一封“亚马逊邮件”空降！大批卖家账号店铺全被端了
1852最近，圈子里又炸出一个新案例，不少亚马逊卖家收到一封“侵权”邮件，结果一点开全完蛋了。
— 1 —
一封邮件，差点让卖家店铺清零
最近，身边不少做亚马逊的朋友反馈，陆续收到一封邮件，标题写着"Amazon sellers"，内容说店铺涉嫌侵权，绩效团队已经受理，24小时内不处理就要封店。
卖家一慌，解压附件，结果就是：
电脑被植入木马，密码、店铺资料、银行卡，全部被盗刷一空
从卖家反馈来看，这类邮件有几个点：
标题写Amazonsellers，开头就是一顿"警告"，说侵犯知识产权，证据已提交至绩效团队，销售限制申请已发起，审核已启动。
接着给你划红线:24小时内下架所有"侵权"产品，想避免更严重后果，联系"法务团队"。
还留一个英文名字+一个陌生域名的邮箱+一个美国电话号码。
附件是四个压缩包（）法院受理文件、证据包、专利文件、欧盟注册文件）每个大小都十几KB。
但千万先别急，冷静下来，其实能看到几个破绽：
1. 真正的侵权投诉，后台一定有记录。
亚马逊官方的绩效通知会同步出现在【卖家后台绩效通知】里。它会在绩效页面生成正规的Case，不会只靠一封邮件通知你。
2. 发件邮箱的画风不对。
正规律师事务所、亚马逊官方，不会用像 @188.com 这种国内免费个人邮箱，这种邮箱本身就说明问题。
3. 附件大小不合常理。
真正的律师函、专利证书、比对图，动辄几兆起步，内容详实。而这类钓鱼邮件的压缩包普遍只有十几KB——这么小肯定装不下法律文件，装的是病毒。
4. 联系方式自相矛盾。
邮件里电话区号写着 +1（美国），邮箱后缀却是 .de（德国），一个所谓的"美国法务团队"，用德国邮箱、留美国电话，这种牛头不对马嘴的组合，稍微留意就能发现不对劲。
点了附件的结果是什么？
十几KB的文件可能是远控木马或键盘记录器。一旦运行，对方能实时看到你电脑上的一切操作。
后台、邮箱、收款账户、银行卡，全部暴露。轻则店铺被改绑收款账户、资金被转空，重则账号用来做违规操作，封店的锅还得自己背。
有卖家表示："我开了二步验证，没事"，"我装了杀毒软件，没事"。
但注意，二步验证防的是异地登录，防不住电脑本身被人远程控制，你自己输的验证码，对方就在旁边"围观"。
现在很多木马都做过免杀处理，普通杀毒软件根本识别不出来，等你察觉异常，钱往往已经没了。
—2—
六条自查清单，收藏备用
已经点开了的卖家怎么办？
如果没点开附件，直接删除，不要回复，更不要下载。
如果已经解压甚至打开了文件，别拖延，立刻按这个顺序处理
马上拔网线或断开WiFi，切断电脑和外网的连接，防止对方进一步操作;
打开安全软件做全盘深度查杀，确认是否已被植入木马;
近期尽快修改店铺账户及相关支付密码，并持续留意账户是否有异常登录、异常操作。
其余卖家赶紧自查，六条操作：
1.先看发件人:邮件带附件，先查发件邮箱是否为@amazon.com，不是的话直接删，不用犹豫。
2.一切以后台为准:绩效警告、侵权通知这类大事，只认卖家后台。后台没有对应通知，邮件说得再吓人也是假的。
3.陌生附件不乱点:压缩包、exe文件、来路不明的链接，一律不点，尤其是"正式感"很强但后缀是zip/rar/exe的。
4.不通过邮件链接登录后台:要登录就自己输网址，或从收藏夹进入，避免落入高仿登录页的陷阱。
5.专机专用:登录亚马逊后台的设备尽量专门使用，不装杂七杂八的软件、不逛无关网站，风险能降低九成。
6.定期备份数据:万一真中招，至少数据还在，损失能小一点。
