“伪造邮件”——外贸人遇见这种情况可要当心了

过年了，大家或者在回家的路上，或者正与家人欢聚一堂。但外贸人不能放松警惕，据小编从西安新闻网了解到，近期西安市接连发生两起利用冒充客户电子邮件进行交易的新型电信网络犯罪案件，嫌疑人利用外贸企业以邮件方式进行业务洽谈和资金交易的漏洞，发送虚假汇款账号，冒充正规交易，致使外贸企业“中招”，损失严重。

近年来随着电子商务的流行，很多贸易通过几个往返的电子邮件就可以轻松搞定。但电子邮件在为人们提供方便的同时也带来了诸多隐患。一些营销人员为了拓展业务，到处留名片和电子邮箱地址，对个人信息的安全疏于防范，给网络黑客入侵其邮箱盗取重要信息进行电信网络新型违法犯罪提供了可乘之机。

利用“伪造邮件”的作案手段：

首先，长期“潜伏”网络，窥探商业机密

诈骗团伙能够把握双方交易的关键时刻实施诈骗，屡屡得手，主要是因为前期做足了功课，在网络上盯上了一些外贸企业的电子邮箱，通过盗号软件或种木马病毒等方法入侵邮箱，便能轻而易举地掌握企业交易的动向。

第二步，以假乱真，暗中操控交易

诈骗团伙仿冒外贸企业电子邮箱偷发邮件，操控交易往来，骗取货款。其方式有：一是修改邮箱用户名，一般只是一两个字母的改动，令受害人很难察觉，例如公司邮箱为pco**coo@163.com，而后被窜改呈pco**cco@163.com；二是修改邮箱后缀，如公司邮箱为east**day@wzctct.com，修改后为east**dayOwzctct@hotmail.com；三是由于一般非专业人士是无法看到邮件的源地址，故而使用境外ＩＰ地址进行伪装后发送邮件诈骗。

第三步，二次交易，回收洗白赃款

诈骗团伙将骗得的账款部分留在自己名下的银行账户，一部分账款以国际外贸客商的名义，用电子邮件与第三方企业取得联系，洽谈生意转汇至第三方公司账户。

给外贸人的防范建议：

外贸人需要加强防范意识，对工作人员开设网络安全意识和相关安全技术的基础培训。外贸企业和人员要提高网络安全防范意识，一是增强邮箱密码的安全系数并定期更换密码，邮件往来尽量不要涉及汇款、银行账号等内容；二是变更汇款的银行账号要通过电话、传真等方式进行多方确认；三是尽量使用企业专用邮箱，重要文件应放在附件并加密，增加密码破译难度。

外贸企业与国外客户对本单位的网络安全性进行定期检查，更新升级安全软件，确保通讯的保密性。使用安全性较高的VIP邮箱，并尽量开通各种安全服务，保障账号安全，如带短信登录提醒的邮箱等。一旦发现被骗，应立即向公安机关报警，防止损失扩大。