歲末年終，財務(wù)結(jié)算期間請企業(yè)務(wù)必防范企業(yè)郵箱盜用詐騙!

作者：網(wǎng)易企業(yè)郵箱    發(fā)布時間：2024-01-17 09:45:31  訪問量：385  

歲末年終，財務(wù)結(jié)算期間請企業(yè)務(wù)必防范企業(yè)郵箱盜用詐騙!有不少企業(yè)，尤其是與外國客戶往來交流的外貿(mào)企業(yè) 習(xí)慣通過郵箱和客戶保持溝通和聯(lián)系，這種常用電子郵件與國外客戶聯(lián)系生意的模式，談業(yè)務(wù)無需電話，更不用見面 這種方式看上去很便捷 但也潛藏著一些危險。今天上海網(wǎng)易企業(yè)郵箱經(jīng)銷商騰曦小編就跟大家分享一下。

需要防范“收款賬號變更”的郵件

真實案例1

近日，某外貿(mào)企業(yè)就收到來自“合作伙伴”的電子郵件稱：對方已將款項打至本公司新提供的銀行賬戶。這時，該企業(yè)工作人員意識到對方公司可能被騙了。后通過對來往郵件認(rèn)真核對后才發(fā)現(xiàn)犯罪分子使用了“山寨”郵箱，乍看起來與原來的郵箱都一樣，實際上郵箱名稱中兩個英文字母調(diào)換了位置，是個高仿品。

這種詐騙類型是典型的虛假郵箱詐騙案件，犯罪分子往往通過木馬等黑客手法破解企業(yè)郵箱(密碼)，在閱讀、分析所有的郵件內(nèi)容后，再“有的放矢”，利用竊取的信息，篡改、注冊“高仿真郵箱”進(jìn)行詐騙。

這類詐騙的迷惑性極高，需要企業(yè)工作人員仔細(xì)分辨，且一旦發(fā)生，不但對企業(yè)造成經(jīng)濟(jì)損失，而且對企業(yè)的誠信形象具有極大的負(fù)面影響。

真實案例2

王女士是上海一家外貿(mào)公司的財務(wù)工作人員。公司有不少境外業(yè)務(wù)，因為有時差，所以很少打電話，大多時候是通過電子郵件進(jìn)行交流溝通的。

某日，她像往常一樣收發(fā)電子郵件，忽然發(fā)現(xiàn)有“合作伙伴”新發(fā)來一封郵件，稱因公司內(nèi)部調(diào)整，收款賬號有所改變，讓王女士把貨款打進(jìn)一個新的銀行賬戶里。

因為是合作了多次的單位，王女士相信了。向領(lǐng)導(dǎo)報批后，將30萬余元打到了變更后的銀行賬號上。

王女士后來電話聯(lián)系對方公司工作人員，詢問錢款到賬情況，對方卻說，自己近期根本沒發(fā)過郵件，也沒有收到任何錢款。

手段分析

從以上兩則案例中不難看出，黑客詐騙有以下特點(diǎn)：

一是通常采取入侵買賣雙方郵箱服務(wù)器的方式進(jìn)行詐騙;

二是通過極具迷惑性的手段致使買方向詐騙賬戶進(jìn)行打款，例如相似郵箱地址、篡改郵件內(nèi)容，而且還會向買方發(fā)送更改賬戶的聲明并且上面蓋有偽造公司的公章等;

三是在黑客詐騙案件中，買方已經(jīng)支付過貨款，且出口企業(yè)難以自證清白，導(dǎo)致出口企業(yè)難以向買方追償。

(一)初級手段

黑客們以自身高超的技術(shù)截獲到付款內(nèi)容的郵件，然后以郵件的內(nèi)容確定進(jìn)行詐騙的對象，然后注冊一個郵箱名相似的“李鬼郵箱”，發(fā)郵件給國外客戶要求將貨款支付到其個人賬戶，再將錢款取走。此種手段較容易被識破，而且一旦被發(fā)現(xiàn)，則可以通過調(diào)取相關(guān)銀行取款錄像資料而鎖定嫌疑人。

(二)升級手段

黑客以自身高超的技術(shù)盜得的企業(yè)的郵箱密碼，獲得郵箱權(quán)限后，先進(jìn)行一段時間的跟蹤偷窺，了解各項業(yè)務(wù)洽談進(jìn)度，一旦等到國外客戶付款時，那么就是下手的時機(jī)，黑客會立即改變外貿(mào)企業(yè)的郵箱相關(guān)設(shè)置，致使國外客戶所發(fā)送郵件都會轉(zhuǎn)發(fā)到黑客詐騙的郵箱中，黑客則仍使用外貿(mào)企業(yè)原郵箱發(fā)郵件通知國外客戶變更銀行資料，從而達(dá)到騙取貨款的目的。

