如何謹(jǐn)防你的外貿(mào)收付款賬戶被黑

如何謹(jǐn)防你的外貿(mào)收付款賬戶被黑

由于存在時差、語言溝通等因素，外貿(mào)企業(yè)主要通過電子郵件與國外客戶聯(lián)系生意、談業(yè)務(wù)，但這種方式也潛藏著越來越多的危險，給了很多不法分子可乘之機(jī)。今天就分享案例，看看騙子是如何一步步迷惑眾人，從而達(dá)到自己騙取錢財?shù)哪康模栽俅翁嵝衙恳晃煌赓Q(mào)人時刻警覺，不容一絲馬虎大意。

案例事件：某外貿(mào)企業(yè)劉老板的公司原本可以收到一筆18萬美元的貨款，但在郵件交流過程中，錢款卻不翼而飛。這是怎么回事？

1.初級之釣魚上鉤

近日，劉老板的公司發(fā)了兩個集裝箱貨到歐洲，本應(yīng)收到近18萬美元的貨款，交易之前與客戶用郵件溝通過，但到收貨的時候，貨款卻遲遲打不到銀行賬戶上。據(jù)劉老板說，她從今年10月中下旬開始，郵箱就開始收不到郵件了，只有自己的下屬還能收到郵件。

??注意：郵箱收不到郵件往往就是“黑客”行騙的開始，“黑客”先想方設(shè)法誘導(dǎo)你點(diǎn)擊或者下載一個附件或者鏈接地址，要求你輸入密碼賬號，最終導(dǎo)致你的郵件被黑。比如需要填一個表格，再比如發(fā)給你一張假的水單附件。還有的冒充郵件服務(wù)商的官方郵件，讓你修改郵件密碼，郵件驗(yàn)證碼等。成功黑入企業(yè)郵箱后，“黑客”就相當(dāng)于操縱了這個企業(yè)與客戶的郵件往來！

2.中級之移花接木

劉老板開始懷疑有人在自己與客戶溝通的郵件上做了手腳，用“黑客”技術(shù)截斷了他們郵箱中和客戶交流的郵件，同時冒用劉老板公司的名義，給了客戶新的銀行賬號要求對方付款。為了成功行騙，騙子還附上了假冒劉老板公司的授權(quán)書，效果逼真，客戶因此把錢打進(jìn)了騙子的賬號。

“黑客”黑入企業(yè)郵箱后，通過瀏覽、研究郵箱里的歷史往來郵件，進(jìn)一步了解公司流程和甚至機(jī)密，后續(xù)就可以模仿公司口吻、偽造公章和簽名等與外國客戶交流，獲取客戶信任，最終讓客戶把欠款匯入到騙子囊中。

3.高級之以假亂真

據(jù)劉老板介紹，“黑客”十分狡猾。黑入郵箱后，他們先選擇在劉老板所在區(qū)域某處登錄（也就是劉老板公司所在附近），然后更改默認(rèn)登錄地為中國香港（可能是騙子所在地），這樣異地登錄就不會再有提醒了。

與此同時，“黑客”冒充客戶發(fā)郵件給劉老板下屬索要購物發(fā)票時，因無法破解客戶的郵箱密碼，最后是炮制了一個跟他們歐洲客戶郵箱高度相似的新郵箱。通過更改郵箱地址后綴后再隱藏郵箱地址，只顯示了客戶的名字，以假亂真，員工沒有點(diǎn)開郵箱地址細(xì)看，便很難察覺真?zhèn)巍１M管是付費(fèi)郵箱，對郵箱安全也不可掉以輕心。狡猾的“黑客”仍會千方百計鉆空子，利用各種方法行騙，防不勝防。

4.防范建議：

（1）書面明確收款賬戶信息：出口企業(yè)在與買方簽訂合同、出具發(fā)票時，建議明確約定收款賬戶、賬號、開戶行名稱等信息，如有必要可書面約定在任何情況下不可撤銷且不可更改，或者約定好收款帳戶的修改必須通過“線下”的方式進(jìn)行，即應(yīng)在合同上約定，如果涉及到賬戶的修改，必須得到出口商書面蓋章的紙質(zhì)文件指示，并通過電話、傳真及視頻等多重方式進(jìn)行確認(rèn)，其他方式更改賬戶的行為無效。有了這個明確的約定后，一方面可以保護(hù)出口企業(yè)的應(yīng)收賬款安全，出事后也有利于主張債權(quán)；另一方面也可以最大程度上避免海外買家上當(dāng)受騙。

（2）出口企業(yè)業(yè)務(wù)人員應(yīng)盡謹(jǐn)慎審查義務(wù)：有關(guān)人員在業(yè)務(wù)過程中收到有關(guān)銀行賬戶的郵件時應(yīng)及時處理，不確定時應(yīng)及時核實(shí)郵件內(nèi)容真實(shí)性，并請買方注意。如果收到其他郵箱地址或相似郵箱地址的郵件，一定要通過電話或者其他非互聯(lián)網(wǎng)的形式進(jìn)行確認(rèn)，盡到謹(jǐn)慎審查的義務(wù)，減少事后追責(zé)中的不利因素。

