國(guó)際貿(mào)易中的電子郵件詐騙手法及防范措施

樊曉云

(許昌學(xué)院，河南許昌461000)

隨著越來(lái)越多的外貿(mào)企業(yè)通過(guò)電子郵件進(jìn)行交易磋商、合同約定、貨款支付等商務(wù)溝通交流，郵件的安全性也再一次成為行業(yè)內(nèi)聚焦的熱點(diǎn)。由于企業(yè)或者個(gè)人不能有效識(shí)別郵箱持有者的真實(shí)身份，導(dǎo)致郵件信息被泄露、被竊取以及被篡改的情況屢有發(fā)生。不法分子利用植入木馬、竊取信息、截獲電子郵件等方式，冒充貿(mào)易一方對(duì)另一方進(jìn)行貿(mào)易欺詐。2011年以來(lái)，這種通過(guò)網(wǎng)絡(luò)手段進(jìn)行國(guó)際貿(mào)易詐騙的案件呈多發(fā)趨勢(shì)，此類案件具有證據(jù)收集難，偵破難度大的特點(diǎn)，由于挽回?fù)p失的希望不是很大，所以買賣雙方遭受損失的風(fēng)險(xiǎn)較高。有時(shí)還會(huì)因?yàn)椴恢朗遣环ǚ肿忧秩豚]箱導(dǎo)致信息泄露造成交易雙方互不信任，嚴(yán)重影響和破壞了國(guó)際貿(mào)易秩序。

一、案情簡(jiǎn)介

1.2010年2月初，某外貿(mào)公司業(yè)務(wù)員在查看電子郵件時(shí)，點(diǎn)擊了該網(wǎng)站上某產(chǎn)品信息鏈接，黑客通過(guò)木馬程序在該業(yè)務(wù)員查看鏈接時(shí)盜取了其電子郵箱密碼。后來(lái)，不法分子直接利用該業(yè)務(wù)員的密碼登錄其電子郵箱，瀏覽了公司和客戶之間的往來(lái)郵件信息，然后冒充該業(yè)務(wù)員與國(guó)外的客戶直接進(jìn)行業(yè)務(wù)聯(lián)系，并告訴國(guó)外客戶由于業(yè)務(wù)需要已更換銀行賬號(hào)，要求客戶把貨款支付到其指定的新的銀行賬號(hào)。該業(yè)務(wù)員的一位美國(guó)客戶沒(méi)有發(fā)現(xiàn)異常，便將20萬(wàn)美元的貨款匯入不法分子的指定賬戶，最后，美國(guó)客戶在打電話告知該業(yè)務(wù)員查收貨款時(shí)，才發(fā)現(xiàn)受騙上當(dāng)了。

2.一家服裝外貿(mào)公司的張先生與美國(guó)客商通過(guò)電子郵件洽談一宗服裝貿(mào)易，很快雙方便洽談好了一筆90多萬(wàn)美元的生意。但他們不知道，這一洽談過(guò)程已被一個(gè)詐騙團(tuán)伙全程監(jiān)控。就在美國(guó)客商準(zhǔn)備匯款給張先生付貨款時(shí)，詐騙團(tuán)伙截留了雙方傳遞匯款信息的電子郵件，并注冊(cè)了一個(gè)與張先生郵箱地址僅一個(gè)字母之差的郵箱，(客戶真實(shí)的郵件地址為:anidi303@gmail.com，冒名人仿冒的郵件地址為:aindi303@gmail.com。)謊稱匯款賬戶變更，要求美國(guó)客商將90多萬(wàn)美元匯至其提供的兩個(gè)銀行賬戶。此前已通過(guò)洽談建立起信任關(guān)系的美國(guó)客商“深信不疑”，按照假冒郵件里的要求將交易款分成兩筆匯入了上海和北京的銀行賬號(hào)。而張先生卻一直未收到匯款，與美國(guó)客商聯(lián)系后才發(fā)現(xiàn)可能遭遇網(wǎng)絡(luò)詐騙，便迅速報(bào)警。

