最近后台收到不少反馈，说总收到一封标题写着"Amazon sellers"的邮件，内容说店铺涉嫌侵权，绩效团队已经受理，24小时内不处理就要封店。

有卖家一慌，直接解压了附件，结果电脑被植入了木马，密码、店铺资料、银行卡信息全被盗走，损失惨重。

一、从卖家反馈来看，这类邮件有几个点：

开头就是一顿警告，说侵犯了知识产权，证据已经提交给绩效团队，销售限制申请也发起了，审核已经启动。

接着划红线，要求24小时内下架所有"侵权"产品，说想避免更严重的后果，就赶紧联系"法务团队"。

邮件里留了一个英文名字，一个陌生域名的邮箱，还有一个美国电话号码。

附件是四个压缩包，分别叫法院受理文件、证据包、专利文件、欧盟注册文件，每个大小都只有十几KB。

二、但千万先别急，这几个破绽一看就懂

真正的侵权投诉，后台一定有记录。亚马逊官方的绩效通知会同步出现在卖家后台的绩效通知里，正规流程会在绩效页面生成一个Case，绝不会只靠一封邮件通知你。

发件邮箱也不对。正规律师事务所或者亚马逊官方，不会用像@188.com这种国内免费个人邮箱发这种邮件，这种邮箱本身就说明问题。

附件大小也不合常理。真正的律师函、专利证书、比对图，动辄几兆起步，内容详实。这种钓鱼邮件的压缩包普遍只有十几KB，根本装不下法律文件，装的是病毒。

联系方式还自相矛盾。邮件里电话区号写着+1（美国），邮箱后缀却是.de（德国），一个所谓的"美国法务团队"，用德国邮箱留美国电话，这种牛头不对马嘴的组合，稍微留意就能发现问题。

点开附件会发生什么。十几KB的文件很可能是远控木马或者键盘记录器，一旦运行，对方就能实时看到电脑上的所有操作。后台、邮箱、收款账户、银行卡，全部暴露。轻则店铺被改绑收款账户，资金被转空，重则账号被拿去做违规操作，封店的锅还得自己背。

有卖家说自己开了二步验证，没事。也有人说自己装了杀毒软件，没事。但二步验证防的是异地登录，防不住电脑本身被人远程控制，自己输的验证码，对方就在那边看着。现在很多木马都做过免杀处理，普通杀毒软件根本识别不出来，等察觉异常，钱往往已经没了。

三、已经点开了怎么办

马上拔网线或者断开WiFi，切断电脑和外网的连接；

打开安全软件做全盘深度查杀，确认有没有被植入木马；

尽快修改店铺账户和相关支付密码，持续留意账户有没有异常登录和异常操作。

四、没点开的也别大意，抓紧自查

先看发件人，邮件带附件的话，先查发件邮箱是不是@amazon.com，不是的话直接删，不用犹豫。

一切以后台为准，绩效警告、侵权通知这类大事，只认卖家后台，后台没有对应通知，邮件说得再吓人也是假的。

陌生附件不乱点，压缩包、exe文件、来路不明的链接，一律不点，尤其是那种"正式感"很强但后缀是zip、rar、exe的。

不通过邮件里的链接登录后台，要登录就自己输网址，或者从收藏夹进入，避免落入高仿登录页的陷阱。

登录后台的设备尽量专机专用，不装杂七杂八的软件，不逛无关网站，风险能降低九成。