外贸诈骗风云录


原标题:外贸诈骗风云录 来源:互联网与娱乐怪盗团

今天一大早收到同事的一条微信。

她问我这是怎么回事?该怎么处理?

对于这种伪装成帮你解决问题的诈骗邮件,很多朋友容易迷惑,因为腾讯的企业邮箱服务器的确是exmail.qq.com.  再点进去查看,还可以顺便改个密码。

如果这样做了,恭喜你,你中招了。

我有个做外贸的朋友就差不多是这样被邮件诈骗了。骗子通过一些手段盗取了他的邮件密码后,以他的名义发了一封邮件给他的客户要求更改收款账户,正好客户有一笔钱进来,汇到了这个账户。

正好的意思是骗子研究了你的邮件往来,等时机成熟了开始收网。

被骗后你也联系不上那些能马上被注销的邮箱,报警也几乎没用,钱也不可能追回来了。B2B的生意金额一般不会太少,朋友不好意思说,我估计几万美元损失是有的。

今天正好把以前碰到的形形色色的外贸诈骗归纳一下,为我的朋友们提个醒,平时提高警惕,以免被骗。

一 邮件服务器诈骗

骗子一般会通过邮件警告你邮件服务器的异常登陆行为,要求你更改密码,就像今早我同事发过来的这样。他发给你的链接也是你服务器的名字或者类似的名字,实际点进去后会跳往另外一个链接。

另外是警告你邮箱已经满了,要求你点击链接登录删除多余邮件,一样的也是为了获取你的邮箱密码。当然还有说系统升级的,系统维护的。

骗子进入你的邮箱后,获取你的邮件内容,特别是和客户财务来往的信息。他们通常会用你的邮件名字,或者新注册成和你的邮件名字接近的邮箱发给你的客户。比如你是ABC@ABC.COM, 他就来个ABC@ABC1.COM. 一般客人很有可能没注意到这种细小的差距就会和骗子邮件往来。

在骗子热情但又不失分寸的邮件中,客人往往无形中就泄露了很多公司的机密,比如说财务规定。

有的客户有比较严格的财务规定,要求供应商提供更改银行账号的证明,这样的话骗子是比较难得手的。但是既然造假,骗子总有办法伪造文件,让人防不胜防。

所以无论何时,守护好邮箱密码就是非常重要的事了。

容易让人忽略的一点,有同事离职后,也需要更改邮箱密码,不排除对公司心怀不轨或者利用这种手段合谋出卖公司的事情,防微杜渐吧。

二  订单型诈骗

我有经常收到很多美国客人发过来的邮件,说有一个订单要下,请见附件PO。 如果你点击进去后,是一个像WORD或者PDF的网页文档。骗子说为了订单机密不外泄,要求你输入邮箱和密码验证你的邮箱有效性,看似合理要求,实际也是为了你的邮箱密码。

很多外贸新人禁不起订单诱惑,经常会在这里泄露邮箱密码。而一旦你的密码和同事的有相似性,那骗子正好可以对贵司的邮箱系统破大门而入了。

我在阿里巴巴和环球资源的客户获取上,都碰到过类似的邮件,这样知名的公司对这种诈骗邮件也是无法完全过滤的。

因为骗子能成为骗子一般都胆大心细,考虑的也比较多,他们随时在升级自己的骗术。初级的是先跟你沟通几封邮件,然后发给你订单,按照以上步骤和你有条不紊的套取你的邮箱信息。

我碰到过更高级的牛人。

三 保证金型诈骗

我曾经收到过一次号称美国国防部(US Department of Defense)发来的采购邮件。

US DOD

这个骗子我姑且叫他John 吧,诈骗流程非常清楚,懂服装知识,懂专业术语,甚至伪造了美国国防部官方的网站,是骗子里的顶流。

我不是神仙,刚开始根本没有看出来这个人是骗子,还欣喜捞到了大客户。我浏览过他的官方网站,内容和网站风格都做的非常专业,的确很像和美国国防部合作的第三方专业采购公司。通过专业的第三方采购公司招标采购也是符合美国政府做事的流程的。

John的询盘是100万件军用T恤衫。分批出货,有尺寸表,设计图纸,技术细节等。总之,服装询盘需要的资料他基本都齐全。

但是我还是通过邮件交流产生了怀疑。我报过去的价格,故意含有一点水分,他居然接受了,用的是很正式官方的邮件通知我。

我觉得不可思议,因为这个订单如果确认,订单利润会保证公司今年的利润增长超过50%。经验告诉我,得来的太容易的东西,往往都是假的。

我的另外一个怀疑来自专业背景,众所周知一百万件基础款体恤衫这种毫无附加值人人可以做的订单最大的供应商现在已经不是中国而是东南亚,我有东南亚的工厂资源,告诉他东南亚更便宜,可以用那边的工厂报价。他的回复是不需要,就中国的价格就可以。明明可以更便宜,东南亚的关税也更低,这样会为美国纳税人节省好几万美金。事后想来,我觉得他也是担心采购环节太多,节外生枝。

