外贸公司邮箱被黑客侵入 类似案件宁波发生多起

徐佳伟 绘

黑客攻击了外贸公司的电子邮箱，通过入侵电脑，盗取电子邮箱密码，获取外贸公司客户信息，频频催货款，这样利用电子邮箱漏洞骗外贸货款的案件，每年在宁波都有发生，已涉及金额上千万元。

近日，江东一家外贸公司一笔８万多美元货款又险些落入骗子口袋。庆幸的是，外国财务犯了“错”，“擅自”把骗子提供的缩写宁波公司名称改成了全称，银行因账号和公司名称不符把钱冻结了。

俄罗斯汇出货款没收到

这家被黑客攻击的宁波某外贸公司是从事小家电贸易的。李小姐是这家外贸公司的财务，她告诉记者，今年年初，他们公司发了一批小家电到俄罗斯，有８万多美元的货款，对方没有支付。这期间，他们先后发了３份催款邮件给俄罗斯客户。俄罗斯客户答应在４月底前将货款付清。

上周四，俄罗斯客户来到宁波，打算增加小家电的订购量。该公司老板在宴请俄罗斯客户时，说起了上一笔货款的事。俄罗斯客户听到货款仍然没有收到，有些惊讶。俄罗斯客户说，货款在他来中国前一个星期已通过银行汇出了，正常情况，中国的银行应该已经收到这笔货款。

客户随即表示让俄罗斯公司财务将汇款电子底单通过邮件形式发过来。

第二天下午，俄罗斯客户来到了李小姐公司，打开邮箱将电子汇款底单给他们看。李小姐等人查看这份汇款底单后，吓坏了，“这个不是我们公司的账号，这个收款公司名称也有问题，我们公司在银行登记的公司名称是全称，这个收款公司名称是一个简称。”

在俄罗斯客户的电子邮箱里，李小姐等人还发现了多封并不是他们公司发送的催款邮件时，他们断定公司邮箱被黑客攻击了，黑客冒用他们公司邮箱向俄罗斯客户发催款邮件，骗取这笔货款。

庆幸填错了账户信息

这把俄罗斯客户急坏了，赶紧打电话到俄罗斯，请公司财务把情况反映给银行，看看能否追回这笔货款。

一个多小时后，客户的手机响了，打来电话的是俄罗斯客户公司的财务。财务告诉他，宁波公司的８万多美元的货款没有成功汇出，钱被冻结在银行，原因是她把宁波公司的账户信息填错了。

“这事会发生这样的转机，太庆幸了！”李小姐说。

原来，黑客给俄罗斯客户发送邮件修改了账号，但却写错了公司名称，骗子提供的汇款账户公司名称是他们公司与俄罗斯客户在邮件往来时使用的一个简称。俄罗斯公司财务有点经验，她认为宁波公司在邮件中发错了公司名称，在汇款时，她按照原来保留的宁波公司名称填写，把黑客提供的公司简称改成了全称，账号仍是骗子的账号。银行因收款账号与公司名称不符，没有汇款成功，把这笔钱也给冻结了。

类似案件在我市发生多起

黑客利用ＩＰ地址伪装发送邮件，专攻外贸公司邮箱，篡改资金往来账号拐走汇款的事情时有发生。昨天，记者从宁波警方了解到，去年，宁波有３０多家外贸公司被类似手法骗走１０００多万元。

警方介入调查发现，客户收到的黑客发送的电子邮件是用国外的ＩＰ地址伪装后发送的，黑客利用程序侵入了外贸企业的电子邮箱，通过查看邮箱中的邮件内容，确定了要行骗的国外客户，随后拦截了部分双方邮件，并向被害单位发送邮件，声称公司已更换汇款账户，要求外国公司汇款到指定账户。

目前，此类诈骗案犯罪嫌疑人多是外籍人员，其开设账户所持证件多为伪造或变造的外国护照，在境外注册的离岸账户，国内警方开展侦查工作难度很大。像国内公司被骗的货款，资金汇出方在国外，开户人是在国外注册的离岸账户，被骗资金没有经过国内外贸公司当地银行，因此很难将货款追回。

宁波警方提醒外贸企业，要定期对电脑进行安全检查，涉及企业重要信息，要通过加密或邮寄正本的方式联系境外客户；与境外客户联系业务时最好在电子邮件的基础上再以传真、电话等方式加以确认，并与客户保持经常性联系，一旦发现被骗，立即报案并到银行冻结支付业务，以减少不必要的损失。

□记者 张寅