回复帖子
标题: 客户钱被骗,24小时内解决问题(完整版)-方哥-
Антон (方哥)
曾经斑竹
Rank: 7Rank: 7Rank: 7
隐退的CEO


UID 1233090
精华 5
积分 19917
帖子 1070
福步币 724 块
阅读权限 150
注册 2010-1-9
来自 黑龙江
状态 离线
发表于 2012-11-16 14:08  资料  个人空间  个人短信  加为好友  只看该作者
客户钱被骗,24小时内解决问题(完整版)-方哥-

快有一年没有在论坛里发帖,刚刚进福步看到邮箱中毒问题,正好前几天我也碰到此事,希望在此与大家分享下,大家有问题,可以一起交流与探讨。

                   -转载请注明来自福步方哥或者品牌中国外贸系列群方哥





谈正题吧,事情经过:

2012年11月7日晚 我像往常一样边看新闻边回复邮件,22点46分左右突然 OUTLOOK收了一封邮件,我随手打开了邮件,但此时邮件的内容吸引了我:

The bank copy is attached.

Have a great day.

Marge


因为我们的货刚刚做好,而且我是上午刚和客户说钱的事,他们这么快就打过钱了?而且这个财务经理,我也没联系过,我立即看了这封邮件里的来往邮件记录。
(由于邮件往来的比较多,在此只象征性的粘贴一部分)

Dear Jim/Marge

How are you today?Kindly let me know if you have made the payment to the account below:

BANK NAME:     CHINA CONSTRUCTION BANKBank Address:No.WANG JING NAN HU XI YUAN.
Account Number : 6227 0000 1609 0094 078
Swift Code:PCBCCNBJBJXAccount
Holder Name : COLLINS DAVID

And send us payment copy

Thanks

Jack

----- Original Message -----
From:jack@****.com
To: jim
CC: mwozniak
Send Time:2012-11-06 02:33:42
Subject: Re : Payment
Dear Jim/Marge

Thanks for your email,Find attached invoice with bank details for you to make the payment immediately.I will be waiting the TT copy from you today

Thanks

Jack



我一看,这邮件我明明没有写过啊,而且邮件中涉及的账号不是我们的,而且是私人的,我已经感觉到事情的严重性,我立即打开了附件查看水单,付款人信息和此次尾款金额是一致的,但是账户却是北京建行的 账户名是私人的。而且同时我立即查看我的网页邮箱(企业邮箱),却发现刚刚客户发给我的邮件这里竟然没有!!! 因为公司邮箱我有多个代理邮箱绑定,我立即查看其它的邮箱 这封邮件也全都没有,此时我知道骗子正在登陆我的邮箱,而且在我其它邮箱没有收到邮件之前 迅速删掉了他们。

此时我迅速调整了思路(现在记不清多长时间,估计就是几秒的事) 我立即修改了企业邮箱密码,并且杀毒(结果电脑没中毒)一两分钟之后 我用我的另一个邮箱给客户发邮件,因为之前和这个公司不少人通过邮件,大概5.6个人这样,我一股脑全抄送过去了。



Dear Jim,

I never send below information(刚才骗子发的那些邮件,在此就不重复发了)  and our bank information is not China Construction bank . as you know we have send bank infomation three months ago. Pls check again ASAP,we doubt faker embezzle my email.we haven't China Construction bank account.   Pls reply ASAP.

BR

Jack


[ 本帖最后由 Антон 于 2012-11-20 13:13 编辑 ]

顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
Антон (方哥)
曾经斑竹
Rank: 7Rank: 7Rank: 7
隐退的CEO


UID 1233090
精华 5
积分 19917
帖子 1070
福步币 724 块
阅读权限 150
注册 2010-1-9
来自 黑龙江
状态 离线
发表于 2012-11-16 14:08  资料  个人空间  个人短信  加为好友  只看该作者
接着:

备注:这个客户是美国的

另外大家千万注意,这时候给客户回邮件,标题也很重要,你必须要让客户看到邮件的第一时间吸引他,而且不要让他误以为是垃圾邮件(因为我是用另一个邮箱来通知客户的):Re:Re:To Jim,URGENT!!!!!! about embezzle bank information-zhejiang *** company-Jack
另外你的邮件内容必须简洁明了。
几分钟后就收到经理助理的回复,表示让他们的财务经理Marge 立马调查。

Dear Jack,

Jim is out of the office right now.
Marge is looking into this and we will let you know asap.