但是毕竟这种订单是对我有诱惑的。我拜托我美国的朋友去John给的办公室地址实地看下。洛杉矶的朋友告诉我的确有这个地址,但是不能确信这家公司在不在楼上,打听不到。

美国国防部相关机构这种平时只有好莱坞电影才能接触到的单位神秘一点也算正常,我决定还是继续沟通签订合同和打定金的事情。这些也很顺利,我们很快就来到了打定金的环节。

有了定金,管你骗不骗,反正我不会吃亏。

谜底终将揭开,他的狐狸尾巴终于在几个星期的沟通后漏出来了。他要求我打几千美金的保证金,理由是这种规模的采购是需要有资质的,Official的,符合美国国防部的程序的,他还发来盖了公章的文件让我签署。

我说你可以在给我的定金里扣啊, John不同意。我决定不再回复他的邮件了,哪有做订单我还得先付钱给采购方才能做的生意。面对百万订单的诱惑,我差一点就信了。

之后他还给了我再不打保证金这个订单就取消的“最后通牒”。再加上除了这个T恤订单,还有更多美国政府采购的大生意的疑惑。

我一笑置之。

四 老公没了型诈骗

这种骗子有点类似国内我们经常收到的恶搞短信。

我是希特勒,我还没死,现在被囚禁在柏林郊区的一个秘密别墅里吃不上饭睡不好觉。现在只要你打给我五百块,等我给关押的人发个大红包后我就能出来。到时候我必能指挥旧部,挥师柏林,重建德意志第三帝国。到时候封你为天下兵马大元帅!

哦,最后别忘了,我的卡号是xxx......

我曾经收到过很多非洲朋友发过来的差不多邮件。

HI, 你好!我是刚果(金)的查泰来夫人,我家将军(丈夫)突然死于空难(癌症),有一笔价值数千万美元的遗产需要继承。因为将军膝下无儿无女,而这笔秘密的钱需要一个继承人的指定账户帮忙把钱转过去。我们碰巧发现你资质奇佳,文武双全,是这笔遗产的最佳继承人,最重要的是还可以用这笔钱完成将军遗志。你只需要提供账号给我,我们一家一半(这个好商量)。

期待你的来信。

未亡人敬上~

我有这种邮件很多封。当然将军也有可能是爸爸,叔叔,哥哥等亲人。查泰来夫人也可能是律师,合作伙伴,七姑八姨等等,不一而足。

如果你第一次收到这封邮件,到真有可能动心,反正账号给她问题也不大。我十几年前就特别动心,收到这种邮件虽然不回复,但是看他们编故事还挺开心的。

其实后面的套路应该都差不多:我的账号需要激活,请给钱;这边钱被冻结,需要律师费打官司,咱俩一家一半?  对了,这边手续有点麻烦,需要签字, 你来一趟刚果呗?

刚果风景如画,刚果人民欢迎你!

世界第二大雨林刚果热带雨林

电信网络诈骗何时休?国家重拳出击,利用人工智能精确打击|界面新闻·JMedia 手机木马跨界电信诈骗360手机卫士详解跨平台诈骗趋势_科学中国 司法大数据:电信诈骗犯本科学历以上比例上升_正义网 网络电信诈骗意见出台,10种情形从严惩处-网站系统安全维护,网站安全防范 司法大数据:浙江电信网络诈骗案件审结量全国第三_浙江在线 @荆州市民别上当!有人冒充市场监管部门实施诈骗—荆州社会—荆州新闻网 理财网络电信诈骗出现新趋势 【防范电信网络诈骗】这些电诈套路,你有必要知道!_事主 揭福建电信诈骗村:村民在山上搭帐篷坐骗全国_首页社会_新闻中心_长江网_cjn.cn 反诈骗!今天,云南麻栗坡城关边境派出所开展预防电信网络诈骗专场宣传_云南看点_社会频道_云南网 反诈骗!今天,云南麻栗坡城关边境派出所开展预防电信网络诈骗专场宣传_云南看点_社会频道_云南网 反诈骗!今天,云南麻栗坡城关边境派出所开展预防电信网络诈骗专场宣传_云南看点_社会频道_云南网 反诈骗!今天,云南麻栗坡城关边境派出所开展预防电信网络诈骗专场宣传_云南看点_社会频道_云南网 最大跨国电信诈骗团伙470人被抓|电信诈骗_新浪新闻