外贸企业如何应对“电子邮箱诈骗”

本文为happy2015原创文章，欢迎转载！
https://www.sztqbmw.com/thread-1296-1-1.html

近期，外贸企业实施“电子邮箱诈骗”的案件有所抬头，且诈骗技术手段和复杂性不断升级，给企业造成了较大的经济损失，也损害了我区良好的经济发展环境。

典型案例：

4月22日，我区一薄板厂外贸部门员工智某报称其电子邮箱被盗号，被人以该厂名义与其客户厄瓜多尔的Justus联系，后其客户将15000元美金转入英国巴克莱银行，与智某联系后知道被骗。

手段解析：

目前，从事电子邮箱诈骗的主要团伙成员都在境外，入侵、盗取与境外客商联系密切的中国外贸企业的电子邮箱，被骗客商遍及美国、法国、印尼、泰国等地。而作为一种非接触性诈骗，其作案手法具有隐蔽性强、组织严密、分工明确等特点，作案手段分为以下三步：

    第一步：网络“潜伏”，窥探商业机密。嫌疑人前期做足了功课，在网络上盯上了一些外贸企业的电子邮箱，通过盗号软件或种木马病毒等方法入侵邮箱，便能轻而易举地掌握企业交易的动向。

第二步：以假乱真，暗中操控交易。一是修改邮箱用户名，一般只是一两个字母的改动，令受害人很难察觉；二是修改邮箱后缀；三是直接登录邮箱，两边偷发邮件，操控交易往来。

第三步：二次交易，回收洗白赃款。嫌疑人在诈骗的同时，还安排境外同伙与我国其他企业进行正常业务洽谈；然后移花接木，将其骗取的国外汇款付给国内其他企业，并从该企业正常定货，这样，其同伙就可以不花自己一分钱而获得国内供货，从而达到骗取钱财的目的。这不仅具有较大的迷惑性，而且由于涉及境外犯罪、善意第三人等一系列刑事、民事法律问题，给破案和追回货款带来极大困难。

防范措施：

1、技术预防：不要轻易打开不熟悉的邮件的附件，防止被钓鱼邮件乘虚而入、盗取密码；经常通过杀毒软件查杀各类木马程序；在邮箱服务网站上注册的个人邮箱要定期更换密码，经常检查邮箱中的有关设置，尤其是转发、过滤、自动删除等规则，如果邮箱服务网站允许，还可以通过电子签名、数字证书等方式来采取加密措施；如果采用企业邮箱，一是尽量采用安全性较好的企业邮箱服务器，二是可以通过绑定手机、绑定IP等方式进行异常登录监控。

2、业务预防：为了预防遭受黑客诈骗，首先，各外贸公司尽快向公司全体客户发送一份通知，做好告知提醒工作；其次，建议各外贸公司修订格式合同，将公司账户信息在外贸合同、形式发票上列明，并加注一条：“除非经卖方书面方式确认（邮寄正本或传真，且由我公司加盖印章并由法定代表人签署），买方不得将合同项下有关款项付至其他账户。”

如遇诈骗要及时有效应对 ：

采取上述预防措施后，相信外贸企业遭受黑客诈骗并产生损失的风险将大大降低，但也不能完全排除此类风险，这就要求外贸企业一旦遭遇黑客诈骗，要及时采取有效应对措施，最大限度地挽回损失。

尽早报案：这种黑客诈骗过程中，犯罪嫌疑人往往行动十分迅速，会在很短时间内将款项转走，因此，一旦遭受黑客诈骗，应当在第一时间寻求警方帮助，对相关款项采取冻结措施。当然，在警方采取行动之前，也可以通过与国外客户、相关银行进行密切沟通和交涉，延缓甚至撤回相关款项，避免款项被转走。

明确主体：黑客通过盗取外贸公司邮箱密码，骗取国外客户的汇款，应当说外贸公司和国外客户都是这种黑客诈骗的受害人，但严格来讲：由于国外客户的汇款并未进入外贸公司账户，因此，外贸公司只是商业秘密（邮箱）被侵犯的受害者，而国外客户才是诈骗汇款的受害人。据了解，目前国内警方大多也是按此掌握的，外贸公司一般是作为侵犯商业秘密的受害人而报案的，如果以诈骗案报案，一般需要国外客户作为受害人报案。当然，外贸公司也可以基于国外客户的授权，协助国外客户办理相关报案手续。

采取法律途径：由于有些黑客诈骗案件涉及环节越来越多，案情也越来越复杂，警方破案难度越来越大，甚至可能涉及善意第三人、银行间业务操作规程等专业问题，这就需要外贸公司及时寻找熟悉国际贸易实务的贸促会（国际商会）、律师事务所等法律机构的帮助，准确做出判断，及时采取相应的法律途径（包括诉讼、仲裁、商会协调等），及时有效地挽回损失。