Best Regards,

Michele Martin


接下来他们的几个相关负责人也都与我邮件联系,谈此事,并且表示立即做相关工作撤回钱(因为钱刚刚汇出来一天这样)这样往返几次邮件。
并且在同时,我也给其他将要付款的客户发出了预警:我的企业邮箱已经被骗子盗用了,凡涉及钱款问题,请不要相信,并且我们的公司账户没变。。。之类的 大概11月8日凌晨2点多这样,基本事情处理的差不多了 我就睡了。
早上6点多,不知道怎么的就醒了,(电脑没关)直接打开电脑,收到MIKE(2个月前来过我们公司) 邮件,表示要视频聊天。(这样好确认,我也不是冒牌货,这点确实很重要)

Hi Jack,

Remember me?
I have skype. I have added you on my Skype and do not see you on.
I know it is late but it is very important to talk and see you since your account was hacked by a faker.
I will leave my skype open. Call me

Mike


然后我脸都没洗就立即打开SKYPE,看他没下线,就给他SKYPE上留言并且发邮件说:我刚醒,可以立即视频。。。
过了不到10分钟,他就和他另外一个领导与我视频聊天(确认我这张老脸也蛮重要 哈哈),并且美方表示,他们怕万一以后再有此类事情,所以要另外一个公司邮箱,这样会保险些,我也一一确认并且给了。。。


先出去下,等一下接着谈论,和银行,警察打交道,以及钱退回来了。。。

[ 本帖最后由 Антон 于 2012-11-16 15:07 编辑 ]

顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
Антон (方哥)
曾经斑竹
Rank: 7Rank: 7Rank: 7
隐退的CEO


UID 1233090
精华 5
积分 19917
帖子 1070
福步币 724 块
阅读权限 150
注册 2010-1-9
来自 黑龙江
状态 离线
发表于 2012-11-16 14:21  资料  个人空间  个人短信  加为好友  只看该作者
接二楼


上班后我做了三件事:

1.给负责我们企业邮箱的服务商发邮件,说明情况,并且让他们帮着调查我企业邮箱的异常原因。 他们给出的数据,查出登陆我邮箱的IP地址,竟然是美国和西班牙两个国家的,这种情况间接说明,骗子要么是团伙 要么是移动IP。
2.给骗子开户行 北京建行打电话说 明情况。他们要了我的电话以及身份证等信息以及骗子的账户及开户名,表示说备案。 过了10分钟左右,他们另外一个客服给我回电话 表示他们制作备案不能冻结账户,但是他们会配合警察办案。
3.直接打110报警,并且20分钟后警察来了,在了解详细情况之后,他们说国外汇款一般都是2-3天到账,现在是第3天 可能钱没到账。 因为国外钱打过来就像淘宝购物中的支付宝一样,会中转一下。  他们要了骗子的账户信息,说回去和银行那边联系下,查查钱到没到帐,只要钱没到账就好说。他们走之后过了10分钟这样,那个警察就给我电话了,说那个账户上的钱还没到。 因为这属于“未遂” 不好深入调查。
当然,在得知这些信息后,我心里有底了,那时候是12点左右,我正想给客户说这个情况,谁曾想,这时候竟然收到MIKE的邮件,说钱已经退回来了。

Hi Jack
Nice to talk with you early this morning.
My Chinese phone number only works when I am in China.
I have my American mobile 001-219-***-*** for everywhere else.
Last time I was in China, I ran out of minutes on my phone so it is dead right now.
When I go back, I will buy more minutes so it will work again.

I’m glad we got the banking issue figured out!

Best regards,

Mike


收到之后,我很高兴,但是为了确保万一,我还是又发了一封邮件,来证实.

Hi Mike,

OK.  Thanks for your info.  we will keep in touch.

Also ,the money have back to your account? right?

BR

Jack


客户回复:

Hi Jack,

Yes, Ken told me that we got the money back.

That was a close one!

