您当前的位置 : 中国宁波网  >  新闻中心  >  宁波  >  民生·城事
黑客侵入企业邮箱窃取信息 发"钓鱼"邮件骗财
稿源: 宁波晚报  | 2011-08-06 13:15:20

严勇杰 绘

  中国宁波网讯 做生意通过网络很方便,不过要当心被黑客钻空子。警方统计,半年来,因黑客入侵邮箱导致企业资金被骗的案件,全市已经有数十起了。

  7月14日,余姚市一家金属制品公司的老板和他的埃及客户来到余姚市公安局经侦大队报案。“我们公司与这个埃及客户建立业务关系有好多年了,一直通过网络联系并进行业务往来。今年6月,有人模仿我们公司的邮箱,向埃及客户发出了催收剩余70%货款的邮件,并提供了账号。”

  报案老板说,埃及客户原本也正准备向他们公司付清这笔货款,收到邮件后就不加怀疑地向邮件中提供的账户付了款,没想到付款10多天后也没见到货,就急着向他们公司来询问了。双方一核对,发现埃及客户收到的邮件其实并不是他们公司发出,而是来自一个跟他们公司邮箱极为相似的另一个邮箱。

  两个邮箱的用户名只差了一个字母,不仔细辨认,实在难以区分。就这样,这家金属制品公司的3万多美元货款就进了骗子的账户。

  “近期这类案件频发。”民警说,“宁波全市范围内,今年前7个月已经发生这类案件数十起!”这些案件的作案手法如出一辙:首先,通过黑客盗取贸易双方其中一方的邮箱密码,进入邮箱后获取客户资料;再通过模仿,申请一个与被盗邮箱的用户名十分相似的邮箱(一般只会篡改一个字母);然后,以被盗邮箱的企业名义向客户发送邮件,并提供“指定账户”,欺骗客户将货款汇入这些“指定账户”,骗取钱财。

  “利用这种手段进行网络诈骗的案犯,一般熟悉国际贸易业务,且有较好的英语水平。”民警指出,“诈骗者能够熟知客户准备付款的时间,这说明很有可能是双方公司的内部人员,又或是内部员工勾结外部人员作案。”但由于作案者精通电脑,作案使用的电脑IP地址服务器一般都设在境外,使用的账户也是利用虚假身份资料通过境外的银行办理,所以侦破难度极大。

  警方提醒广大外贸企业,一定要提高自我防骗意识,加强企业内部管理,严防业务资料等商业机密外泄,尽量使用安全有保障的资金结算方式,加强同客户的联系沟通,汇款、转账等重要事项最好能提前以电话或传真进行核实。(宁波晚报记者 张全录 通讯员 牛伟 邱佳鑫)

【编辑:胡敏】