外贸公司遭遇钱货两空，损失上百万！你也可能遇到，注意防范！

2020年4月10日，地中海航运（MSC）的遭受网络攻击服务中断崩溃，某些数字工具的可用性受到影响；MSC的2M联盟伙伴马士基(Maersk)在2017年6月遭遇了一次网络攻击，导致该公司损失约3亿美元。大家都还记得吧。黑客、骗子无处不在啊。。。。。。外贸公司也是他们的潜在攻击目标。

外贸公司用电子邮件与国外客户联系生意、谈业务，无需电话，更不用见面，这种方式看上去很便捷，但也潜藏着一些危险。最近有不少朋友反馈自己邮箱被黑，骗子冒充我们骗客户的货款，造成很大的损失，不止是自己的邮箱，客户的邮箱也一样被黑。在回复邮件的时候一定要擦亮眼睛，特别是涉及汇款的时候要多渠道确认。

邮箱诈骗可以说是老生常谈的问题了，有的邮箱地址骗子不是给你改个字母就是加个标点符号，不仔细看还真傻傻分不清楚；有的“黑客”先想方设法诱导你点击或者下载一个附件或者链接地址，要求你输入密码账号，最终导致你的邮件被黑。还有的冒充邮件服务商的官方邮件，让你修改邮件密码，邮件验证码等。成功黑入企业邮箱后，“黑客”就相当于操纵了这个企业与客户的邮件往来！

2020年6月，有一家外贸公司被骗近百万。说到英语字母，一个m一个n，两者虽然相近但一般也不太容易搞错，可是如果少了“一扇门”，让一家外贸公司，损失了上百万元！你能想到吗？

一外贸公司百万货款没了！是真的就这么的没了......是企业的疏忽，还是被不法分子设下了陷阱？近期出现多起针对外贸公司的“冒充电子邮件”诈骗警情，请外贸公司当心。

该案件经民警调查，骗子子盯上外贸公司使用高仿电子邮箱发来催款信息，这起诈骗的“大网”，骗子从2019年年底就撒下了。

案件详情

2019年11月，厦门一家外贸公司和英国一家公司达成商业合作。双方商定，2020年2月至3月期间，进行交货。这批货物，从英国通过海运到中国需要30天，两家公司约定好，在英国公司发货后60天内付款。因此，2020年4月至5月期间，该外贸公司陆续向英国公司支付了货款。

2020年5月18日，货款都结清了，16时许，该外贸公司通过公司邮箱以及微信，与英国公司进行货款确认。谁知，英国公司却称，通过核对支付清单，发现从2020年4月9日至5月15日期间，厦门该外贸公司支付的货款，一笔都没有收到！“你们提供的收款账号，不是我们公司的账号。”英国公司称。该外贸公司相关负责人吓了一跳，急忙排查核对，这才发现与英国公司往来的邮箱的确有误！

外贸公司负责人说：“从2月份开始，我们收到的大部分邮件，都是从假邮箱发出的，而英国公司的真邮箱与假邮箱地址，中间只差一个字母：真邮箱地址中间“m”被偷偷换成了“n”。

也就是说，收到仿冒邮箱发来邮件的外贸公司，从2020年4月9日至5月15日期间，把货款陆续都转到了假邮箱发来邮件中提供的国外账号，前后共转账人民币近百万元！意识到被骗走一笔巨额货款后，该外贸公司报了警。

警方提醒，客户邮件务必核实

对此，警方提醒：外贸公司在接到国外客户涉及转账汇款等要求的邮件时，务必核实清楚邮件来源以及银行账户信息！

类似案例

★ 两个集装箱货11万美元海外买方汇款不翼而飞 ★

张女士做国际贸易已有20多年了，辛辛苦苦把公司一点点做大，逐渐积累了一些欧洲客户，业务相对稳定。2019年7月份，张女士的公司发了两个集装箱货到欧洲，本应收到近11万美元的货款，交易之前与客户用邮件沟通过，但到收货的时候，货款却迟迟打不到银行账户上。据张女士说，她从2019年6月中下旬开始，邮箱就开始收不到邮件了，只有自己的属下还能收到邮件。邮箱收不到邮件往往就是“黑客”行骗的开始。

