警惕！收到下架通知邮件，千万别点开！
3117最近几天，你的卖家后台邮箱是不是也收到了一封奇怪的邮件？如果有，请立刻删掉，千万别点开附件，更别解压。
这是新一轮针对跨境卖家的精准钓鱼攻击。
截至目前，已有大量卖家中招，电脑被植入病毒，店铺账号、支付密码、商业数据全部面临泄露风险。
亚马逊出现钓鱼邮件
近期，大量亚马逊卖家在邮箱中收到了一封标题为“Action Required: Listing Removed”的邮件。
要注意了，这并非亚马逊的官方通知，而是一场精心策划的钓鱼骗局！
图源：卖家爆料
这些骗子利用“设计专利侵权”、“24小时内下架”、“已递交法院申请禁令”来制造焦虑，诱导卖家下载并打开带有病毒的.zip 压缩包，一旦中招，攻击者可以直接获得你电脑的控制权。
你的屏幕画面会被实时监控，你登录后台、输入密码、看报表的全过程，对方看得一清二楚；
店铺主账号、子账号、支付账户、邮箱密码，都可能被窃取；
电脑里的产品资料、财务数据、供应链信息、客户资源等商业机密，可以被对方批量打包盗走。
对于亚马逊卖家而言，店铺账号就是生命线。一旦电偶账号被盗，资金、库存、Listing 全部面临风险，损失可能是几十万甚至上百万级别的。
那如何分辨这类钓鱼邮件呢？
其实这类钓鱼邮件虽然伪装的极具迷惑性，但是只要卖家们冷静分析还是很容易能发现破绽的。
1.发件人全是免费个人邮箱
发件人名称常伪装成“Rechtsanwalt Hitler”，但实际发件邮箱却是 shakti@188.com 这类中国免费个人邮箱，没有任何亚马逊官方、境外律所的企业域名后缀。
2.邮件内容全在制造焦虑
邮件中的内容会声称你的产品存在“设计专利侵权”，并威胁“24小时内下架”或“已向联邦法院申请禁令”，就是逼你在慌乱中来不及判断，点开附件。
3.附件体积极其反常
邮件一般会带一个.zip格式的压缩包，文件名伪装成侵权证据、专利证书之类，体积却只有 9-13KB，正常的专利文件、产品比对图，少说也有几MB，十几KB的压缩包，肯定有问题。
4.非官方发送渠道
亚马逊正规的知识侵权投诉，一定会在卖家后台的“业绩通知”中生成Case，或者通过亚马逊官方域名邮箱发送，绝不会使用第三方个人邮箱来发国际侵权警告。
如果卖家你已经收到了钓鱼邮件，卖家们可以根据是否已经打开了邮件，采取不同的应对措施：
情况一：没有打开附件
直接删除邮件，不要回复，更不要下载或解压任何附件。
情况二：已经解压或打开了附件
立即断网：马上拔掉网线或断开WiFi，防止病毒进一步传播或回传数据。
全盘杀毒：使用电脑安全软件进行深度全盘扫描和杀毒。
修改密码：立即修改亚马逊店铺账户、关联邮箱及所有支付工具的密码。
排查异常：密切关注账户的登录记录以及收款账户信息，防止被篡改。
每年旺季前后，都是针对跨境卖家的钓鱼攻击高发期。这些攻击者摸准了卖家怕下架、怕侵权、怕封店的心理，把病毒包装成各种紧急通知，精准收割。
但是卖家只要坚信：凡是只发邮件、后台查不到的，凡是让你点链接下附件的，凡是用个人邮箱发官方通知的，一律按诈骗处理你。
最后敏哥提醒各位卖家朋友，一定要仔细甄别，维护好自身的合法权益。
