部被盗刷一空。

这并非来自亚马逊或真实律所的通知，而是一轮专门针对跨境卖家的恶意欺诈攻击。截至目前，已有大量卖家中招。

🔍 如何一眼识破这类钓鱼邮件？

根据多位卖家反馈，这轮钓鱼邮件有几个非常明显的破绽：

1. 发件邮箱破绽明显

• 发件人伪装成境外律师，署名"Rechtsanwalt Hitler"，名字本身就极其荒唐；

• 实际使用 188.com、163.com 等国内免费个人邮箱，正规律所绝不会采用；

• 电话标注+1美国区号，邮箱后缀却是.de（德国），信息明显混搭、牛头不对马嘴。

2. 刻意制造恐慌氛围

谎称产品涉及设计专利侵权、24小时内必须下架Listing、已向联邦法院提交禁令申请，利用焦虑诱导你立刻打开附件。

3. 附件大小反常

所谓"侵权证据"ZIP包仅 9–13KB，正常专利图纸、对比文件通常数MB起步，微型压缩包基本暗藏病毒。

4. 非官方发送渠道

亚马逊正规侵权通知，会在卖家后台业绩通知生成Case或由官方域名邮件发出，第三方个人邮箱发来的侵权警告均不可信。

💀 点了附件的后果有多严重？

一旦中招，攻击者可以直接获得你电脑的控制权：

• 屏幕画面被实时监控，你登录后台、输入密码、看报表的全过程，对方看得一清二楚；

• 店铺主账号、子账号、支付账户、邮箱密码都可能被窃取；

• 产品资料、财务数据、供应链信息、客户资源等商业机密可被批量打包盗走；

• 店铺账号失窃将造成资金、库存、商品链接多重风险，潜在经济损失可达数十万至上百万元。

⚠️ 有卖家说"我开了二步验证/装了杀毒软件没事"——注意，二步验证防的是异地登录，防不住电脑本身被人远程控制，你自己输的验证码，对方就在旁边"围观"。很多木马做过免杀处理，普通杀毒软件识别不出来。

🛡️ 已经收到邮件了，该怎么办？

情况一：没有打开附件

→ 直接删除邮件，全员同步预警，运营、客服邮箱提高警惕。

情况二：已经解压或打开了附件

1. 立即断网：拔掉网线或断开WiFi，防止病毒进一步传播或回传数据；

2. 全盘杀毒：使用可靠安全软件深度全盘扫描；

3. 修改密码：立即修改亚马逊店铺账户、关联邮箱及所有支付工具密码；

4. 开启双重验证：持续监控后台登录记录、收款账户、店铺绩效；

5. 排查异常：密切关注账户登录记录及收款账户信息，防止被篡改。