回复帖子
标题: 记录第一次遭遇钓鱼邮件诈骗
liubolan2012
中级会员
Rank: 3Rank: 3



UID 1964423
积分 1894
帖子 79
阅读权限 40
注册 2012-6-15
来自 深圳宝安
状态 离线
发表于 2021-5-16 19:09  资料  个人空间  个人短信  加为好友  只看该作者
记录第一次遭遇钓鱼邮件诈骗

从2012年开始入行,到现在做外贸已经9年了,期间对钓鱼邮件的诈骗方式一直有所耳闻,也有朋友遭遇过。去年年底,我一个朋友又遇上了,骗子通过篡改邮箱地址和邮件内容,引导朋友的好几个客户把货款付到骗子账户,所幸他的客户也比较警惕,虽然照做了,但是beneficiary name还是没有随便改为别的公司名称,最终没有造成任何损失。发生了那件事后朋友一直告诫我一定要警惕,我说好,现在用的网易企业邮箱,应该没啥问题。
      事情没有发生到自己身上,如隔岸观火,并没有切身体会。时间来到今年4月,这段时间客户下单比较猛,我也忙得不得了。因为是老客户,我们付款也很默契了,一般我会等货款有了一定的积累了才给他做一个invoice list,期间如果客户有任何疑问,会和我沟通后再付款。
     说说我的收款账户,公司一成立我就开了汇丰离岸账户,那时候很简单,开好离岸公司后代理会帮忙约好银行开户,并且指导准备开户资料,只有开离岸公司的代理费用,开离岸账户没有任何费用的。很顺利的开了汇丰银行,很好用,但是2019年账户被关闭了,当时马上办了一个Xtransfer应急,也办了一个义乌个体账户收美金。因为都是老客户,账户转换也都很顺利,期间没有出过任何付款问题。2020年上半年义乌农行客户经理告诉我这个账户以后没法用了,那时候我又多方打听才知道还可以办稠州离岸账户,又找了同一个代理,他对我说我没有跟他说过,所以不知道我有离岸公司,好无语,只好又跑了一趟义乌,顺利开户。稠州离岸很好用,但是我的出口金额越来越大,大概一个月可以走两个高柜,感觉不退税有点不划算,于是又弄了一般户,办理了进出口权,去银行开了公司美金账户。
      4月份我给客户做了两个invoice。4.08发了一份,4.09发了一份,两份invoice我特别告诉客户,一份付款到离岸账户,一份付款到新账户。平时客户付款都会磨蹭个四五天,所以我也没怎么着急催。4月16日凌晨五点多,我醒了,照例打开手机扒拉下邮箱,看到客户发来的水单,13W usd,我有点纳闷,不是让你分两个账户付款吗?点开水单一看,不对呀,银行账户不是我的,银行变成了东亚银行,当时我立马一惊,有点冒冷汗了,我怀疑自己终于遇到了传说中的钓鱼诈骗。马上起来仔细检查水单,发现beneficiary name还是我公司名字,除此以外银行账号和银行名称都变了。我立刻回邮件告诉财务,汇款错误,马上撤销!邮件发出后我马上发现了蹊跷,发现CC的地址除了平时对接的几个地址外还多了一个gmail邮箱,邮箱名也取了我一样的名字,是诈骗邮件无疑了。发完邮件我又马上给客户打电话,我平时对接的是采购,并没有财务电话,我告诉采购财务付款错误,我怀疑是网络诈骗,请马上撤回款项。采购意识到了事情的严重性,13万美金,确实是一笔不小的金额了,她说会让财务马上处理。挂完电话我又把事情的经过整理成邮件发给客户,CC所有人,这封邮件我是用hotmail发的,并且在微信上截图给客户了。采购回复我,我发的让客户撤销付款的邮件财务并没有收到,估计让骗子拦截了。
      发完邮件我也给财务打了个电话,平时很少和她沟通,这是第一次拨打座机通话。财务接通了电话,一听声音我才知道对方好年轻,现在已经吓得六神无主了,整个人都是懵的,我和她确认是不是beneficiary name没有改,如果没有改骗子应该收不到款,但是你还是要马上联系银行,撤销汇款。她告诉我款已经汇出去了,现在当地时间已经下班了,也不能撤销了,具体要明天问了才知道。我告诉她以后如果更改银行账号一定会打电话并且发信息和她确认,并让她添加了我的微信。
      其实当时根据经验基本可以判定这笔款是不会入骗子账户的,但是还是很不放心。客户那边大boss也来过问了,说他们已经在网上发起了电子报案,需要我的协助,让我马上联系我们这边的银行。客户发来了往来邮件截图,从截图可以清楚看到发件人不是我的邮箱,就是那个gmail,但是财务没有经验,没有发现,再加上人家提供的invoice 都对,所以毫不怀疑。财务按照骗子指示付款后,发水单过来,幸运的是财务发水单时有CC一封邮件给我一直用的email,而不仅仅是回复了骗子的gmail邮箱,骗子马上发现了beneficiary name没有改,也马上给客户回了邮件让她更改beneficiary name, 财务没有发现任何不妥,联系银行去修改,可惜那时候银行已经下班了。而我也正是收到了这封含水单的邮件发现了不妥,不知道这封邮件为什么没有被拦截,真的很幸运。
     那天真的又气愤又很不安,虽然知道骗子应该收不款,但是款一天没到我的账户,我就无法完全放心。想到自己平时辛辛苦苦,起早贪黑,矜矜业业,骗子通过篡改邮件就想窃取我的劳动果实,不劳而获,就算他骗不到这笔钱,也要给他一点教训!马上振作起来,一到8.30就给东亚银行打电话,客服接通后我跟他讲了事情经过,客服很有礼貌,说这个不能处理,我应该马上报警。想想也对,人家银行怎么可能根据我的一面之词就判定自己的客户是骗子呢。挂了电话,我决定还是先写邮件,邮件比较适合提交证据,口说无凭。我洋洋洒洒写了一封八九百字的邮件,痛斥骗子的可恶,也说到自己的难处,恳请银行帮忙。我说我不指望银行冻结骗子的账户,但是希望银行在收到这笔款后能hold住,不要马上转入骗子账户,让骗子得逞,还附上一份证据清单,邮件标题我也写的很惊悚:
13万美金汇入骗子东亚银行账户,十万火急,请求帮助!!!
另外通过客户发过来的篡改后的invoice,我发现收款账户是一家香港离岸公司,我也马上请代理帮忙查到了公司最新年审的资料,上面有董事的姓名和住址,广州白云区人,呵呵,果然是同胞,其实从邮箱地址含88我就知道是同胞了,只不过这份年审资料进一步证实了而已。
邮件发出后,继续拨打东亚银行客服电话,这次的客服又不一样,听我说了事情经过后马上做了记录,说会转交相关同事跟进。
下午,东亚银行回邮件了,邮件如下:
劉**您好,
根據您對本行所提供的信息,我們將遵循銀行內部相關政策以及任何適用法律和法規的指引進行跟進,並在有需要時採取適當的措施。除此之外,本行建議您可透過香港警務處網址的“電子報告中心”作出舉報。感謝您分享有關的信息。
東亞銀行有限公司
零售風險及法規監管部