张女士和客户核对了信息，怀疑有人在自己与客户沟通的邮件上做了手脚，用“黑客”技术截断了他们邮箱中和客户交流的邮件，同时冒用了张女士公司的名义，给了客户新的银行账号要求对方付款。为了行骗逼真，骗子还附上了假冒张女士公司的授权书。客户因此把钱打进了骗子的账号。

巧合的是，张女士公司原先的银行账户确实出现过问题，中间更换过收款银行。因为更改，欧洲客户第一次付款给银行时，曾被原先的银行退回了。

在和欧洲客户沟通后，张女士才得知因为邮箱的问题，自己的信息可能被“黑客”截住，货款遭“截胡”。

据张女士介绍，“黑客”十分狡猾。黑入邮箱后，他们先选择在南京高淳区某处登录（也就是张女士公司所在地），然后更改默认登录地为中国香港（骗子所在地），这样异地登录就不会再有提醒了。

与此同时，“黑客”冒充客户发邮件给张女士属下索要购物发票时，因无法破解客户的邮箱密码，最后是“炮制”了一个跟他们欧洲客户邮箱高度相似的新邮箱。通过更改邮箱地址后缀后再隐藏邮箱地址，只显示了客户的名字，以假乱真，员工没有点开邮箱地址细看，便很难察觉真伪。

尽管是付费邮箱，对邮箱安全也不可掉以轻心。狡猾的“黑客”仍会千方百计钻空子，利用各种方法行骗，防不胜防。

防范建议

第一，书面明确收款账户信息：出口企业在与买方签订合同、出具发票时，建议明确约定收款账户、账号、开户行名称等信息，如有必要可书面约定在任何情况下不可撤销且不可更改，或者约定好收款帐户的修改必须通过“线下”的方式进行，即应在合同上约定，如果涉及到账户的修改，必须得到出口商书面盖章的纸质文件指示，并通过电话、传真及视频等多重方式进行确认，其他方式更改账户的行为无效。有了这个明确的约定后，一方面可以保护出口企业的应收账款安全，出事后也有利于主张债权；另一方面也可以最大程度上避免海外买家上当受骗。

第二，出口企业业务人员应尽谨慎审查义务：有关人员在业务过程中收到有关银行账户的邮件时应及时处理，不确定时应及时核实邮件内容真实性，并请买方注意。如果收到其他邮箱地址或相似邮箱地址的邮件，一定要通过电话或者其他非互联网的形式进行确认，尽到谨慎审查的义务，减少事后追责中的不利因素。

第三，加强企业网络维护及邮箱安全管理，保障信息安全：出口企业不要轻易打开不熟悉的邮件附件，防止被钓鱼邮件乘虚而入，盗取密码；经常通过杀毒软件查杀各类木马程序；在邮箱服务网站上注册的个人邮箱要定期更换密码，经常检查邮箱中的有关设置，尤其是转发、过滤、自动删除等规则；如果采用企业邮箱，一是尽量采用安全性较好的企业邮箱服务器，二是可以通过绑定手机、绑定IP等方式进行异常登录监控。

第四，案件发生后，出口企业应当及时向公安机关报案。若买方错误支付货款的账户位于中国境内，建议冻结账户，方便后续追偿。

当你不幸真的发现已经上当受骗时你需要做什么？

方法一

第一步：让客户立即给他们银行发出取消汇款的指令（涉及诈骗，非银行工作时间他们也可以紧急处理）。

第二步：如果款已经汇出了，让客户立即报警。同时通知客户银行发加急电报给收款银行（骗子）冻结此笔款项。

第三步：收集往来邮件，让客户立即发委托书给企业，带上相关证据去骗子的收款银行。有些骗子会开国内的离岸银行来冒充，让银行暂时冻结款项，直到收到客户银行的加急电报。

这种情况一般要在收款行所在区报警立案，但警局一般会以证据不足不予立案。所以突破口在银行，和银行沟通，以诈骗的缘由申请‘临时止付禁令’。临时支付禁令有五天有效期，在此期间就算钱到了账户诈骗人也取不出来，除非他拿身份证去网点申请取消。

方法二

第一步：客户与企业一同立即报警，并携带相关证据要求收款银行(骗子的)冻结客户账号。这里要注意，不是冻结此款项，而是骗子的整个账号。

第二步：账号冻结后，开始进入司法程序。提交证据，要求当地的法院立案，然后冻结对方整个公司账号，直到官司终结。