亚马逊卖家遭遇“银狐”木马钓鱼攻击 假冒律所邮件威胁店铺资金安全

2026-08-06 10:26:47

近期跨境圈出现针对亚马逊卖家的“银狐”木马钓鱼攻击，大量卖家收到标题为“Action Required: Listing Removed”的所谓侵权警告邮件。攻击者伪装成德国律所“Rechtsanwalt Hitler”，但邮件实际使用188、163、QQ等国内免费邮箱发送，附件通常为9—13KB的“Evidence”“专利证书”压缩包。卖家一旦打开附件，可能触发病毒，导致电脑系统受损，木马程序则会在后台窃取浏览器保存的店铺后台密码、邮箱Cookie、收款账号以及ERP登录状态，甚至劫持二步验证会话。目前已有深圳卖家反馈，运营多年的店铺出现异地登录情况，绑定手机被修改，收款账户面临风险。