假冒德国律所发送侵权下架钓鱼邮件 银狐木马可直接窃取亚马逊卖家店铺核心资产

近期跨境电商圈出现了针对性极强的“银狐”木马钓鱼攻击，大量亚马逊卖家收到伪装成德国律所发送的标题为《Action Required: Listing Removed》的侵权警告邮件，发件人信息被刻意伪造，邮件附带的压缩包内暗藏恶意程序。卖家一旦点击运行就会触发病毒，直接导致本地电脑瘫痪，木马会在后台静默窃取店铺后台密码、浏览器Cookie、收款账号信息以及ERP系统登录状态，甚至可以绕过二次验证完成账号劫持。目前已有不少深圳深耕多年的老卖家遭遇异地登录盗号，绑定的支付账户被恶意破解，出现资金异常变动。正规境外律所发函绝不会使用国内个人邮箱，亚马逊官方的所有通知都会通过后缀为@amazon.com的官方邮箱发送，且站内后台一定会同步生成对应Case工单。当前跨境旺季临近，不法分子正利用卖家“怕链接下架、怕收到法庭禁令、怕资金被冻结”的焦虑心理精准设套，卖家在繁忙的运营期更要做好全链路核验，收到可疑邮件第一时间转发至亚马逊官方反钓鱼举报邮箱完成核验，避免造成不可逆的资产损失。