大量亚马逊卖家遭遇新型钓鱼诈骗：伪装律所侵权函件植入恶意病毒，账号资金安全面临高风险

近期大量亚马逊跨境卖家的邮箱收到了标题为“Action Required: Listing Removed”的钓鱼诈骗邮件，诈骗分子伪装成境外律所工作人员，使用国内个人邮箱搭配虚假美国区号联系方式，以“设计专利侵权、24小时内强制下架商品”为虚假由头，诱导卖家点击下载附件中的压缩包文件。这类压缩包体积仅0.53KB左右，看似是侵权证据文档，实际内置了恶意病毒程序，卖家一旦解压打开文件，设备就会被病毒入侵，后台的店铺登录凭证、支付密码等核心敏感信息会直接被诈骗分子窃取。目前已有不少卖家反馈中招，部分账号出现了异地登录、资金被盗刷的情况，甚至有账号被恶意触发MFA验证锁定、直接被篡改账户权限。平台官方提示所有卖家，收到这类陌生侵权提醒邮件时，务必先通过亚马逊后台官方的绩效通知入口核验违规信息，不要随意下载陌生发件人发来的附件，从源头规避账号和资金安全风险。