炸了！大批卖家收到“亚马逊”邮件，资金被清空、账号没了
1655
近期，大量亚马逊卖家邮箱密集收到标题为 “Action Required: Listing Removed”的邮件。邮件声称Listing存在外观专利或版权侵权，证据已提交，24小时内不删除就申请下架、冻结资金甚至法院禁令，并附带多个 .zip 格式的压缩包作为“证据附件”。
很多卖家第一反应是慌的，下意识就打开了压缩包。目前已有反馈显示，部分卖家账号出现异常异地登录、绑定手机被更换等情况，资金面临直接盗刷风险。
大量卖家收到假律所函钓鱼邮件
“我的收到邮件一模一样，都服了。”
“点开了，还下了附件，我以为附件是侵权报告。”
“你咋样了呀，我也点进去了，发现不对全删了，然后杀毒软件杀了几次没发现前病毒。”
“我的也是一摸一样的，吓得不行。”
“一模一样的邮件，名字都一样，本来困的要死，吓一跳一激动给下载打开了，导致现在还在远程杀毒。”
此次中招的卖家不在少数，越是手里店铺多、后台复杂的老卖家，浏览器里存的敏感信息越多，损失越大。
经行业多方核实，这并非正规知识产权投诉，而是一起针对亚马逊卖家的精准钓鱼病毒攻击。
知识产权投诉本就是悬在卖家头顶的剑，发件人显然很清楚这一点。附件里根本不是什么证据文件，打开压缩包，藏在里面的是江湖上臭名昭著的“银狐”木马。一旦运行，浏览器里保存的亚马逊后台密码、邮箱Cookie、收款平台登录凭证，几分钟内就会被打包传输到攻击者的服务器。
虽然邮件措辞严肃、声称“已向法院申请禁令”或“已向亚马逊绩效团队提交限制申请”，但只要细看发件信息和附件细节，破绽十分明显。
最先出卖攻击者的，是发件地址。
所有已曝光的钓鱼邮件，发件地址均集中在@188.com等国内免费邮箱服务，例如 shakti@188.com、amelias@188.com。而邮件内留下的联系方式却往往标注德国律所（.de 域名）或美国电话（+1区号），身份信息之间毫无逻辑关联。正规律师事务所或亚马逊官方，绝不会使用个人免费邮箱发送侵权警告。
再说邮件本身的话术。这批钓鱼信件套用了大量真实知识产权投诉中的标准化表述，读起来确实有律所函的味道。但翻来覆去就那么几个关键词反复排列：“Design Patent Infringement”“Listing Removed within 24 hours”“Court Injunction Applications”。而真正的律师函会根据具体案件描述侵权事实、列出注册专利号或版权登记号、指明具体涉及的ASIN，内容是有指向性的，不会套一套模板就给几千个卖家群发。
最明显的假，还在附件上。
这些邮件通常附带3至4个压缩包，文件名伪装成“Evidence.zip”“Graphic design drawing.zip”“专利注册EU27H.zip”等，极具迷惑性。但仔细看会发现一个极其反常的细节：这些文件大小高度一致，几乎全部显示在12.59K左右。而真正的专利证书、产品设计图、版权注册文件、侵权比对截图，动辄数兆甚至数十兆。
“银狐”木马在作祟
目前业内普遍认为压缩包里装的，正是“银狐”木马。
它不是新冒出来的东西，早几年就在国内黑产圈子里流通，主要针对企业财务和电商从业者，擅长伪装成发票、合同、律师函、法院传票之类的“不得不点开看看”的文件。它的厉害之处在于免杀能力强、行为隐蔽，入侵后不会立刻搞出什么动静，而是安静地蹲在后台收割浏览器存储的登录凭证。
对亚马逊卖家来说，这意味着不光是店铺后台密码，注册邮箱、收款平台、ERP系统、甚至二次验证的Cookie，只要浏览器自动填充过、保持登录过的东西，都有可能被一锅端。
攻击者拿到这些信息之后，轻则盗号修改收款账户把钱转走；重则用你的店铺上架违规产品、批量发垃圾广告，等你发现的时候账号已经被封了。
骗子的核心目的就是制造紧迫感，诱使卖家在慌乱中点开附件。针对不同情况，建议采取以下分级处理措施：
若尚未打开附件：立即整封邮件删除，切勿回复，切勿下载任何附件，同时将该发件人加入黑名单。
若已解压或运行了附件，请按顺序操作：
立即断网（拔掉网线或关闭 Wi-Fi），阻断木马与远程服务器的通信；
在安全模式下使用杀毒软件进行全盘扫描，必要时重装操作系统；
使用一台干净设备，尽快修改亚马逊主账号、子账号、注册邮箱及支付渠道的密码，并强制所有设备退出登录；
登录卖家后台，检查是否有新增的未知管理员账户、异常的 API 密钥，并核对收款银行卡号是否被篡改；
密切关注账户登录记录和订单异常，如发现资金变动，第一时间联系亚马逊客服并报警。
对于运营团队，建议内部建立邮件预警机制：凡是遇到“免费邮箱发件和十几KB的压缩包附件、非后台通知”的组合，直接标记为高风险邮件，并全员通报，严禁任何人擅自下载或转发。
卖家们要记住，亚马逊正规的知识产权投诉流程，会在卖家后台“业绩通知”中生成对应 Case，或通过 @amazon.com 官方域名邮箱发送。任何仅发至卖家注册邮箱、后台查无此案的外部通知，均属伪造。
记住这一条，可以过滤掉绝大部分钓鱼攻击。
旺季前后历来是钓鱼攻击的高发期，不法分子精准利用卖家对侵权投诉的恐惧心理，将病毒伪装成“最后通牒”进行收割，卖家们需要格外注意。
