腾道提醒您：年关将至，小心你的邮箱被黑客盯

日期:2021-02-09 浏览次数:

腾道提个醒：马上就过春节了，每年这个时间段都是外贸人冲刺阶段，但你压根想不到还有一群可怕的人在偷偷地觊觎你的成果，那就是黑客。

邮箱被黑客攻击，盗取你的邮箱密码，控制你的邮箱与国外客户联系，并且引导客户把货款打进他们的账户，年年发生，年底尤为集中。

腾道,上海腾道怎么样,腾道数据怎么样

01 遇上黑客，丢失货款的真实案例

1、贸友damonhuang：五年老油条了，最近还是被黑客害了。

做外贸五年多了，两年前曾经给黑客盯上但是自己找出破绽避免了损失。但是两年后的今天，幸运女神没有再来眷顾我，所以客人的三万多美金货款就这样被黑了。跟这个客人做了好多笔生意了，这是最多的一笔，却没想到危机四伏。都怪自己太疏忽大意，没有多给客人打电话提醒客人我们不会改账号。于是黑客上周(用类似的邮件)冒充我的名义给客人发信，然后客人信以为真(以前都会很认真核对的，这一次却大意了)就付了。公司名字都是一样的，银行也是同一家，只是一个在中国，一个在英国，可恶的英国注册公司太容易，让黑客有漏洞可用。

2、贸友zhangsixian：该死的黑客。

老客户换了一个新的采购跟我们沟通，结果被黑客改了我们的PI银行信息，是一个瑞典的账号!结果客户还信了!汇了2.5万美金。过去一个星期才发现，还有希望把钱找回来吗?如果钱找不回来怎么办?怎么这么多黑客啊?他们没有正经工作的吗?天天来盯着我们的邮件?

本来50万的单客户想着年前发的，没想到出了这样一个事，唉，希望客户可以把钱追回来吧，但希望好像比较渺茫。

3、贸友Roy：创业中，第一次被黑客攻击了。

从今年6月的一天，我这里收到一封表面没有任何异常的邮件，标题是新的订单，用的也是我们正在合作的邮箱地址，但是附件一直不能显示，需要填写邮箱和密码，因为看是客户发来的，就填进去了。当时没有什么异样。

但是当我们和其客户发pi 或者合同的时候，黑客就出来了，首先我们的邮件被拦截，他们会更改我们的银行信息，然后用我们的邮箱再次发送给客户，后来客户打电话过来我们才知道邮箱被黑了，之后改过密码，改过邮箱设置，重装过系统，甚至换过新的电脑，但是没有用，黑客依然能够监控我们所有的邮件。

上周五黑客又打来电话威胁我们付500美金，不付的话后果很严重之类的，我跟他讲的是下周二会付给他，拖延几天时间，想办法把这个问题在周二前解决掉。所以希望有经验的朋友帮帮我们，刚创业很不容易，被黑成功一次我们应该就破产了。

注明一下：

1，我们用的是阿里外贸邮，绑定在foxmial 上面使用，电脑上所有邮箱都被黑了，包含雅虎和qq 邮箱。

2，外贸邮设置里面的登陆日志显示是一分钟一次，应该是被黑客监控了。

3，黑客也可以用我们客户相同的邮箱地址给我们发邮件，很奇怪。

4、贸友eve：邮件被黑客篡改。

我的一个埃及客户给我们说早就打汇款了，但我们公司一直没收到钱，后来跟客户联系上才发现原来最近黑客篡改了我们的往来邮件，把我们公司的账号信息变更给他们的，然后让客户打黑客的账号上了。

5、贸友juelianmi：黑客破解外贸邮箱，损失30万美金。

我是做钢管出口的，这个单子是供给南美洲厄瓜多尔的客人。

真是崩溃，我遇到这个事情，涉及金额将近30万美金，到现在为止，客人的钱还没有追回去，而且客人一直怀疑是我们公司诈骗，是我自己搞的鬼;我们老板有怀疑是不是客人内部人搞鬼。

总之，现在就是双方都不信任，都在怀疑对方。

事情是这样子的：

2012年5月23日，跟客人签订合同，5.25日收到客人预付款，开始准备货物。

2012年6月3日，客人跟我联系，问我们货物准备的咋么样了，其实这时候就已经是骗子了，一直到后来的2012年8月10日我才偶然发现，邮箱被盗了，跟我联系了两个多月的其实都是大骗子。很痛心，太可恶了!!!

