整整40個(gè)小時(shí)，23.83萬(wàn)歐元！

收到這筆錢(qián)的時(shí)候，財(cái)務(wù)王女士簡(jiǎn)直不敢相信自己的眼睛，差點(diǎn)哭出來(lái)。

23.83萬(wàn)歐元，折合人民幣185萬(wàn)余元，對(duì)年薪十來(lái)萬(wàn)的王女士來(lái)說(shuō)，實(shí)在是一筆“巨款”，如果無(wú)法追回，她不敢想象自己該拿什么賠。

公司財(cái)務(wù)收到“合作伙伴”的郵件

王女士是杭州江干區(qū)一家外貿(mào)公司的財(cái)務(wù)工作人員。公司主要業(yè)務(wù)是面料、服裝，有不少境外業(yè)務(wù)，因?yàn)橛袝r(shí)差，所以很少打電話，大多時(shí)候是通過(guò)電子郵件進(jìn)行交流溝通的。

一天下午，她像往常一樣收發(fā)電子郵件，忽然發(fā)現(xiàn)有“合作伙伴”新發(fā)來(lái)一封郵件，稱(chēng)因公司內(nèi)部調(diào)整，收款賬號(hào)有所改變，讓王女士把貨款打進(jìn)一個(gè)新的銀行賬戶里。

忽然收到這樣的要求，王女士覺(jué)得有些奇怪，特地發(fā)郵件給另一個(gè)同樣有合作關(guān)系的客戶進(jìn)行核實(shí)。

很快，這個(gè)客戶就回復(fù)了郵件，說(shuō)自己也收到了同樣的訊息，對(duì)方確實(shí)更換了新賬戶。

這下，王女士相信了，她沒(méi)多想，向領(lǐng)導(dǎo)報(bào)批后，就把貨款打進(jìn)了對(duì)方提供的新賬戶里。

核實(shí)到賬時(shí)發(fā)現(xiàn)對(duì)方公司并沒(méi)有收到錢(qián)

恐怖的事情發(fā)生了，王女士后來(lái)循例發(fā)電報(bào)向合作公司詢(xún)問(wèn)錢(qián)款到賬情況，對(duì)方工作人員卻說(shuō)，自己近期根本沒(méi)發(fā)過(guò)郵件，也沒(méi)有收到任何錢(qián)。

完了，被騙了。

王女士當(dāng)場(chǎng)驚出一身冷汗，再回頭去細(xì)細(xì)查看郵件，才發(fā)現(xiàn)發(fā)來(lái)郵件的是個(gè)“山寨”郵箱，乍看起來(lái)和原來(lái)的郵箱都一樣，“真實(shí)客戶的郵箱是××××××@××××××lio.com，而騙子發(fā)過(guò)來(lái)的郵箱是××××××@××××××ilo.com，你會(huì)發(fā)現(xiàn)，字母‘il’與‘li’相互換位了，是個(gè)“高仿品”。因?yàn)槭呛献鲉挝?，不易發(fā)現(xiàn)，很容易就會(huì)忽略。

對(duì)公司來(lái)說(shuō)，錢(qián)的損失時(shí)一回事，可貨款如果追不回來(lái)，會(huì)影響到接下來(lái)的貿(mào)易和公司的形象，這損失就無(wú)法估量了。

王女士趕緊打電話報(bào)了警。

攔截！兩個(gè)嫌疑賬戶分別在中歐和南美

當(dāng)天下午5點(diǎn)，杭州市公安局刑偵支隊(duì)接警，第一時(shí)間向公司開(kāi)戶行寧波銀行杭州分行的監(jiān)察保衛(wèi)部、國(guó)際業(yè)務(wù)部通報(bào)了相關(guān)案情。

雙方立刻行動(dòng)起來(lái)，刑偵支隊(duì)的民警和銀行工作人員一起，一邊實(shí)時(shí)跟蹤被騙資金走向，一邊磋商攔截反制方案。

經(jīng)過(guò)全面研判，警方鎖定了兩個(gè)嫌疑人賬戶，分別在中歐和南美。

之后，由寧波銀行通過(guò)電報(bào)發(fā)文對(duì)接這兩個(gè)賬戶的開(kāi)戶銀行，要求對(duì)方幫助攔截賬號(hào)并全額返還資金。