近期，大量亚马逊卖家邮箱密集收到标题为 “Action Required: Listing Removed”的邮件。邮件声称Listing存在外观专利或版权侵权，证据已提交，24小时内不删除就申请下架、冻结资金甚至法院禁令，并附带多个 .zip 格式的压缩包作为“证据附件”。
很多卖家第一反应是慌的，下意识就打开了压缩包。目前已有反馈显示，部分卖家账号出现异常异地登录、绑定手机被更换等情况，资金面临直接盗刷风险。
大量卖家收到假律所函钓鱼邮件
“我的收到邮件一模一样，都服了。”
“点开了，还下了附件，我以为附件是侵权报告。”
“你咋样了呀，我也点进去了，发现不对全删了，然后杀毒软件杀了几次没发现前病毒。”
“我的也是一摸一样的，吓得不行。”
“一模一样的邮件，名字都一样，本来困的要死，吓一跳一激动给下载打开了，导致现在还在远程杀毒。”
此次中招的卖家不在少数，越是手里店铺多、后台复杂的老卖家，浏览器里存的敏感信息越多，损失越大。
经行业多方核实，这并非正规知识产权投诉，而是一起针对亚马逊卖家的精准钓鱼病毒攻击。
知识产权投诉本就是悬在卖家头顶的剑，发件人显然很清楚这一点。附件里根本不是什么证据文件，打开压缩包，藏在里面的是江湖上臭名昭著的“银狐”木马。一旦运行，浏览器里保存的亚马逊后台密码、邮箱Cookie、收款平台登录凭证，几分钟内就会被打包传输到攻击者的服务器。
虽然邮件措辞严肃、声称“已向法院申请禁令”或“已向亚马逊绩效团队提交限制申请”，但只要细看发件信息和附件细节，破绽十分明显。
最先出卖攻击者的，是发件地址。
所有已曝光的钓鱼邮件，发件地址均集中在@188.com等国内免费邮箱服务，例如 shakti@188.com、amelias@188.com。而邮件内留下的联系方式却往往标注德国律所（.de 域名）或美国电话（+1区号），身份信息之间毫无逻辑关联。正规律师事务所或亚马逊官方，绝不会使用个人免费邮箱发送侵权警告。
再说邮件本身的话术。这批钓鱼信件套用了大量真实知识产权投诉中的标准化表述，读起来确实有律所函的味道。但翻来覆去就那么几个关键词反复排列：“Design Patent Infringement”“Listing Removed within 24 hours”“Court Injunction Applications”。而真正的律师函会根据具体案件描述侵权事实、列出注册专利号或版权登记号、指明具体涉及的ASIN，内容是有指向性的，不会套一套模板就给几千个卖家群发。
最明显的假，还在附件上。
这些邮件通常附带3至4个压缩包，文件名伪装成“Evidence.zip”“Graphic design drawing.zip”“专利注册EU27H.zip”等，极具迷惑性。但仔细看会发现一个极其反常的细节：这些文件大小高度一致，几乎全部显示在12.59K左右。而真正的专利证书、产品设计图、版权注册文件、侵权比对截图，动辄数兆甚至数十兆。
“银狐”木马在作祟
目前业内普遍认为压缩包里装的，正是“银狐”木马。
它不是新冒出来的东西，早几年就在国内黑产圈子里流通，主要针对企业财务和电商从业者，擅长伪装成发票、合同、律师函、法院传票之类的“不得不点开看看”的文件。它的厉害之处在于免杀能力强、行为隐蔽，入侵后不会立刻搞出什么动静，而是安静地蹲在后台收割浏览器存储的登录凭证。
对亚马逊卖家来说，这意味着不光是店铺后台密码，注册邮箱、收款平台、ERP系统、甚至二次验证的Cookie，只要浏览器自动填充过、保持登录过的东西，都有可能被一锅端。
攻击者拿到这些信息之后，轻则盗号修改收款账户把钱转走；重则用你的店铺上架违规产品、批量发垃圾广告，等你发现的时候账号已经被封了。
骗子的核心目的就是制造紧迫感，诱使卖家在慌乱中点开附件。针对不同情况，建议采取以下分级处理措施：
若尚未打开附件：立即整封邮件删除，切勿回复，切勿下载任何附件，同时将该发件人加入黑名单。
若已解压或运行了附件，请按顺序操作：
立即断网（拔掉网线或关闭 Wi-Fi），阻断木马与远程服务器的通信；
在安全模式下使用杀毒软件进行全盘扫描，必要时重装操作系统；
使用一台干净设备，尽快修改亚马逊主账号、子账号、注册邮箱及支付渠道的密码，并强制所有设备退出登录；
登录卖家后台，检查是否有新增的未知管理员账户、异常的 API 密钥，并核对收款银行卡号是否被篡改；
密切关注账户登录记录和订单异常，如发现资金变动，第一时间联系亚马逊客服并报警。
对于运营团队，建议内部建立邮件预警机制：凡是遇到“免费邮箱发件和十几KB的压缩包附件、非后台通知”的组合，直接标记为高风险邮件，并全员通报，严禁任何人擅自下载或转发。
卖家们要记住，亚马逊正规的知识产权投诉流程，会在卖家后台“业绩通知”中生成对应 Case，或通过 @amazon.com 官方域名邮箱发送。任何仅发至卖家注册邮箱、后台查无此案的外部通知，均属伪造。
记住这一条，可以过滤掉绝大部分钓鱼攻击。
旺季前后历来是钓鱼攻击的高发期，不法分子精准利用卖家对侵权投诉的恐惧心理，将病毒伪装成“最后通牒”进行收割，卖家们需要格外注意。
