也許你想不到的是,短信、網(wǎng)絡(luò)等電信詐騙已悄然染指葡萄酒行業(yè),且騙術(shù)之高明令人咋舌,據(jù)WBO了解,已有至少兩家國際葡萄酒公司在中國“中招”。
智利葡萄酒公司被騙30000美金
今年8月,智利某大型葡萄酒生產(chǎn)企業(yè)需要給中國進口商付兩筆款,由于屬于國際貿(mào)易,雙方按照慣例,主要通過郵件溝通。在臨近付款時,這家智利企業(yè)收到客戶發(fā)來的英文郵件,聲稱由于種種原因,賬戶更換,請賣方將錢匯入新賬戶。
按照雙方約定,這家智利公司先期將30000元美金匯入客戶在郵件中提供的賬戶。而隔了一段時間后,這家智利公司已經(jīng)準備付第二筆款時,中國買方卻打電話到智利,詢問為何久久不付款。
這讓這家智利公司傻眼了!
經(jīng)查證,這名中國酒商的郵箱很早即被黑客盜取了密碼,騙子侵入郵箱后閱讀了往來郵件,熟悉掌握了相關(guān)關(guān)系人的情況,時機成熟時,便用英文模仿客戶語氣發(fā)郵件,把假賬戶告訴智利公司。更重要的是,在騙子盜取郵箱的同時,郵箱持有人亦可正常登陸、收發(fā)郵件,故整個過程近乎“天衣無縫”。
事實上,這家智利公司在收到郵件時,也覺得更改賬戶并非小事,便讓公司中國區(qū)一名員工與客戶對接進行確認。但不巧的是,這名員工同樣慣性通過郵件進行了確認。
據(jù)悉,該公司已向中國警方報案,案件目前正在偵破中。萬幸的是在智利公司即將支付第二筆款項時,中國客戶打來了電話,否則損失將更大!
同一棟寫字樓的另外一起詐騙事件
無獨有偶,就在與這家智利公司駐上海的辦公室同一間寫字樓中,另一家葡萄酒公司在今年6月份也遭遇了如出一轍的詐騙。
此次被黑的,是該葡萄酒公司市場部人員的郵箱。黑客侵入該郵箱之后,在里邊默默關(guān)注郵件往來,知道9月份貴州酒博會前夕幾家公司會向中方代表支付展位費,便抓準時機分別往德國、美國、匈牙利三家葡萄酒生產(chǎn)企業(yè)發(fā)送賬戶變更郵件。其中德國葡萄酒企業(yè)事感蹊蹺,便致電中國求證,才幸免于難;而另一家匈牙利企業(yè)由于缺乏經(jīng)驗,便給騙子支付了1.5萬歐元。在發(fā)現(xiàn)上當后通知警方,卻發(fā)現(xiàn)錢早已被轉(zhuǎn)走。
這幫騙子不僅向外方發(fā)“詐騙郵件”,也冒充中方代表的名義用中文給國內(nèi)葡萄酒經(jīng)銷商發(fā)送更換賬戶的郵件。若不是及時發(fā)現(xiàn),恐怕有更多人上當受騙。
“釣魚郵件”專挑外貿(mào)公司
在采訪之前,筆者以為是同一棟大廈被 “盯上”。但采訪后發(fā)現(xiàn),事實上是第一家葡萄酒公司是其在廣東客戶的郵件被黑掉,而第二家則是在上海的辦公室工作人員郵箱被黑。第二家公司的負責人告訴筆者:“這是一群國際詐騙團伙,這種模式在德國十多年前就出現(xiàn)過,這也是他們德國的合作伙伴會覺得蹊蹺并及時致電查證的原因。”
對于這類郵件詐騙,WBO在網(wǎng)上“做功課”,發(fā)現(xiàn)這種詐騙方式在中國亦早已有之,且專挑外貿(mào)企業(yè)下手。廣東省為高發(fā)地,幾年前已有多家廣東貿(mào)易公司的客戶被騙。
新華社在2012年就曾報道,有詐騙團伙長期“潛伏”于郵件中,偷窺企業(yè)來往信息,在雙方即將達成交易之時便趁虛而入。騙子曾冒充賣方先后向一名美國買方先后騙取90多萬美元,以及從一名印度客商處騙走了87000多美元。
筆者在阿里外貿(mào)圈上看到,有時騙子還會注冊一個看起來與原郵箱地址很像的郵箱,用這個郵箱發(fā)送更換賬號的信息給客戶。更為大膽的,還告知雙方自己的郵箱地址更換了,從此外貿(mào)公司和客戶都一直在跟騙子談生意,被騙的神不知鬼不覺。
電話確認方可防范,亦可嘗試郵件加密
詐騙團伙長期潛伏在郵件中,發(fā)出的“釣魚郵件”真假難辨。騙子如此“有才華”,還“那么拼”,究竟應(yīng)如何防護?確實是個問題!
上述兩名“中招”的葡萄酒公司均提醒:一旦賬戶更改、匯款等問題,一定要先通過電話,或者其余可以語音、視頻的即時方式確認無誤,哪怕是再重要的客戶都不能放松確認。
此外,筆者在網(wǎng)上也看到有經(jīng)驗豐富者總結(jié)了兩種除電話確認以外的防范措施,可有效降低郵件被侵入的風險:
第一,設(shè)置郵箱登錄短信驗證。不管是誰登錄我郵箱,都需要輸入發(fā)送到自己手機上的一個驗證碼才行。第二,有的郵箱限制登錄IP,把自己常用的IP地址放在白名單,禁止其他IP登錄,除非進行短信驗證。
當然無論如何,在人們收到類似改賬戶,或要求付款的郵件時,最靠譜的方式,仍然是給您的對接人去一通電話,方可辨識發(fā)件人究竟是李逵還是李鬼。