Mike


这下我可以放心了,后来想想还是电话确认下吧(万一发邮件的也被骗子盗了呢,这种概率很低,但还是有的),
这时候我就用公司专门达国际电话的去拨打电话 竟然国际电话坏了。 自己手机还没开通国际业务,没办法 我只能发短信了 1条大概1块钱这样。结果5分钟后 就收到MIKE的确认。
钱虽然到账了,但是我的邮箱密码被盗的原因是怎么回事呢?我也一直没有分析出来,第一我没有打开过任何网页链接或在其他网页输入过密码。第二,我电脑杀毒并没有找到任何木马病毒,只是有残留项,我问过网络专业人员,这没事的。第三,我有个习惯,密码会保留在我笔记本的网页上,我的密码也比较复杂,并且我电脑没有病毒,也只能是黑客侵入了吧。 第四,是我怀疑的一种情况,是不是企业邮箱工作人员所为?或者是某些员工离职等等原因?而且几个月前附近的一些厂的企业邮箱很多都被盗了,而且不少都是这家企业邮箱服务商。当然,这只是猜测,并没有诋毁的意思。或者还有其他什么情况?欢迎大家分享。


稍候做总结。。。

[ 本帖最后由 Антон 于 2012-11-19 10:31 编辑 ]

顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
林晓虹
中级会员
Rank: 3Rank: 3



UID 2032811
积分 2024
帖子 111
阅读权限 40
注册 2012-9-25
来自 深圳
状态 离线
方哥好样的

我还没遇到过盗邮箱的 今天刚刚收到客户的款 幸哉幸哉
方哥好厉害 谢谢你的分享  希望大家以此为鉴  小心驶得万年船。

顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
madisonliu89
注册会员
Rank: 2



UID 1557496
积分 925
帖子 82
阅读权限 30
注册 2011-1-10
来自 湖北
状态 离线
发表于 2012-11-16 15:58  资料  个人空间  个人短信  加为好友  只看该作者 QQ
最近香港那边过来的钓鱼邮件也挺多的哦





朋友多多快乐多多
顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
王杰183
曾经斑竹
Rank: 7Rank: 7Rank: 7
开心工作


UID 1632077
积分 41573
帖子 8521
福步币 6002 块
阅读权限 150
注册 2011-4-22
来自 河南 南阳
状态 离线
方哥,好样的

顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
yvonnezhong520
中级会员
Rank: 3Rank: 3
西关小姐


UID 1681553
积分 1656
帖子 128
阅读权限 40
注册 2011-6-19
来自 广州
状态 离线
发表于 2012-11-17 16:16  资料  个人空间  个人短信  加为好友  只看该作者 QQ
淡定有钱剩,呵呵。LZ好样的。





只有Reader才能成为Leader
顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
Sabrina_cow
注册会员
Rank: 2


UID 2049749
积分 813
帖子 125
阅读权限 30
注册 2012-10-26
来自 深圳
状态 离线
我们曾经遇到过这样的事,只是我们的客户资料被泄密了,联系的人成了别人。幸好客户警觉度很高,跟我说了一下,才发现问题。





micro-stores,学习,成长,共享
顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
Антон (方哥)
曾经斑竹
Rank: 7Rank: 7Rank: 7
隐退的CEO


UID 1233090
精华 5
积分 19917
帖子 1070
福步币 724 块
阅读权限 150
注册 2010-1-9
来自 黑龙江
状态 离线
发表于 2012-11-19 13:06  资料  个人空间  个人短信  加为好友  只看该作者
完结篇:总结



关于预防邮箱被盗的建议:

1.钓鱼链接大家知道了,不要输入登录名和密码
2.某些骗子会利用大家熟悉的B2B平台(如阿里,中国制造。。。)客服之类说有询盘。。。
3.邮箱密码不要设置的过于简单,尽量有数字,字母,和其他符号的组合。
4.邮箱密码要定期更换 并且邮箱密码不要存留在网页上。
5.定期查杀木马。
6.在打开文本或者其他格式的文件前先用杀毒软件扫描一下,尤其是陌生邮箱陌生人发过来的。
  因为最近流传一种询盘:陌生客户询盘,并且说附件中有他要的产品或者是订单(有的是压缩文件),当你打开后全是病毒,会感染你的电脑。。。
7.可以用outlook和其他的代收邮箱收企业邮箱(或者经常和客户联想的邮箱)收邮件,像我这次多亏了outlook帮我快速的收回了邮件,否则后果不堪设想。
8.有关银行账户的说明。最好在开始业务合作的时候 告知客户:你们的汇款信息及账号是以公司名称开户的并且不会轻易改变,即使有变化也会使用公司的全称并且加盖公章和中英文条形章,并让客户注意公司账户名和字母是否与以前的银行开户名完全一致等等)
当然了,骗子的手段层出不穷,我们只能见招拆招,谨慎再谨慎了。。。


如果碰到骗子骗钱该怎么办?

