一封9.53KB的邮件，正在清空跨境卖家的店铺！
2167
最近，圈子里又炸出一个新案例，不少亚马逊卖家收到一封“侵权”邮件，结果一点开全完蛋了。
一封邮件差点让运营的电脑瘫痪
最近，身边不少做亚马逊的朋友反馈，陆续收到一封邮件，标题写着"Amazon sellers"，内容说店铺涉嫌侵权，绩效团队已经受理，24小时内不处理就要封店。
卖家一慌，解压附件，结果就是：
电脑被植入木马，密码、店铺资料、银行卡，全部被盗刷一空
这些邮件长什么样？
这批邮件标题统一都是"Action Required: Listing Removed"，只丢给你一句话：你的Listing被移除了。
发件人伪装成律师身份，但邮箱用的却是国内的免费邮箱后缀；电话留的是**+1美国区号**，邮箱后缀却是**.de德国**，地域信息完全对不上，稍微留意就能发现破绽。
附件是四个压缩包，名字起得一本正经——"法院受理文件""证据包""图形设计专利""欧盟注册文件"，每个文件大小精确到9.53KB）。
这个大小本身就是破绽：正经的专利图纸、律师函，随便一份都是几兆起步，9.53KB根本装不下真正的法律文件，但刚好够塞下一个木马程序。
一旦打开会发生什么
这不是普通木马，这类病毒，正是公安部网安局近期通报中重点提到的一种病毒类型一一银狐木马。
一旦解压运行，它能做的事情比想象中更狠:
窃取浏览器里保存的所有密码;
记录你的每一次键盘输入;
远程实时查看你的操作屏幕;
劫持MFA(多因素验证)会话;
沿着公司内网横向感染，把同事的账号也一并扒出来。
最要命的一点是:二步验证在这里完全没用。你用自己的电脑登录亚马逊，输入验证码的整个过程，对方全程都能看见。
二步验证防的是"别人在别处登录"，防不了"自己的电脑已经被人控制"这件事。
不用纠结邮件本身写得多像真的，直接登录卖家后台看一眼。
亚马逊所有涉及账户安全、Listing下架、绩效警告的正式通知，一定会同步在后台绩效→账户状况"生成对应的Case。后台没有对应记录，邮件说得再吓人，也是假的。
再补充两条硬性判断标准：
正规的知识产权投诉，不会靠邮件附件发压缩包来举证，真正的律师函和专利证书至少是几兆（MB）起步，绝不可能只有几KB到十几KB。 亚马逊官方邮件只会来自 @amazon.com 域名。凡是国内免费邮箱、个人姓名加陌生国家后缀发来的所谓"官方通知"，直接删，别好奇点开。
已经点了附件，该怎么补救？
第一步，立刻断网。
拔网线或断WiFi，先切断木马向外传输数据的通道，能拖一秒是一秒。
第二步，重装系统。
银狐木马可能已经潜伏在系统底层，普通杀毒软件很难扫干净，最稳妥的方式是直接重做系统，不要抱侥幸心理。
第三步，全面改密码。
亚马逊账号、邮箱、收款银行卡、PayPal，全部换成新密码；同时检查后台登录日志，把陌生设备踢下线，重新开启二步验证。改密码这一步，建议换一台干净的电脑或手机操作，避免在已中招的设备上继续输密码。
第四步，持续观察两三天。
留意后台有没有陌生IP登录、收款账户有没有被篡改、Listing有没有被莫名修改。一旦发现异常，立刻联系亚马逊客服申请冻结账户。可疑邮件也可以转发至 stop-spoofing@amazon.com 举报。