2012年7月6日，客人给骗子汇款，第一个单子的尾款 2.9万美金。10日，骗子就伪造了假的水单给我们，。说是给我们打款了，但是我检查了一下，银行信息里面有几个我们公司的信息的字母写错了，要求这个所谓的"客人"给重新打款，他也答应给汇款了，到现在才知道，其实就是为了拖延时间……

2012年7月10日，客人又给骗子汇款--预付款4.1万美金，这是跟我们公司定的第二个合同，说来也很搞笑，骗子没有把客人的询价给删除，故意让看见报价的。也就是说报价，还有做合同，的确是我亲手操作的，可是订完合同以后，又是骗子切断了我跟客人所有的联系，他在中间操作一切。

2012年8月7日，客人又给骗子汇款-第二个单子的尾款19.6万美金。

2012年8月10日，我打开邮箱，很偶然的发现客人给我的邮件，写的莫名奇妙的，说是让我们履行什么责任，他那边该做的都已经做了，说的我一头雾水。好像有一种预感，我查看所有的邮件，发件箱，收件箱，垃圾邮件，还有删除邮件，最终发现在被删除的邮件中，有一封骗子没有来得及删除的邮件，都是客人跟骗子联系的。当时我整个人都已经傻了……

备注：骗子不知道从什么时候开始，就已经破解了我两个邮箱的密码，一个是雅虎的amihan612@yahoo.com.cn ，一个是hotmail 的 amihan612@hotmail.com。

骗子，模仿我的邮箱给客人发邮件，只是更改了一个字母，要是不注意的话真的很那发现吧，模仿邮箱是 amlhan612@hotmail.com，他把 I 改为了L，狡猾的骗子。他还模仿客人的邮箱给我发邮件。

02 黑客是怎么实现诈骗的?

1、黑客是怎么入侵邮箱的?

黑客入侵邮箱多数是因为我们点击了不明链接，自主输入了邮箱密码，少数是因为泄露了邮箱账号信息被黑客破解了密码。

总之，不要随意点击不明链接、图片、网站等，定时修改邮箱密码并且杀毒。

2、黑客的诈骗手段是什么?

入侵我们的邮箱后，他们会篡改我们的邮箱信息，假冒客户与我们联系，然后假冒我们与客户联系，中间我们的邮件和客户的邮件已经被他们拦截，即真实的邮件没有发送到对方的正确邮箱。

黑客的潜伏时间很长，而且只在关键时刻出现，也就是付款时刻。等到我们联系好客户安排付款，这时我们才会发现货款已经打到骗子银行账户。其实他们早在暗中把收款账号给改了。

所以，付款信息由邮箱传递是最不安全的，所以我们应该通过传真，或者即时聊天工具发送给客户，而且发送之后需要电话与客户次确认收款信息，同时提醒客户：在付款之前或在汇款期间，我们有任何变动都会通过电话联系，请不要相信任何其他途径的信息，若发现异常第一时间与我们联系确认。

03 如何追回被骗货款?

第一时间通知客户，我方未收到货款，钱已经打到了骗子账户，请客户马上联系客户所在的当地银行以"汇错银行账户"为由，冻结骗子账户并且追回钱款。这个处理方式，在发现及时的情况下，追回货款的成功率很高。

如果我们发现的比较晚，骗子已经从银行账户里取出货款，要求银行追回是没有希望了，但是我们也不要放弃，因为我们曾有外贸人成功追回货款的经验：当我们发现货款已被取走，那么我们要查一查骗子账户的收款信息，通常有公司名，公司地址等信息。然后通过百度搜索、谷歌搜索，找到他们在互联网留下的蛛丝马迹，同时利用企业调查软件来调查这个公司的信息，找到骗子信息，例如身份证号，手机号，公司地址等。利用这些信息找到骗子，要求他们主动退回货款，再不行报警处理。

