骗子假冒公司名称仿冒邮箱 客户遇“李鬼”错汇贷款

　　见习记者胡益明

　　近日，宁波汇佳电子科技有限公司的外贸员施女士遇到了一桩烦心事。明明1万多美金的货款没有收到，对方美国客户却坚持说货款已汇入公司账户，而且对方发来的银行流水上的收款账户名竟和自己的公司名称一字不差。

　　这笔钱究竟汇到哪里去了呢？通过美国客户的邮件来往列表，施女士发现了其中的端倪。9月11日，一封仿冒施女士工作邮箱的邮件向美国客户发去了催款申请。与施女士自己的工作邮箱相比，仿冒邮箱只少了一个“.cn”的后缀，看上去比较相似。该邮件假称自己公司银行账户发生变化，让客户把钱汇往公司新账户。由于邮箱地址非常相近，邮件中的对话语气又与施女士平常较为相似，再加上新账户的公司名称与施女士所在的公司一模一样，于是，9月18日，这位美国客户向新账户汇去了货款。

　　“事情也是赶巧了，那段时间正好有好几家客户的汇款没有及时收到，所以我们以为可能是公司自己的银行账户有问题，并没有想到是客户被骗了。”施女士说，发现货款被骗后，她估计应该是自己公司的邮箱被黑客攻击了，里面大量的工作信息可能已经被盗取。至于骗子是通过什么手段盗取信息并仿冒的，为什么还会有一家名称一模一样的公司在银行开立了账户，目前他们还没有查到真实原因。

　　因为收款银行在英国，施女士猜想，可能骗子注册的是一家离岸公司，所以可以跟他们的公司重名。据悉，离岸公司是泛指在离岸法域内依据离岸公司法规范注册成立，只能在公司注册地以外法域从事经营的公司。而且离岸公司命名自由，前面可以加任意地名，只要在注册地没有注册过的名称都可以注册。

　　知道客户受骗后，施女士在第一时间向余姚警方报了案。由于施女士所在公司只是案件牵连方而非受害方，警方无法立案。警方建议施女士，可以让美国客户向当地警方报案进行处理。记者在网上查阅发现，由于很多外贸公司平时和国外客户的沟通交流一般都使用电子邮箱，因此类似的邮箱诈骗案件在国内时有发生，中招者多为国内一些中小型外贸企业。今年3月，南通一外贸公司因邮箱被盗用，导致其葡萄牙客户将3.1万美元货款打到了骗子银行账户上。今年9月，泉州一家外贸公司报案称其邮箱被黑，导致美国客户将8.76万美元的货款汇往了骗子指定的银行账户。

　　针对此类企业邮箱诈骗，我市的外贸企业应该如何预防呢？就在今年年初，宁波市对外贸易经济合作局在其网站上发布了关于企业防范篡改邮箱诈骗的建议：

　　技术预防：

　　1、不要轻易打开不熟悉的邮件的附件，防止被钓鱼邮件乘虚而入、盗取密码；

　　2、经常通过杀毒软件查杀各类木马程序；

　　3、及时关注邮箱服务商等有关安全类新闻，一旦涉及自己的邮箱服务商或使用的网络通信工具等出现网络安全问题时，要及时更改密码；

　　4、在邮箱服务网站上注册的个人邮箱要定期更换密码，经常检查邮箱中的有关设置，尤其是转发、过滤、自动删除等规则，如果邮箱服务网站允许，还可以通过电子签名、数字证书等方式来采取加密措施。

　　5、尽量采用企业邮箱，一是尽量采用安全性较好(数字证书)的企业邮箱服务器；二是可以通过绑定手机、绑定IP等方式进行异常登录监控。 6、向网络安全企业定制防诈骗服务，及时了解最新的诈骗手段。

　　业务预防：

　　1、各外贸公司尽快向公司全体客户发送一份通知，告知其：“由于最近黑客诈骗案件日益增多，为避免遭受损失，请贵司在日常业务中注意核查往来邮箱的真伪，如贵司需向我公司支付货款时，请事先通过传真(有我公司法定代表人签字)、电话、视频通信等方式进行交叉确认后再安排付款。”

　　2、建议各外贸公司修订格式合同，将公司账户信息在外贸合同、形式发票上列明，并加注一条：“除非经卖方书面方式确认(邮寄正本或传真，且由我公司加盖印章并由法定代表人签署)，买方不得将合同项下有关款项付至其他账户。”