警戒：偽の法律事務所による「侵害メール」が銀狐トロイの木馬攻撃を引き起こす
最近、アマゾンの売り手をターゲットにしたフィッシング攻撃が発生しています。不正行為者がドイツの法律事務所を装って「侵害下架」のメールを送信し、売り手に圧縮ファイルをダウンロードさせて「銀狐」トロイの木馬を埋め込み、店舗のバックエンド権限および支払い情報を盗むというものです。
重要な事実は何ですか？
- 1攻撃手段 銀狐トロイの木馬
- 2偽装身分 ドイツの法律事務所
- 3リスク点 店舗バックエンドおよび受取アカウントの盗難
何が起きたのですか？
不正行為者は売り手の侵害警告に対する恐れを利用して、非公式なメールアドレスから偽の侵害通知を送信します。最近、ある売り手は偽のドイツ法律事務所からのメールを受け取り、自社製品が侵害していると主張されており、下架を要求されました。メールには悪意のあるリンクが含まれており、クリックすると添付のトロイの木馬がブラウザのCookie、店舗のパスワード、2段階認証セッションを盗むことができます。これにより、売り手の店舗の資金安全が重大な影響を受けます。
越境ECセラーにとって何を意味しますか？
売り手は全ての侵害通知を公式のバックエンドで確認し、不明な出所の添付ファイルはダウンロードしないことが重要です。また、アカウント安全防護を強化する必要があります。最優先のアクション：今週中にすべての店舗のパスワードとセキュリティ設定を確認します。