其实我们口中的"黑客"不过是网络骗子而已，且多数都是中国人，他们可以伪造国外的网络IP地址，让你以为他们都是国外的，但其实最终追到他们信息，都是中国的。所以勇敢地去寻找解决方案，大大提高了追款的成功性。

悄悄跟大家说：如果你跟IT猿或者跟银行工作者说，骗你钱的是黑客，他们可能会噗嗤一笑，因为他们觉得"你可能对黑客有误解"，在他们眼里这些不过就是使用了拙劣手段诈骗的网络骗子，而真正的"黑客"可能是我们根本不了解的领域。所以跟银行人员或者其他人交涉时，说是骗子就明白啦。

04 报警追回货款的成功案例

追回货款的案例一：

2017年5月3日，福建泉州的一家外贸公司业务员查账时，发现这笔货款并未入账，遂联系秘鲁客户，对方表示早在4月28日已通过联系邮箱上的汇款账号转款出去。

当业务员让对方把邮件发过来核对时，才发现原来的业务联系邮件虽还是挂公司名义，但汇款账号已被篡改，业务员意识到：公司的邮件被黑了，货款已被骗子转走。

该公司于3日上午9点时报警，警方迅速做出反应，同时将警情上报市局反诈骗中心，同时积极配合市公安局刑侦支队、反诈骗中心、银行系统迅速启动被骗资金的快速止付工作。

邮箱被黑客攻击后，不法分子已经于4月28日就往秘鲁的客户发送了《业务收款账户变更的通知单》(以下简称《通知单》)，秘鲁的客户在不知情的情况下，没有进一步通过电话确认或者其他方式核实该份《通知单》的真伪，误把该订单的进度款共11万美元汇往该份《通知单》所指定的账户。这是骗子指定的开设在国内某银行宁波分行的一个对公的、离岸账户。

与时间赛跑，3日上午11时20分，办案民警赶到银行，发现该款项已于当天11：02汇入境外香港恒生银行的一个离岸账户。

巧的是，5月3日恰好是香港法定假日，全港放假，银行工作人员没有上班。临近中午，办案民警直接拨打了香港恒生银行的客服电话，向香港恒生银行转达了内地警方查案的情况和需要恒生银行予以配合止付的需求，恒生银行客服表示会将此信息转达给有关的银行机构。

5月3日下午，办案民警又主动联系了人民银行、银监机构，了解外汇管控进出的基本流程，确认11万美元还不是落地进账，也就是说，诈骗分子还没把钱转走。

5月4日上午9：40，警方了解到这笔款已经到了骗子账户上，且随时都会被转走。到下午，经过多方努力，香港恒生银行正式回复已经收到退汇的报文。

5月9日下午，香港恒生银行将该笔11万美元退回到了宁波某银行原汇出的账号。随后，办案民警在宁波市公安局的协助下，将该笔11万美元最终退回给秘鲁客户。

从报警到截回货款，只用了一天时间。那么已经被骗子转走的货款还能追回吗?移步看案例二。

追回货款的案例二：

5月15日上午，该外贸公司又发现远在埃及的一名客商也遭遇同样手法诈骗，5万美元货款被转走。

经警方调查，5万美元早在5月4日就汇往骗子指定的某银行大连分行的一个离岸账户。因为国外客商没有将流水报单传给该公司，以致公司在对账时，一直没有发现该笔遗漏货款。

钱已被转走十多天，还有追来的希望吗?经警方调查，5万美元是被不法分子于5月9日汇往了山东济宁的一家公司的对公账户，后又汇入了一个设在某银行的保证金账户，辗转多家银行账户。

为此，办案民警远赴山东、辽宁等地，并通过深圳、香港相关机构，最终查到5万美元是转到了山东一家公司的对公账户里，于是迅速启动了退汇工作。于7月底，埃及客户也收到了这被骗的5万美元。

(以上案例出自"泉州网")