一。首先要冷静,我们先做什么,再做什么,头脑里必须有大概思路:

1.修改密码并杀毒  2.通知客户,告知客户原因及怎么解决  3.和银行联系  4.打110报警   5.通知其他客户防患于未然  6.查找密码被盗的原因并预防。

二.时间差。我们发现自己或客户被骗的时候,我们第一时间就是积极并最大的争取时间,越快越好,尽量的赶在骗子前撤回钱或者冻结钱。

三.视频及电话确认。如果认识客户和客户视频并且通话确认最好(能打消很多疑虑)

四.具体步骤:请参看该案例的详细描述。在此不再赘述。(完)



以上信息希望能帮到大家,如果有不同的见解及问题或者更好的方法欢迎在此交流与分享。

[ 本帖最后由 Антон 于 2012-11-19 15:06 编辑 ]

顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
zhaoyiliang100 (Directindustry:Q1350835161)
论坛元老
Rank: 6Rank: 6
资深外贸人士与您话谈外贸


UID 1973075
积分 36906
帖子 3942
福步币 95 块
阅读权限 120
注册 2012-6-29
来自 法国Directindustry中国总部
状态 离线
做点什么能帮助你呢?

学到不少,又长见识了,下次得提醒一下身边的朋友!





Directindustry多语言,多关键词,多搜索引擎的国际化本土化电子商务推广平台
何经理 Q:1350835161 T:13510591895
顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
Bluery (栗子)
VIP会员
Rank: 5Rank: 5


UID 343308
积分 20555
帖子 1191
福步币 29 块
阅读权限 80
注册 2007-11-28
来自 浙江
状态 离线
我一个B2B网站上来的“询盘”从没有一个是正经的,全特么是钓鱼的,还几乎三四天一个,NND,憎恨死这些东西了





http://shop104806159.taobao.com 质量上乘,价格实惠
顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
mazy
曾经斑竹
Rank: 7Rank: 7Rank: 7


福步荣誉勋章   福步外贸达人   2012年度版主园丁奖   2013年度版主园丁奖  
UID 12749
精华 3
积分 262797
帖子 60014
福步币 510 块
阅读权限 150
注册 2004-9-17
来自 TANBAI
状态 离线
楼主,我想问一下。你现在为止研究出你的帐号是怎么被骗子盯上了吗?如果没有,就无法保证你现在的一切动作是安全的





Cufflinks, Bow tie, wood bow tie, wooden bow tie, handmade bow tie
顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
on-my-way
高级会员
Rank: 4



UID 1257267
积分 5795
帖子 161
阅读权限 60
注册 2010-2-5
状态 离线
你这边找不出原因的话,有没有可能是客户的邮箱被黑客侵入了?

顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
carol_guo
曾经斑竹
Rank: 7Rank: 7Rank: 7


别墅  
UID 1660767
积分 23529
帖子 1184
福步币 1505 块
阅读权限 150
注册 2011-5-26
来自 湘TO深圳
状态 离线
看得我好紧张。
要是我自己遇到了,不知道咋处理。
学习了,赶紧改下密码去,然后不在网页上保存密码





报关 进口业务 美金换人民币业务
Ivan :13798209235
QQ: 2543028183
全能代购VX:haitaodaigou33
顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
Антон (方哥)
曾经斑竹
Rank: 7Rank: 7Rank: 7
隐退的CEO


UID 1233090
精华 5
积分 19917
帖子 1070
福步币 724 块
阅读权限 150
注册 2010-1-9
来自 黑龙江
状态 离线
回复 #12 mazy 的帖子

你好 谢谢关注。  我在上文中说了,我没有研究出账号是怎么被盗的,如果有原因就是1.要么是黑客入侵 2. 要么就是和我们合作的企业邮箱服务商他们内部人干的,当然这只是猜测。不过几个月前 我们这里好多企业的企业邮箱被盗,大多数服务商就是***的。 这两种情况是我们避免不了 最多是不用这个企业邮箱服务商,不知道有没有好一点的企业邮箱服务商?欢迎大家推荐

顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
 



当前时区 GMT+8, 现在时间是 2018-9-23 06:57
沪ICP备05002584号

Powered by D1scuz!  © 2001-2020 FOBShanghai.com
Processed in 0.017894 second(s), 6 queries , Gzip enabled ,242

清除 Cookies - 联系我们 - 福步外贸网 - Archiver - 手机WAP版 - 手机客户端 RSS 订阅全部论坛 ..