也許你想不到的是，短信、網(wǎng)絡(luò)等電信詐騙已悄然染指葡萄酒行業(yè)，且騙術(shù)之高明令人咋舌，據(jù)WBO了解，已有至少兩家國際葡萄酒公司在中國“中招”。
智利葡萄酒公司被騙30000美金
今年8月，智利某大型葡萄酒生產(chǎn)企業(yè)需要給中國進(jìn)口商付兩筆款，由于屬于國際貿(mào)易，雙方按照慣例，主要通過郵件溝通。在臨近付款時，這家智利企業(yè)收到客戶發(fā)來的英文郵件，聲稱由于種種原因，賬戶更換，請賣方將錢匯入新賬戶。
按照雙方約定，這家智利公司先期將30000元美金匯入客戶在郵件中提供的賬戶。而隔了一段時間后，這家智利公司已經(jīng)準(zhǔn)備付第二筆款時，中國買方卻打電話到智利，詢問為何久久不付款。
這讓這家智利公司傻眼了!
經(jīng)查證，這名中國酒商的郵箱很早即被黑客盜取了密碼，騙子侵入郵箱后閱讀了往來郵件，熟悉掌握了相關(guān)關(guān)系人的情況，時機(jī)成熟時，便用英文模仿客戶語氣發(fā)郵件，把假賬戶告訴智利公司。更重要的是，在騙子盜取郵箱的同時，郵箱持有人亦可正常登陸、收發(fā)郵件，故整個過程近乎“天衣無縫”。
事實上，這家智利公司在收到郵件時，也覺得更改賬戶并非小事，便讓公司中國區(qū)一名員工與客戶對接進(jìn)行確認(rèn)。但不巧的是，這名員工同樣慣性通過郵件進(jìn)行了確認(rèn)。
據(jù)悉，該公司已向中國警方報案，案件目前正在偵破中。萬幸的是在智利公司即將支付第二筆款項時，中國客戶打來了電話，否則損失將更大!
同一棟寫字樓的另外一起詐騙事件
無獨有偶，就在與這家智利公司駐上海的辦公室同一間寫字樓中，另一家葡萄酒公司在今年6月份也遭遇了如出一轍的詐騙。
此次被黑的，是該葡萄酒公司市場部人員的郵箱。黑客侵入該郵箱之后，在里邊默默關(guān)注郵件往來，知道9月份貴州酒博會前夕幾家公司會向中方代表支付展位費，便抓準(zhǔn)時機(jī)分別往德國、美國、匈牙利三家葡萄酒生產(chǎn)企業(yè)發(fā)送賬戶變更郵件。其中德國葡萄酒企業(yè)事感蹊蹺，便致電中國求證，才幸免于難;而另一家匈牙利企業(yè)由于缺乏經(jīng)驗，便給騙子支付了1.5萬歐元。在發(fā)現(xiàn)上當(dāng)后通知警方，卻發(fā)現(xiàn)錢早已被轉(zhuǎn)走。
這幫騙子不僅向外方發(fā)“詐騙郵件”，也冒充中方代表的名義用中文給國內(nèi)葡萄酒經(jīng)銷商發(fā)送更換賬戶的郵件。若不是及時發(fā)現(xiàn)，恐怕有更多人上當(dāng)受騙。
“釣魚郵件”專挑外貿(mào)公司
在采訪之前，筆者以為是同一棟大廈被 “盯上”。但采訪后發(fā)現(xiàn)，事實上是第一家葡萄酒公司是其在廣東客戶的郵件被黑掉，而第二家則是在上海的辦公室工作人員郵箱被黑。第二家公司的負(fù)責(zé)人告訴筆者：“這是一群國際詐騙團(tuán)伙，這種模式在德國十多年前就出現(xiàn)過，這也是他們德國的合作伙伴會覺得蹊蹺并及時致電查證的原因。”
對于這類郵件詐騙，WBO在網(wǎng)上“做功課”，發(fā)現(xiàn)這種詐騙方式在中國亦早已有之，且專挑外貿(mào)企業(yè)下手。廣東省為高發(fā)地，幾年前已有多家廣東貿(mào)易公司的客戶被騙。
新華社在2012年就曾報道，有詐騙團(tuán)伙長期“潛伏”于郵件中，偷窺企業(yè)來往信息，在雙方即將達(dá)成交易之時便趁虛而入。騙子曾冒充賣方先后向一名美國買方先后騙取90多萬美元，以及從一名印度客商處騙走了87000多美元。
筆者在阿里外貿(mào)圈上看到，有時騙子還會注冊一個看起來與原郵箱地址很像的郵箱，用這個郵箱發(fā)送更換賬號的信息給客戶。更為大膽的，還告知雙方自己的郵箱地址更換了，從此外貿(mào)公司和客戶都一直在跟騙子談生意，被騙的神不知鬼不覺。
電話確認(rèn)方可防范，亦可嘗試郵件加密
詐騙團(tuán)伙長期潛伏在郵件中，發(fā)出的“釣魚郵件”真假難辨。騙子如此“有才華”，還“那么拼”，究竟應(yīng)如何防護(hù)?確實是個問題!
上述兩名“中招”的葡萄酒公司均提醒：一旦賬戶更改、匯款等問題，一定要先通過電話，或者其余可以語音、視頻的即時方式確認(rèn)無誤，哪怕是再重要的客戶都不能放松確認(rèn)。
此外，筆者在網(wǎng)上也看到有經(jīng)驗豐富者總結(jié)了兩種除電話確認(rèn)以外的防范措施，可有效降低郵件被侵入的風(fēng)險：
第一，設(shè)置郵箱登錄短信驗證。不管是誰登錄我郵箱，都需要輸入發(fā)送到自己手機(jī)上的一個驗證碼才行。第二，有的郵箱限制登錄IP，把自己常用的IP地址放在白名單，禁止其他IP登錄，除非進(jìn)行短信驗證。
當(dāng)然無論如何，在人們收到類似改賬戶，或要求付款的郵件時，最靠譜的方式，仍然是給您的對接人去一通電話，方可辨識發(fā)件人究竟是李逵還是李鬼。
