杭州某外貿(mào)公司被騙185萬(wàn)，你也可能被盯上！

40個(gè)小時(shí)，23.83萬(wàn)歐元！收到這筆錢的時(shí)候，財(cái)務(wù)王女士簡(jiǎn)直不敢相信自己的眼睛，差點(diǎn)哭出來(lái)。

2018年4月23日上午，杭州市公安局刑偵支隊(duì)發(fā)布情況通報(bào)，杭州警方首次從境外全額止損，追回郵箱詐騙案23.83萬(wàn)歐元，約合185萬(wàn)元人民幣。郵箱詐騙是新型電信網(wǎng)絡(luò)詐騙違法犯罪案件中的一類，外貿(mào)、貨代企業(yè)需特別注意！

公司財(cái)務(wù)收到“合作伙伴”的郵件

王女士是杭州江干區(qū)一家外貿(mào)公司的財(cái)務(wù)工作人員。公司主要業(yè)務(wù)是面料、服裝，有不少境外業(yè)務(wù)，因?yàn)橛袝r(shí)差，所以很少打電話，大多時(shí)候是通過(guò)電子郵件進(jìn)行交流溝通的。

4月一天下午，她像往常一樣收發(fā)電子郵件，忽然發(fā)現(xiàn)有“合作伙伴”新發(fā)來(lái)一封郵件，稱因公司內(nèi)部調(diào)整，收款賬號(hào)有所改變，讓王女士把貨款打進(jìn)一個(gè)新的銀行賬戶里。

忽然收到這樣的要求，王女士覺(jué)得有些奇怪，特地發(fā)郵件給另一個(gè)同樣有合作關(guān)系的客戶進(jìn)行核實(shí)。很快，這個(gè)客戶就回復(fù)了郵件，說(shuō)自己也收到了同樣的訊息，對(duì)方確實(shí)更換了新賬戶。

這下，王女士相信了，她沒(méi)多想，向領(lǐng)導(dǎo)報(bào)批后，就把貨款打進(jìn)了對(duì)方提供的新賬戶里。

核實(shí)到賬時(shí)發(fā)現(xiàn)對(duì)方?jīng)]有收到錢

恐怖的事情發(fā)生了，王女士后來(lái)循例發(fā)電報(bào)向合作公司詢問(wèn)錢款到賬情況，對(duì)方工作人員卻說(shuō)，自己近期根本沒(méi)發(fā)過(guò)郵件，也沒(méi)有收到任何錢。

完了，被騙了。

王女士當(dāng)場(chǎng)驚出一身冷汗，再回頭去細(xì)細(xì)查看郵件，才發(fā)現(xiàn)發(fā)來(lái)郵件的是個(gè)“山寨”郵箱，乍看起來(lái)和原來(lái)的郵箱都一樣，“真實(shí)客戶的郵箱是×××@×××lio.com，而騙子發(fā)過(guò)來(lái)的郵箱是×××@×××ilo.com，你會(huì)發(fā)現(xiàn)，字母‘il’與‘li’相互換位了，是個(gè)“高仿品”。因?yàn)槭呛献鲉挝唬灰装l(fā)現(xiàn)，很容易就會(huì)忽略。

對(duì)公司來(lái)說(shuō)，錢的損失是一回事，可貨款如果追不回來(lái)，會(huì)影響到接下來(lái)的貿(mào)易和公司的形象，這損失就無(wú)法估量了。王女士趕緊打電話報(bào)了警。

攔截！兩個(gè)嫌疑賬戶分別在中歐和南美

當(dāng)天下午5點(diǎn)，杭州市公安局刑偵支隊(duì)接警，第一時(shí)間向公司開戶行寧波銀行杭州分行的監(jiān)察保衛(wèi)部、國(guó)際業(yè)務(wù)部通報(bào)了相關(guān)案情。

雙方立刻行動(dòng)起來(lái)，刑偵支隊(duì)的民警和銀行工作人員一起，一邊實(shí)時(shí)跟蹤被騙資金走向，一邊磋商攔截反制方案。經(jīng)過(guò)全面研判，警方鎖定了兩個(gè)嫌疑人賬戶，分別在中歐和南美。

之后，由寧波銀行通過(guò)電報(bào)發(fā)文對(duì)接這兩個(gè)賬戶的開戶銀行，要求對(duì)方幫助攔截賬號(hào)并全額返還資金。國(guó)際匯款本就需要一些時(shí)間，由于快速反應(yīng)，民警終于跑贏了嫌疑人。

4月19日下午4點(diǎn)，被騙的23.83萬(wàn)歐元在境外被成功攔截，并全額返還。這是浙江警方首次成功于境外攔截并返還詐騙全款。

特別提醒

利用互聯(lián)網(wǎng)進(jìn)行業(yè)務(wù)交往是一些外貿(mào)企業(yè)的重要交流與貿(mào)易手段，一些犯罪分子就利用這一特點(diǎn)，盜用企業(yè)電子郵箱，冒用企業(yè)名義，詐騙跨國(guó)客戶。

