外贸建站,外贸软件,外贸搜索软件,云百邦外贸雷达商擎
    主页 / 资讯 / 新闻 / 企业邮箱 | 邮箱被钓鱼邮件“入侵”了,如何一眼识破?

企业邮箱 | 邮箱被钓鱼邮件“入侵”了,如何一眼识破?

2021-01-14 11:35


说到骗子,相信大家都有说不完的话,对于这些国际骗子,大家是深恶痛绝,既然我们阻止不了他们行骗,只能提升自己的技能了。

 

先来看一个前段时间的真实案例:

 

 

整整40个小时,23.83万欧元!

 

收到这笔钱的时候,财务王女士简直不敢相信自己的眼睛,差点哭出来。

 

23.83万欧元,折合人民币185万余元,对年薪十来万的王女士来说,实在是一笔“巨款”,如果无法追回,她不敢想象自己该拿什么赔。

 

 

 公司财务收到“合作伙伴”的邮件

 

王女士是杭州江干区一家外贸公司的财务工作人员。公司主要业务是面料、服装,有不少境外业务,因为有时差,所以很少打电话,大多时候是通过电子邮件进行交流沟通的。

 

4月17日下午,她像往常一样收发电子邮件,忽然发现有“合作伙伴”新发来一封邮件,称因公司内部调整,收款账号有所改变,让王女士把货款打进一个新的银行账户里。

 

忽然收到这样的要求,王女士觉得有些奇怪,特地发邮件给另一个同样有合作关系的客户进行核实。

 

很快,这个客户就回复了邮件,说自己也收到了同样的讯息,对方确实更换了新账户。

 

这下,王女士相信了,她没多想,向领导报批后,就把货款打进了对方提供的新账户里。

 

 核实到账时发现对方公司并没有收到钱

 

恐怖的事情发生了,王女士后来循例发电报向合作公司询问钱款到账情况,对方工作人员却说,自己近期根本没发过邮件,也没有收到任何钱。

 

完了,被骗了。

 

王女士当场惊出一身冷汗,再回头去细细查看邮件,才发现发来邮件的是个“山寨”邮箱,乍看起来和原来的邮箱都一样,“真实客户的邮箱是××××××@××××××lio.com,而骗子发过来的邮箱是××××××@××××××ilo.com,你会发现,字母‘il’与‘li’相互换位了,是个“高仿品”。因为是合作单位,不易发现,很容易就会忽略。

 

对公司来说,钱的损失时一回事,可货款如果追不回来,会影响到接下来的贸易和公司的形象,这损失就无法估量了。

 

王女士赶紧打电话报了警。

 

◆ 拦截!两个嫌疑账户分别在中欧和南美

 

当天下午5点,杭州市公安局刑侦支队接警,第一时间向公司开户行宁波银行杭州分行的监察保卫部、国际业务部通报了相关案情。

 

双方立刻行动起来,刑侦支队的民警和银行工作人员一起,一边实时跟踪被骗资金走向,一边磋商拦截反制方案。

 

经过全面研判,警方锁定了两个嫌疑人账户,分别在中欧和南美。

 

之后,由宁波银行通过电报发文对接这两个账户的开户银行,要求对方帮助拦截账号并全额返还资金。

 

国际汇款本就需要一些时间,由于快速反应,民警终于跑赢了嫌疑人。

 

4月19日下午4点,被骗的23.83万欧元在境外被成功拦截,并全额返还。

 

这是浙江警方首次成功于境外拦截并返还诈骗全款。

 

◆ 盗用邮箱诈骗是新型电信诈骗

 

这是一起典型的虚假邮箱诈骗案件,是新型电信网络诈骗违法犯罪案件中的一类。

 

利用互联网进行业务交往是一些外贸企业的重要交流与贸易手段,一些犯罪分子就利用这一特点,盗用企业电子邮箱,冒用企业名义,诈骗跨国客户。

 

民警说,这类案子往往是嫌疑人精心设计过的,通常是通过木马等黑客手法先破解企业邮箱(密码),在阅读、分析所有的邮件内容后,再“有的放矢”,利用窃取的信息,篡改、注册“高仿真邮箱”进行诈骗。

 

而且,在这起案件中,嫌疑人不只假冒一个账户,就连王女士去求证的另一个“客户”,也是被黑客攻破后冒充的。

 

这种诈骗手法迷惑性很高,财务人员不仔细分辨很难发现。

 

这类案件一旦发生,不仅会对企业造成经济损失,对企业的诚信形象也有很大的负面影响。

 

杭州市反诈中心提醒:企业财务人员一定要细之又细,看清楚客户提供的信息,在对方提出需要变更收款账户时,务必及时通过电话、视频等多种方式与对方确认后再转账、汇款,最好在汇款前进行网下确认。

 

另外,还要注意防范企业领导QQ(或微信)被盗后,诈骗分子冒充领导,以各种理由指示财务人员汇款的诈骗案件。

 

企业一旦发生上述案件的,要及时向当地公安机关报案,或拨打杭州反欺诈中心0571-81234567咨询专线,争取止损黄金时间,将损失减小到最低。

 

骗子简直是防不胜防,今天给大家整理了关于钓鱼邮件的相关内容,希望对大家有所帮助。

 

>>>如何快速识别钓鱼邮件

 

钓鱼邮件的基本类型:

 