國(guó)際匯款本就需要一些時(shí)間，由于快速反應(yīng)，民警終于跑贏了嫌疑人。

兩天后的下午4點(diǎn)，被騙的23.83萬(wàn)歐元在境外被成功攔截，并全額返還。

這是浙江警方首次成功于境外攔截并返還詐騙全款。

特別提醒

這是一起典型的虛假郵箱詐騙案件，是新型電信網(wǎng)絡(luò)詐騙違法犯罪案件中的一類(lèi)。

利用互聯(lián)網(wǎng)進(jìn)行業(yè)務(wù)交往是一些外貿(mào)企業(yè)的重要交流與貿(mào)易手段，一些犯罪分子就利用這一特點(diǎn)，盜用企業(yè)電子郵箱，冒用企業(yè)名義，詐騙跨國(guó)客戶。

民警表示，這類(lèi)案子往往是嫌疑人精心設(shè)計(jì)過(guò)的，通常是通過(guò)木馬等黑客手法先破解企業(yè)郵箱（密碼），在閱讀、分析所有的郵件內(nèi)容后，“有的放矢”地利用竊取的信息，篡改、注冊(cè)“高仿真郵箱”進(jìn)行詐騙。在這起案件中，嫌疑人不只假冒一個(gè)賬戶，就連王女士去求證的另一個(gè)“客戶”，也是被黑客攻破后冒充的。

這種詐騙手法迷惑性很高，財(cái)務(wù)人員不仔細(xì)分辨很難發(fā)現(xiàn)。這類(lèi)案件一旦發(fā)生，不僅會(huì)對(duì)企業(yè)造成經(jīng)濟(jì)損失，對(duì)企業(yè)的誠(chéng)信形象也有很大的負(fù)面影響。

為此，企業(yè)財(cái)務(wù)人員一定要細(xì)之又細(xì)，看清楚客戶提供的信息，在對(duì)方提出需要變更收款賬戶時(shí)，務(wù)必及時(shí)通過(guò)電話、視頻等多種方式與對(duì)方確認(rèn)后再轉(zhuǎn)賬、匯款，最好在匯款前進(jìn)行網(wǎng)下確認(rèn)。另外，還要注意防范企業(yè)領(lǐng)導(dǎo)QQ（或微信）被盜后，詐騙分子冒充領(lǐng)導(dǎo)，以各種理由指示財(cái)務(wù)人員匯款的詐騙案件。

企業(yè)一旦發(fā)生上述案件的，要及時(shí)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)案，將損失減小到最低。

相關(guān)內(nèi)容：

如何判斷是否遭到黑客攻擊？

2）在“自助查詢(xún)“中查看是否有異常登錄過(guò)的IP或地域。

建議在需要傳輸重要信息時(shí)對(duì)信息使用加密的功能，以防止信息在傳輸?shù)倪^(guò)程中被竊聽(tīng)。

電子郵件怎么傳播病毒？

一般通過(guò)附件，陌生人發(fā)來(lái)的郵件，只有文字，一般不會(huì)中病毒。但是盡量不要去點(diǎn)開(kāi)已經(jīng)被判斷為病毒郵件的郵件。

常見(jiàn)的病毒郵件案例都是通過(guò)圖片和腳本文件（.js、.reg、.bat、.exe） 進(jìn)行傳播，而傳染的平臺(tái)多數(shù)為windows。如果接觸到有這樣郵件不建議打開(kāi)。

在此提醒廣大朋友：

1、工作郵箱，請(qǐng)盡量將工作伙伴的名字備注，要知道1和I，0和O，10086和1OO86我們經(jīng)常是用肉眼比較容易忽視的，而備注名字就可以避免類(lèi)似情況的發(fā)生。

2、如遇客戶要求變更將貨款油款等賬戶時(shí)，盡量通過(guò)電話或是抄送客戶其他郵箱要求確認(rèn)等方式再確認(rèn)一遍，不要怕打國(guó)際電話的麻煩也不要怕時(shí)差問(wèn)題打擾客戶休息，資金安全最重要。

3、注意網(wǎng)絡(luò)安全，請(qǐng)配備專(zhuān)業(yè)的殺毒軟件，莫名的郵箱附件、鏈接請(qǐng)不要隨意點(diǎn)開(kāi)。你懂的。

by 廣東柬埔寨專(zhuān)線