民警表示，這類案子往往是嫌疑人精心設(shè)計(jì)過(guò)的，通常是通過(guò)木馬等黑客手法先破解企業(yè)郵箱（密碼），在閱讀、分析所有的郵件內(nèi)容后，“有的放矢”地利用竊取的信息，篡改、注冊(cè)“高仿真郵箱”進(jìn)行詐騙。在這起案件中，嫌疑人不只假冒一個(gè)賬戶，就連王女士去求證的另一個(gè)“客戶”，也是被黑客攻破后冒充的。

這種詐騙手法迷惑性很高，財(cái)務(wù)人員不仔細(xì)分辨很難發(fā)現(xiàn)。這類案件一旦發(fā)生，不僅會(huì)對(duì)企業(yè)造成經(jīng)濟(jì)損失，對(duì)企業(yè)的誠(chéng)信形象也有很大的負(fù)面影響。

為此，企業(yè)財(cái)務(wù)人員一定要細(xì)之又細(xì)，看清楚客戶提供的信息，在對(duì)方提出需要變更收款賬戶時(shí)，務(wù)必及時(shí)通過(guò)電話、視頻等多種方式與對(duì)方確認(rèn)后再轉(zhuǎn)賬、匯款，最好在匯款前進(jìn)行網(wǎng)下確認(rèn)。另外，還要注意防范企業(yè)領(lǐng)導(dǎo)QQ（或微信）被盜后，詐騙分子冒充領(lǐng)導(dǎo)，以各種理由指示財(cái)務(wù)人員匯款的詐騙案件。

企業(yè)一旦發(fā)生上述案件的，要及時(shí)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)案。

相關(guān)內(nèi)容：

如何判斷是否遭到黑客攻擊？

我收到客戶發(fā)來(lái)的匯款信息，通過(guò)電話核對(duì)，發(fā)現(xiàn)信息并非客戶所發(fā)，此時(shí)如何判斷是我的郵箱被黑客攻擊了還是客戶的郵箱被攻擊了？

針對(duì)這種情況，一般方法是：

1）用戶自身檢查有沒(méi)有被設(shè)置過(guò)自動(dòng)轉(zhuǎn)發(fā) 、來(lái)信分類中的轉(zhuǎn)發(fā)功能和代收功能。

2）在“自助查詢“中查看是否有異常登錄過(guò)的IP或地域。

建議在需要傳輸重要信息時(shí)對(duì)信息使用加密的功能，以防止信息在傳輸?shù)倪^(guò)程中被竊聽(tīng)。

電子郵件怎么傳播病毒？

電子郵件傳播病毒都是通過(guò)附件的嗎？點(diǎn)開陌生人發(fā)來(lái)的郵件,只有文字,沒(méi)有圖片 沒(méi)有連接，沒(méi)有附件，會(huì)得病毒嗎？

一般通過(guò)附件，陌生人發(fā)來(lái)的郵件，只有文字，一般不會(huì)中病毒。但是盡量不要去點(diǎn)開已經(jīng)被判斷為病毒郵件的郵件。

常見(jiàn)的病毒郵件案例都是通過(guò)圖片和腳本文件（.js、.reg、.bat、.exe） 進(jìn)行傳播，而傳染的平臺(tái)多數(shù)為windows。如果接觸到有這樣郵件不建議打開。

外企：如何避免成為垃圾郵件？

我在外貿(mào)公司工作，需要經(jīng)常給國(guó)外的客戶發(fā)郵件，為什么我的郵件會(huì)被對(duì)方郵箱默認(rèn)為垃圾郵件？

被判斷為垃圾郵件的原因常見(jiàn)如下：

1）、IP信譽(yù)度低
     1.1） 出現(xiàn) 信譽(yù)度低 的情況可能是有站內(nèi)用戶在發(fā)送垃圾郵件，導(dǎo)致IP被 反垃圾聯(lián)盟組織加入了RBL中。郵件管理員需要定期將這些用戶找出并限制。

      1.2） 用戶如果網(wǎng)絡(luò)環(huán)境出口IP是與其他業(yè)務(wù)系統(tǒng)共用的情況下，會(huì)容易被反垃圾聯(lián)盟組織列入RBL中。建議是只給郵件系統(tǒng)單獨(dú)一個(gè)出口IP
   

      1.3） 通過(guò)增加 SPF 和 PTR 記錄可以有效提供IP的信譽(yù)度，SPF需要聯(lián)系域名供應(yīng)商進(jìn)行添加，PTR記錄需要聯(lián)系網(wǎng)絡(luò)供應(yīng)商添加。

2）、對(duì)方郵件服務(wù)器規(guī)則設(shè)定（常見(jiàn) gmail，hotmail）出現(xiàn)該情況需要通過(guò)其他方式聯(lián)系收件方，可以對(duì)發(fā)件人域名或地址增添白名單策略進(jìn)行放寬規(guī)則。
 

建議您在設(shè)置郵箱密碼時(shí)不要選擇過(guò)于簡(jiǎn)單的密碼組合，如下圖的密碼設(shè)置將加大郵箱被黑客攻擊的成功率。而身份證后6位及出生日期也是黑客最容易破解的密碼形式。