1. 不管是客户在各大B2B上发来询盘,还是几番往来后的邮件,甚至是在线聊天工具上的聊天内容,只要是附带钓鱼链接(一个网址,点开后是一网页,让输入Emai Address和Password)的,直接确定为钓鱼邮件。

 

2.邮件中带一附件,下载下来是一钓鱼网站(一个网页,让输入Emai Address和Password),直接判断为钓鱼邮件。

 

3.邮件中带一附件,exe格式文件的,小心木马,直接删除邮件。

 

4.写了一封很长的邮件,描述自己如何在异国他乡,不小心陷入困境,要你给他打钱,以脱离险境的,可以直接判断为钓鱼邮件。

 

5.陈述自己的某某亲人去世,留下一大笔遗产,想要在国外投资的,希望你可以合作,帮忙找到投资项目(或者因为某些原因,要转到国外账户以便取现)的,均为钓鱼邮件,可以直接忽视。

 

各大B2B平台,或者邮箱系统等官方的客服邮箱,发来邮件,要求输入你的邮箱账号、密码以验证、或者更新邮箱账户之类,建议先联系平台或者邮箱的客服,确认是否属实,再进行操作

 

>>>收到钓鱼邮件后输入了帐号密码,该怎么办?

 

部分外贸人,特别刚步入外贸这一行业的童鞋们,急于接单,又未能较早识别,直接在钓鱼网页上输入了自己的邮箱账号、密码。怎么办?

 

修改密码是必须的,但是仅仅修改密码是不够的。你要在”自动转发“里面把骗子填写的邮箱删除掉,否则,你发给任何客人的每一封信都会自动抄送一份给骗子,而你却不知道。

 

另外,进入“相关联的帐户”或者“相关联的邮箱”里,把骗子设置的帐户和邮箱删除掉。否则,就算你采取了第一条措施,骗子仍然能以其他帐户来登陆你的邮箱;

 

第三件事,有一部分邮箱,密码修改之后,系统会自动把新密码发送到手机号码。因此你要查看一下,你的设置里面,有没有骗子的任何手机号码信息。

 

上述操作过后,修改邮箱密码。重要客户(已经打完预付款的、即将付尾款的,准备打预付款的),付款账号以合同上的银行账号为准,一旦修改,将以电话,或者传真提前确认,或者要求付款前传真确认付款账号。

 

>>>> 外贸钓鱼邮件之常见钓鱼邮件格式

 

常见的钓鱼邮件格式:

 

1.给出一个链接,要求输入你的邮箱账号、密码,以查看样品的。

 

2.在其它供应商的网站上看到类似产品,问你们能不能做?同样是给出一个链接,后边要求都一样。

 

3.已经付款,请你下载附件查看付款水单的。附件其实就一网址,打开,一个输入邮箱账号、密码的页面。

 

骗子常用语:click、link、log in、valid email and password、sample、payment via TT transfer、download swift copy

 

>>>Gmail邮箱自测安全性

 

以Gmail邮箱为例,自测邮箱安全:

 

Gmail的支持页面里更新了一篇安全清单,通过以下5个方法即可知道自己的Gmail是否有安全隐患。

 

外贸经常有发生被钓鱼攻击,请经常检查:

 

① 在这里查看授权获取Google帐户数据的网站。我自认为自己的安全功夫做的很到家,但在这里依然发现了1个奇怪的网站获得了Google帐户的访问权,立即处理;

 

② 检查你浏览器的插件、扩展和第三方应用是否需要访问你的Google帐户。比如你安装了一个可检查Gmail新邮件的扩展,那么Google是无法控制这个扩展的安全性的,如果你安装了并不知名的扩展,需要小心了;


③ 查看邮件设置,以确保你的Gmail邮件没有被转发出去,有四个地方的设置会有安全隐患:

 
常规:检查签名、外出回复 


帐户:检查“用这个地址发送邮件”


过滤器:检查是否有过滤器将你的邮件转发到垃圾箱、垃圾邮件,或是转发到其它邮箱里


转发和POP/IMAP:查看这里是否有位置的帐户或邮件客户端
 

④ 检查帐户最近的可疑活动。点击Gmail最下面的“上次帐户活动时间”后的“详细信息”链接,看看是否有可疑的IP访问了你的Gmail;
 

⑤ 进入设置的“常规”里,将“浏览器连接”设置为“始终使用 https”,以确保当你使用咖啡厅或酒店的公众网络访问邮箱时不会泄露信息。

 

以上是关于防止被钓鱼以及识别钓鱼邮件的方法,大家还是要有防备心,谨慎小心,切勿一时心急,走入骗局。

 

本文综合整理自网络,如涉及侵权请立即联系删除

 

小编说:

企业邮箱是一家公司重要的对外通道,小编推荐打开ip二次验证,并定期设置提醒修改密码,为您的邮箱安全保驾护航,一点小操作,避免大损失!

PS:点击小程序,选择企业邮,直接购买安全的企业邮箱

精准外贸 | 主动营销 | 一键社交

一站式外贸,首选外贸狼


服务支持

我们珍惜您每一次在线询盘,有问必答,用专业的态度,贴心的服务。

让您真正感受到我们的与众不同!

合作流程

了解客户需求->制定推广方案->方案确认->报价->调整->签订合同->开始服务

常见问题

外贸搜索软件客户常问的问题

售后保障

软件的每周自动升级功能:软件不但离不开服务,更离不开强大技术支持和功能升级,搜索引挚的结构变化,行业协会的网站结构变化,需要及时的调整和更新