ウォルマートの販売者フォーラム、認証チームを装うフィッシングメールに警告
ウォルマートの販売者フォーラムは、「Walmart Marketplace / Verification Team」を装い、知的財産権侵害の申し立てやアカウント停止を理由に販売者へ操作を促す悪意のあるPDFが送られているとして警告しました。
重要な事実は何ですか？
- 12026年9月21日、ウォルマート販売者フォーラムにセキュリティ警告が掲載された
- 2フィッシングメールはWalmart Marketplaceの認証チームを装っていた
- 3メールは販売者のアカウントに知的財産権侵害の申し立てが2件あると主張した
- 4メールはアカウント停止を理由に受信者へ直ちに操作を求めた
- 5メールはPDF形式で送られ、悪意のある添付ファイルを含むとされた
- 6この情報は販売者コミュニティによるリスク注意喚起であり、プラットフォーム全体のポリシー変更ではない
- 7販売者はメール内のリンクからSeller Centerにログインしてはならない
- 8販売者はブラウザーから公式バックエンドに手動でアクセスして確認すべきである
何が起きたのですか？
Walmart Marketplaceの販売者フォーラムは、2026年9月21日にセキュリティリスクに関する注意喚起を掲載しました。ある販売者は、「Walmart Marketplace / Verification Team」を装ったフィッシングメールを受信したと報告しました。メールはPDF形式で送られ、販売者のアカウントに知的財産権侵害の申し立てが2件寄せられたと主張し、アカウント停止を避けるため直ちに対応するよう受信者に求めていました。原文はこの情報を、ウォルマートが発表したプラットフォーム全体の公式なポリシー変更ではなく、ウォルマート販売者コミュニティ内のリスク注意喚起と位置付けています。
このような場合、販売者は不審な添付ファイルを直接開いたり、メール内のリンクからSeller Centerにログインしたりしてはなりません。また、審査担当者を名乗る人物に、身分証明書、銀行口座情報、認証コード、リモート操作権限を提供してはなりません。販売者はブラウザーから公式バックエンドに手動でアクセスし、Account Health、知的財産権侵害の申し立て、メッセージセンターを確認する必要があります。
原文はさらに、越境販売者は通常、海外のメールアカウント、リモートチーム、代理店、ERPサービス提供者を利用しているため、アカウント認証、税務監査、ブランドからの申し立て、コンプライアンス上の処分を装ったソーシャルエンジニアリング攻撃を受けやすいと指摘しました。
越境ECセラーにとって何を意味しますか？
これはウォルマートのプラットフォーム全体のポリシー変更ではなく、販売者コミュニティによるセキュリティリスクの注意喚起です。悪意のあるPDFを開いたり、メール内のリンクをクリックしたり、機密情報を提出したりすると、店舗アカウント、本人確認情報、財務情報が漏えいする可能性があるため、公式バックエンドに手動でアクセスして確認してください。
セラーは今何をすべきですか？
- 1今週中に、すべてのウォルマート店舗向けに「メールのリンクをクリックせず、バックエンドで確認する」チェックリストを作成してください。各メールについてAccount Health、知的財産権侵害の申し立て、メッセージセンターを確認し、確認画面のスクリーンショットと不審メール一覧を保存してください。リスティング文字数制限チェック
- 2リモートチーム、代理店、ERPサービス提供者に対し、知的財産権侵害の申し立てが2件ある、またはアカウント停止を避けるための対応を求めるメールを受け取った場合は、PDFを開かず、Seller Centerのリンクをクリックしないよう通知してください。確認記録を回収してください。
- 3ウォルマート店舗のアカウントセキュリティ対応手順を点検し、審査担当者を名乗る人物に身分証明書、銀行口座情報、認証コード、リモート操作権限を提供してはならないことを明記してください。チームの確認を得た手順書を作成してください。