(三)復(fù)雜手段

除技術(shù)升級之外，當(dāng)前黑客騙術(shù)還變得越來越復(fù)雜化、團(tuán)伙化。如：某些情況下黑客會要求國外的客戶將金額匯至境外離岸公司賬戶;甚至有些境外黑客在詐騙的同時，還安排境外同伙與我國其他企業(yè)進(jìn)行正常業(yè)務(wù)洽談，然后黑客通過移花接木方式，將其騙取的國外匯款付給國內(nèi)其他企業(yè)，并從該企業(yè)正常定貨，這樣，其同伙就可以不花自己一分錢而獲得國內(nèi)供貨，從而達(dá)到騙取錢財?shù)哪康?。這種情況具有較大的迷惑性，給破案和追回貨款帶來極大困難。

No.1公司財務(wù)是如何被騙的?

不法分子冒充企業(yè)名義向客戶發(fā)送郵件，謊稱收款賬戶變更，使用的詐騙賬號往往與真實賬號只差幾個字母。還會同時盜用形式發(fā)票，在原有形式發(fā)票上更改銀行賬號信息，并盜用簽名。這種詐騙手段嚴(yán)重破壞了兩家公司的正常經(jīng)營秩序。

真實客戶的郵箱是xxx@coi.com，而騙子發(fā)過來的郵箱是xxx@cio.com，字母‘o’與‘i’換了位置。

騙子“黑”了受害公司郵箱，并竊取郵箱內(nèi)容。由此他了解受害公司與合作單位的資金、業(yè)務(wù)往來。之后，騙子偽造了一個“高仿郵箱”來要求變更收款賬號，實施詐騙。

No.2為什么騙子能夠?qū)覍业檬?

此類詐騙的犯罪嫌疑人中均有黑客技術(shù)人員，通常騙子盯上目標(biāo)(外貿(mào)企業(yè))后，就會長期“潛伏”在企業(yè)內(nèi)部網(wǎng)絡(luò)，通過盜號軟件或種木馬病毒等方法入侵外貿(mào)公司郵箱。

查閱分析有關(guān)轉(zhuǎn)賬和匯款郵件內(nèi)容后，利用竊取的信息，注冊“高仿真電子郵箱"，再以境外合作公司的名義與其取得聯(lián)系，以催付貨款為由，要求該外貿(mào)企業(yè)將相關(guān)貨款匯至其提供的賬戶內(nèi)，達(dá)到詐騙錢財?shù)哪康?。這種手法迷惑性很高，不仔細(xì)分辨很難發(fā)現(xiàn)。

No.3應(yīng)該如何防范?

1、如在匯款前夕突然收到關(guān)于客戶收款銀行及賬號變更的郵件，請務(wù)必高度警惕，切記要認(rèn)真核對對方電子郵箱地址，并通過電話、傳真、視頻等其他方式多方確認(rèn)，確保無誤后再進(jìn)行轉(zhuǎn)賬、匯款。

2、切實做好電腦和郵箱日常自查工作。定期更新升級安全軟件，確保通訊的保密性。定期查殺木馬和病毒，增強(qiáng)電子郵箱密碼安全系數(shù)并定期更換密碼。注意檢查電子郵箱來信分類、自動轉(zhuǎn)發(fā)等各項功能是否正常。切勿輕易點(diǎn)擊來路不明的郵件，或打開可疑郵件內(nèi)的鏈接，以免電腦被植入木馬。

3、如發(fā)現(xiàn)受騙，請盡快報警并聯(lián)系匯款銀行，及時發(fā)出取消匯款指令或凍結(jié)有關(guān)款項，爭取止損黃金時間，將損失減少到最低。

作為中國第一大電子郵件服務(wù)商，網(wǎng)易企業(yè)郵箱在信息安全領(lǐng)域持續(xù)投入，率先引入全球最先進(jìn)的反垃圾協(xié)議--DMARC，為用戶識別和攔截偽造、欺詐的郵件，降低了用戶受到欺騙的風(fēng)險。除此之外，網(wǎng)易還獨(dú)家創(chuàng)新研發(fā)了智能反垃圾系統(tǒng)，垃圾郵件攔截率達(dá)到98%以上，誤判率僅0.001%，優(yōu)于國際0.003%的業(yè)界標(biāo)準(zhǔn)。經(jīng)過多年的完善，網(wǎng)易企業(yè)郵箱各項水平均在業(yè)界處于絕對領(lǐng)先地位。截止目前，深受恒大地產(chǎn)集團(tuán)、國泰君安證券、第一財經(jīng)日報、廣州電視臺、友邦保險、宅急送等45萬余家企業(yè)、超過1700萬名用戶的信賴

聲明：本文由收集整理的《歲末年終，財務(wù)結(jié)算期間請企業(yè)務(wù)必防范企業(yè)郵箱盜用詐騙!》，如轉(zhuǎn)載請保留鏈接:http://tdzhwl.com/newshow/979