二、詐騙手法

一是不法分子把目標(biāo)鎖定在外貿(mào)企業(yè)，由于目前外貿(mào)業(yè)務(wù)普遍采用電子商務(wù)，主要采用電子郵件溝通，很少通過(guò)其他方式(如電話、傳真、信函等)再次進(jìn)行二次確認(rèn)。由于往來(lái)函電主要通過(guò)電子郵件進(jìn)行溝通，所以國(guó)外客戶一般不會(huì)對(duì)郵件內(nèi)容產(chǎn)生懷疑，不法分子正是利用了國(guó)際貿(mào)易往來(lái)中的漏洞實(shí)施了詐騙活動(dòng)。

二是不法分子利用黑客技術(shù)，通過(guò)植入木馬病毒，在他人瀏覽訪問(wèn)其設(shè)置的網(wǎng)站鏈接時(shí)，盜取電子郵箱密碼，然后，利用盜取的電子郵箱密碼直接登錄受害人的郵箱，查看電子郵件中往來(lái)業(yè)務(wù)情況，并冒用業(yè)務(wù)員的身份與國(guó)外的客戶進(jìn)行溝通，以企業(yè)銀行賬號(hào)變更為由，要求國(guó)外客戶將款項(xiàng)匯至其指定的銀行賬戶，從而騙取貨款。

三是利用電腦技術(shù)獲取業(yè)務(wù)員與國(guó)外客戶的往來(lái)郵件，然后注冊(cè)一個(gè)新的電子郵箱，該郵箱與國(guó)外客戶的郵箱非常相似，最后冒充業(yè)務(wù)員或國(guó)外客戶給對(duì)方發(fā)電子郵件聯(lián)系。不法分子冒充企業(yè)業(yè)務(wù)員，使用一個(gè)與企業(yè)郵箱極為相似的電子信箱向該企業(yè)的外國(guó)客戶發(fā)郵件，要求客戶將貨款或定金匯至其提供的銀行賬號(hào);同時(shí)，不法分子又使用一個(gè)與外商郵箱極為相似的電子信箱與本地企業(yè)繼續(xù)聯(lián)系，套取貿(mào)易細(xì)節(jié)。最終導(dǎo)致本地外貿(mào)企業(yè)無(wú)法收到交易定金或交易款。

四是不法分子事先在外省市多家銀行開(kāi)戶，用于詐騙錢款的匯入。不法分子跨區(qū)域作案，詐騙得手的錢款匯入外省市的多家銀行，當(dāng)外貿(mào)企業(yè)發(fā)現(xiàn)被騙后，不易及時(shí)凍結(jié)贓款。

三、防范措施

(一)管理好電子郵箱，提高安全性和私密性

1.加強(qiáng)電子郵箱保密工作

在國(guó)際貿(mào)易中，電子商務(wù)日益普及，外貿(mào)企業(yè)的商務(wù)溝通主要通過(guò)電子郵件進(jìn)行，但是外貿(mào)企業(yè)必須認(rèn)識(shí)到電子郵件雖然具有方便快捷的優(yōu)點(diǎn)，同時(shí)還會(huì)存在一些容易被不法分子利用的漏洞。一些外貿(mào)業(yè)務(wù)員不分場(chǎng)合隨意發(fā)放自己的名片和自己的聯(lián)系郵箱，實(shí)際上這些隨意的做法給不法分子盜取郵箱重要商務(wù)往來(lái)信息提供了機(jī)會(huì)。外貿(mào)企業(yè)在參加一些貿(mào)易洽談會(huì)時(shí)，要加強(qiáng)保密意識(shí)，對(duì)企業(yè)的一些比較重要的聯(lián)系郵箱要注意保密。

2.電子郵件交流過(guò)程中要注意分辨真?zhèn)?/p>

外貿(mào)業(yè)務(wù)員疏于區(qū)分真假郵箱細(xì)微差別，一方面給企業(yè)客戶帶來(lái)經(jīng)濟(jì)損失，另一方面嚴(yán)重?fù)p害了企業(yè)的信譽(yù)。如有個(gè)不法分子在廣交會(huì)上冒充客商身份獲取了某公司業(yè)務(wù)員的名片，并且之前還通過(guò)一筆小小的訂單拿到了該公司的各種印章，在得知國(guó)外客戶準(zhǔn)備預(yù)付定金時(shí)就立即注冊(cè)了非常相似的郵箱地址，騙取了國(guó)外客戶預(yù)付的定金，所以外貿(mào)業(yè)務(wù)員在使用電子郵箱時(shí)必須高度警惕。所以，在電子郵件交流過(guò)程要注意分辨真?zhèn)?，?duì)常用的客戶郵箱可以添加必要的備注說(shuō)明。