（3）加強(qiáng)企業(yè)網(wǎng)絡(luò)維護(hù)及郵箱安全管理，保障信息安全：出口企業(yè)不要輕易打開不熟悉的郵件附件，防止被釣魚郵件乘虛而入，盜取密碼；經(jīng)常通過殺毒軟件查殺各類木馬程序；在郵箱服務(wù)網(wǎng)站上注冊的個人郵箱要定期更換密碼，經(jīng)常檢查郵箱中的有關(guān)設(shè)置，尤其是轉(zhuǎn)發(fā)、過濾、自動刪除等規(guī)則；如果采用企業(yè)郵箱，盡量采用安全性較好的企業(yè)郵箱服務(wù)器，另外可以通過綁定手機(jī)、綁定IP等方式進(jìn)行異常登錄監(jiān)控。

（4）案件發(fā)生后，出口企業(yè)應(yīng)當(dāng)及時向公安機(jī)關(guān)報案。若買方錯誤支付貨款的賬戶位于中國境內(nèi)，建議凍結(jié)賬戶，方便后續(xù)追償。

當(dāng)你不幸真的發(fā)現(xiàn)已經(jīng)上當(dāng)受騙時

你需要做什么？

解決方案一：

（1）讓客戶立即給他們銀行發(fā)出取消匯款的指令（涉及詐騙，非銀行工作時間他們也可以緊急處理）。

（2）如果款已經(jīng)匯出了，讓客戶立即報警，同時通知客戶銀行發(fā)加急電報給收款銀行（騙子）凍結(jié)此筆款項(xiàng)。

（3）收集往來郵件，讓客戶立即發(fā)委托書給企業(yè)，帶上相關(guān)證據(jù)去騙子的收款銀行。有些騙子會開國內(nèi)的離岸銀行來冒充，讓銀行暫時凍結(jié)款項(xiàng)，直到收到客戶銀行的加急電報。

這種情況一般要在收款行所在區(qū)報警立案，但警局一般會以證據(jù)不足不予立案。所以突破口在銀行，和銀行溝通，以詐騙的緣由申請‘臨時止付禁令’。臨時支付禁令有五天有效期，在此期間就算錢到了賬戶詐騙人也取不出來，除非他拿身份證去網(wǎng)點(diǎn)申請取消。

解決方案二：

（1）客戶與企業(yè)一同立即報警，并攜帶相關(guān)證據(jù)要求收款銀行(騙子的)凍結(jié)客戶賬號。這里要注意，不是凍結(jié)此款項(xiàng)，而是騙子的整個賬號。

（2）賬號凍結(jié)后，開始進(jìn)入司法程序。提交證據(jù)，要求當(dāng)?shù)氐姆ㄔ毫福缓髢鼋Y(jié)對方整個公司賬號，直到官司終結(jié)。

騙術(shù)揭秘：

“黑客”攻陷電子郵箱，偷梁換柱防不慎防；此類“黑客”作案手法并不新鮮，但確實(shí)讓人防不慎防。此類案件具有很強(qiáng)的針對性，套路并不復(fù)雜。

據(jù)介紹，此類案件的侵害對象以與境外客商有業(yè)務(wù)往來的外貿(mào)企業(yè)為主。由于存在時差、語言溝通等因素，外貿(mào)企業(yè)與境外客商聯(lián)系業(yè)務(wù)，主要是通過電子郵件方式，這讓一些不法分子鉆了空子。此類案件中受害人多為中國公司或外國合作公司。“黑客”攻陷外貿(mào)企業(yè)郵箱后，便長期“潛伏”，當(dāng)發(fā)現(xiàn)雙方交易時，才出手。“黑客”利用網(wǎng)絡(luò)漏洞竊取郵件，然后偷梁換柱，冒充交易雙方，最終將交易賬號變成自己的賬戶。

據(jù)某數(shù)據(jù)泄露成本報告稱，在企業(yè)用戶中，在高級持續(xù)網(wǎng)絡(luò)攻擊中，有79.2%始于釣魚郵件，而且企業(yè)郵箱賬號使用弱密碼的比例高達(dá)16.5%。電子郵件已成為企業(yè)網(wǎng)絡(luò)安全的最直接載體，同時也是企業(yè)安全鏈上的最弱一環(huán)。英國勞埃德保險公司在一份報告中發(fā)出警告：一次全球性的網(wǎng)絡(luò)攻擊危害堪比一次重大自然災(zāi)害 , 造成的經(jīng)濟(jì)損失可能達(dá)到530億美元，而且這還只是平均估測。

由于對郵件的依賴性高，外貿(mào)企業(yè)無疑是網(wǎng)絡(luò)攻擊中受災(zāi)最嚴(yán)重的領(lǐng)域之一，無論在全球范圍還是國內(nèi)，受到影響的外貿(mào)企業(yè)都很多。

特別聲明：以上文章內(nèi)容僅代表作者本人觀點(diǎn)，不代表ESG跨境電商觀點(diǎn)或立場。如有關(guān)于作品內(nèi)容、版權(quán)或其它問題請于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。