一封9.53KB的邮件，正在清空跨境卖家的店铺
15312026年7月29日 | 跨境安全预警
一、深夜十一点，深圳某跨境公司的运营阿杰正准备下班，邮箱弹出一封新邮件。
标题：Action Required: Listing Removed
发件人：Rechtsanwalt Hitler
附件：四个压缩包——Evidence 20-37.zip、Evidence of infringement.zip、Graphic design patent.zip、Registration Certificate.zip
每个文件，9.53KB。
阿杰心里一紧。旺季刚铺了几十条新款，这时候被告侵权？他鼠标移向附件——好在，他多看了一眼发件人邮箱：shakti@188.com。一个德国律师，用中国免费邮箱发邮件？他关掉了窗口。第二天才知道，群里好几个同行点了附件，电脑直接瘫了。
二、这不是故事。这是2026年7月底正在大规模发生的事。
骗子这次的套路，比以往任何时候都专业。
邮件标题，清一色“Action Required: Listing Removed”。不写具体产品、不写具体侵权内容，就告诉你——你的Listing被移除了。发件人，伪装成“Rechtsanwalt Hitler”这样的律师名，邮箱却是@188.com、@qq.com、@163.com这类国内免费邮箱。电话留的是+1美国区号，邮箱后缀却是.de德国。地域信息牛头不对马嘴。
正文，三段话精准打击：你侵权了、我们已向联邦法院申请禁令、24小时内下架所有ASIN。最后附上一句：“请联系我们的法务团队。”
附件，四个压缩包，名字起得有模有样——“法院受理文件”“7月证据包”“图形设计专利”“欧盟注册文件”。每个文件精确到9.53KB，不多不少。
这不是巧合。这是批量生成的标准化木马文件。
三、为什么这次中招的人特别多？
因为骗子太懂卖家了。旺季铺货阶段，卖家最怕什么？侵权投诉。一条链接从选品、备货到上线，少则投入几万，多则几十万。一封邮件说“你侵权了，24小时下架”，正常人的第一反应不是怀疑，是慌。慌了，就会点开附件看看“证据”。而那个9.53KB的压缩包里，装的不是什么专利证书——是银狐木马。
银狐木马是什么？它不是普通病毒。它是一个具备高级持续性威胁特征的攻击工具。
一旦解压运行，它可以：窃取你浏览器里保存的所有密码（亚马逊后台、邮箱、收款平台）记录你敲的每一个键盘输入远程控制你的电脑，实时看你操作屏幕劫持你的MFA多因素认证会话横向感染公司内网，盗取其他同事账号你在自己电脑上登录亚马逊，输入验证码，对方就在旁边看着。二步验证防的是别人在别的地方登录，防不了你自己的电脑被人控制。
四、更可怕的是——传统防护对这次攻击几乎无效。
有人说“我有杀毒软件”。但银狐木马大量采用免杀技术，频繁更新攻击样本，普通杀毒软件根本查不出来。部分卖家解压后杀毒软件才报警，但木马已经植入了。
有人说“我从来不点陌生邮件”。但这次钓鱼邮件伪装得太像真的——律师姓名、专利侵权话术、法院禁令、24小时倒计时，全套流程严丝合缝。旺季忙得脚不沾地的时候，谁能保证每封邮件都仔细研究发件人域名？
有人说“我有二步验证”。但木马控制的是你的电脑本身——你在自己电脑上登录，验证码是自己输入的，对方全程在看。
这是一场不对等的战争。骗子只要成功一次，你所有的防线都可能失效。
五、那怎么办？
记住三条铁律，比任何杀毒软件都管用：
第一，后台是唯一标准。
亚马逊所有涉及账户安全、Listing下架、绩效警告的正式通知，一定会在卖家后台「绩效>账户状况」生成Case。邮件里说得再吓人，你先登录后台看一眼——后台没有，就是假的。
第二，亚马逊不发压缩包。
亚马逊官方绝不会通过邮件附件发送压缩包要求卖家举证。正规知识产权投诉全部在后台开Case上传资料。正规律师函、专利证书动辄好几兆，绝不可能只有9.53KB。
第三，看发件人域名。
亚马逊官方邮件只来自@amazon.com、@amazonsellerservices.com、sellercentral.amazon.com这些域名。@188.com、@qq.com、个人名字+.de——直接删，一个字都别信。
六、如果已经点了附件，立刻做三件事：
第一步：断网。 拔网线、断WiFi，立刻。切断木马向外传数据的通道。
第二步：重装系统。 不要只依赖杀毒软件。银狐木马可能已经潜伏在系统底层，杀毒软件扫不干净。最稳妥的做法是直接重做系统。
第三步：改密。 亚马逊店铺所有账号、邮箱、收款银行卡、PayPal，全部换新密码。检查店铺登录日志，踢掉陌生设备，重新开启二步验证。
持续观察2-3天：后台有没有陌生IP登录？收款账户有没有被改？Listing有没有被莫名修改？发现异常立刻联系亚马逊客服。
七、最后说几句不好听的。
很多人觉得自己不会上当——“钓鱼邮件一眼就能看出来”。
但事实是，这次中招的很多是老卖家。不是他们傻，是骗子太专业。他们精准利用了你的恐惧——对侵权的恐惧、对封店的恐惧、对旺季损失的恐惧。
恐惧让人失去判断力。失去判断力就会乱点。
亚马逊所有重要通知，一定能在后台查到。 邮件里说得再天花乱坠，你先去后台核实一下。核实不到的，一律当垃圾处理。
把这篇文章转给你身边的运营朋友。
一封9.53KB的邮件，不值得用一个店铺去赌。
举报渠道：可疑钓鱼邮件可转发至 stop-spoofing@amazon.com 或 reportascam@amazon.com 举报。
法思特海外仓在此陪伴您度过跨境每一天，我们将持续关注行业最新动态，分享一线行业干货，提供亚马逊移仓换标 旺季仓储中转， 一件代发， 跨国转运，维修质检等合作支持，如果您有相关需要，欢迎联系我们。