3.建議使用企業(yè)郵箱，提高郵箱的安全性

商務(wù)溝通過(guò)程中，建議最好使用企業(yè)郵箱或者付費(fèi)郵箱，這樣可以提高郵箱的安全性，或者根據(jù)不同的國(guó)外客戶，分別使用不同的專用郵箱，有別于在已發(fā)放名片上的郵箱地址。不要點(diǎn)擊不明郵件或鏈接，防止釣魚(yú)網(wǎng)站和木馬病毒。選擇較好的防毒軟件，定期進(jìn)行電腦殺毒并更換郵箱密碼。

(二)采取多樣化溝通手段，重要信息進(jìn)行二次確認(rèn)

國(guó)際貿(mào)易往來(lái)中不要單純依靠電子郵件進(jìn)行溝通，可以在貿(mào)易往來(lái)的關(guān)鍵環(huán)節(jié)進(jìn)行電話和傳真溝通。盡量不要通過(guò)電子郵件提供銀行賬戶等重要信息，可與交易方約定只通過(guò)傳真或電話等較為可靠渠道提供付款信息，并提醒對(duì)方在轉(zhuǎn)賬或匯款前后進(jìn)行電話確認(rèn)。在涉及合同或款項(xiàng)交易時(shí)，盡量建立多種確認(rèn)方式。尤其是在匯款前，一定要打電話或發(fā)傳真向?qū)Ψ酱_認(rèn)。另外，如果使用電子郵件交流匯款、賬號(hào)更改等重要信息，一定要以傳真或電話直接聯(lián)系等方式加以確認(rèn)，不給不法分子留下任何可乘之機(jī)。

(三)及時(shí)報(bào)案、努力挽回?fù)p失

外貿(mào)企業(yè)應(yīng)與國(guó)外客戶經(jīng)常保持聯(lián)系，一旦發(fā)現(xiàn)異常情況，或貨款被騙，要及時(shí)向公安機(jī)關(guān)報(bào)案，并盡可能詳盡提供如對(duì)方銀行卡號(hào)等信息，幫助公安機(jī)關(guān)調(diào)查犯罪嫌疑人。同時(shí)，應(yīng)及時(shí)告知國(guó)外客戶指示相關(guān)銀行凍結(jié)款項(xiàng)，盡量挽回?fù)p失。

在國(guó)際貿(mào)易中部分企業(yè)風(fēng)險(xiǎn)防范意識(shí)不強(qiáng)，不能及時(shí)察覺(jué)和發(fā)現(xiàn)電子郵件詐騙，導(dǎo)致不法分子屢屢得逞。同時(shí)，國(guó)際貿(mào)易中通常采用外匯進(jìn)行貨款的結(jié)算，一般以美元結(jié)算居多，合同交易金額較大，一旦被騙，損失非常慘重。電子郵件詐騙還涉及到國(guó)外客戶，如果對(duì)詐騙手法不夠了解，很容易導(dǎo)致雙方的不信任，嚴(yán)重干擾了國(guó)際貿(mào)易秩序。為避免此類詐騙案件重復(fù)發(fā)生，維護(hù)正常的貿(mào)易秩序，外經(jīng)貿(mào)企業(yè)在從事國(guó)際貿(mào)易時(shí)，應(yīng)對(duì)此類犯罪手段引起高度關(guān)注，防止外貿(mào)企業(yè)遭受經(jīng)濟(jì)損失。

［1] 駐墨爾本總領(lǐng)館經(jīng)商室.謹(jǐn)防電子郵件詐騙［EB/OL] .http：//melbourne.mofcom.gov.cn/aarticle/a/201204/20120408087095.html.

［2] 駐巴基斯坦使館經(jīng)商處.警惕國(guó)際貿(mào)易中黑客利用盜取郵件賬戶進(jìn)行詐騙［EB/OL] .http：//www.mofcom.gov.cn/aarticle/i/jshz/new/201204/20120408063120.html.2012－04－11.

［3] 警惕“電子郵件”詐騙案高發(fā).杭州公安經(jīng)偵信息網(wǎng) .［EB/OL] .http：//www.hzecid.com/newsinfo.asp?bookid=6102