本文转载自 新浪浙江
转载请注明出处及链接

漫画

这两天,在义乌开外贸公司的徐小姐,心急如焚。

因为一个有着多年生意来往的迪拜客户,把本该汇回给她的7.5万美元货款,错汇给了骗子设在北京的账户。

虽然这和客户的一时疏忽有关,但更与十几天前,徐小姐掉了手机有很大关系。

事情的起因是这样的

丢了手机,徐小姐和客户一起被骗

徐小姐,在义乌做了10多年外贸生意。

1月27日,义乌市场歇业后,徐小姐去泰国旅游。结果,第二天,她就把自己的手机给丢了。

徐小姐的客户遍布中东、欧美10多个国家,平时生意来往中,协议、发票等单据都是扫描进电脑后,与客户邮件交流。

因为有时差,为了方面随时与客户交流,徐小姐把公司的邮件绑定在了智能手机上。

可以说,这手机上有着徐小姐的生意上重要信息。

可是,因为人在国外,当时徐小姐就没想那么多,想着好好玩几天,回义乌再说。

2月11日,徐小姐度假结束回了国。2月12日,她就重新买了手机,补了号码,修改了公司邮箱的密码。

就在徐小姐以为丢手机的事已经过去的时候,2月20日,她接到一位迪拜老客户的电话,“他说,年前的那笔货款2月19日已经汇出来了,一共7.5万美元,他还给我发了邮件和水单确认,让我注意查收。可是,我们根本没有收到。”

这位迪拜客户与徐小姐有着多年的生意往来。平时,都是客户在国外下单,徐小姐在义乌采购、发货,然后客户收货后在预定期限内打款。

他还发了汇款凭证过来。徐小姐一看,“坏了,那根本就不是我公司的账户。”

徐小姐确认,有人动了公司的邮箱,并窃取了里面与国外客商业务来往时留下的所有信息。

“因为邮箱绑定着手机,拿到手机的人翻看了全部邮件,掌握了很多客户和订单以及拖欠货款的信息。”

骗子是这么行骗的

注册两个山寨邮箱,骗子唱双簧

徐小姐查看完客户发给来的确认信息后,发现原来有人先注册了一个与公司相似的邮件,又注册了一个与客户一样的邮件。

比如,我公司的邮箱是JC×××@126.com,他就注册了JC×××@163.com;客户是×××tom@hotmail.com,他就注册了×××toms@hotmail.com。”就这样,对方扮演双重角色,一边与徐小姐交流,一边又与迪拜客户谈业务,而徐小姐和客户也一时疏忽了,没有察觉到邮箱的不同,被骗子套取了重要信息。

“我发给他的信息,他复制给客户。客户发给他的东西,他复制给我。”就这样,骗子神不知鬼不觉地让迪拜客户把7.5万美元的货款,打到了北京某银行的指定商户上。

为什么客户会把钱汇给一个陌生的账户呢?徐小姐说,因为在客户汇款前,公司会发公司协议银行账户信息的协议发票过去,而骗子就把这附件下载下来,通过PS修改了原来正确的银行路线。

“其他信息都没动,就把协议发票上的我们公司名字改成个人的名字,然后又把我们公司的银行账户、开户行等信息改成了个人账户。一般情况下,客户是不会把钱汇给个人账户的,但是客户比较相信我,就疏忽了。”徐小姐说,因为协议上有公司印章,还有自己的亲笔签字,这位老客户就没有仔细核实,直接把钱汇了出去。

别把业务邮箱和智能手机绑定


幸运地是,迪拜的客户把钱汇到中国的账户,需要到美国中转一下,前后大概需要3天时间,这给徐小姐和客户追回7.5万美元留下了一线机会。

最后,通过各方的努力,2月24日,银行方面把这笔货款,冻结在了美国纽约的中转站,“客户说,银行方面会在10天后把这笔货款退回给迪拜的客户手中。”

之后,徐小姐逐一给在国外的客户打电话,告诉他们自己手机丢了,千万不要相信模仿公司邮箱的信息,把汇款汇到陌生的账户,“因为也有其他客户说,他们也接到了类似的邮件。”

警方提醒涉外的生意,客户或供应商的账户等信息变化,务必跟当事方进一步核实。还有,就是千万别把业务邮箱与一直与智能手机绑定在一起,因为一旦丢了,里面的信息就很容易被窃取。

发表评论

您的电子邮箱地址不会被公开。