    感觉还是有用的,马上按照银行的建议去香港警务网站报警,这个网址https://www2.erc.police.gov.hk/
    报警后回复东亚银行邮件,告知e reprot number。
第二天收到银行回复:
    劉**您好,

本行已根據內部指引作出相關調查以及採取了任何法律和法規適用的措施。如果您已將此事件報告給香港警察,請等待香港警方的調查和進一步的幫助。

東亞銀行有限公司
零售風險及法規監管部

也收到警察回复:
。。。。。
由於你所提供的資料並不詳盡,令警方暫時不能提供進一步協助,請你向警方提供以下資料,以便本組作出適當的處理及如有需要,轉介有關專責隊伍跟進。

(1)  你提及你客户共損失$130,995.65美元,請你將這次的交易記錄發送給我們
(2)  你是否願意到香港錄取口供?
(3)  如果嫌疑犯的户口被凍結(户口逧UR有錢)你是否願意到香港或者委託香港的律師在香港替你申請凍結令和進行民事索償取回失款?

虽然我知道自己不太方便去香港,也懒得请律师,不过还是马上做了肯定的回答,我愿意,然后又收到回复:

你好,
香港警方已經就你提供的銀行帳戶資料提交凍結戶口申請,而東亞銀行回覆,該帳戶號碼:01553168017511並沒有收到你客戶的滙款入帳,請你再詢問你客戶入帳的銀行是否已經協助他取回該筆滙款。

当时的感觉是网上报警还是有用的,警察确实马上采取行动并且去调查了,我给香港警察的反应效率点赞!
事后我反复想骗子是什么时候潜入我邮箱的,实在想不出,我这个邮箱用了8年了,其中前7年都是用的网易免费企业邮箱,去年才开始转付费,骗子已经潜入多时了也不确定。

因为不知道骗子是否仍然潜伏,所以我果断换了邮箱
告诉客户以后如果我发了invoice绝对会发即时消息和他确认,如果更改银行账户绝对会打电话再三确认
之前那个老邮箱我现在也会打开看看,发现垃圾箱超多钓鱼邮件
银行那边,经过这件事我觉得可能会冻结骗子账户呢,毕竟警察都过问了,我和客户两边都在网上报案了。
关于资金往来的事以后都会打起十二分精神,这次上了很好的一课!





2014,越努力越幸运!
顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
zhuzhijiang
VIP会员
Rank: 5Rank: 5
贫农


UID 1114109
积分 10577
帖子 850
福步币 50 块
阅读权限 80
注册 2009-8-25
状态 离线
发表于 2021-5-16 21:29  资料  个人空间  个人短信  加为好友  只看该作者 QQ
公司名字不对的话 应该入不了帐
我19年遇到同样的诈骗  可惜骗子把benificial name 也改了 虽然不完全正确 但是还是入账了  6万多美金被骗走了 最后找了律师  花了一万多美金 找回来3万美金 中银说账户剩余资金只有3万了…… 但是但是冻结的非常快 打电话过去也给冻结了 不知道另外3万美金什么时候被骗走的





希望自己可以在这里学到更多的东西!也希望自己开心!
我的QQ532257636 MSN: zhuzhijiang2009@hotmail.
顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
liubolan2012
中级会员
Rank: 3Rank: 3



UID 1964423
积分 1894
帖子 79
阅读权限 40
注册 2012-6-15
来自 深圳宝安
状态 离线
发表于 2021-5-16 22:07  资料  个人空间  个人短信  加为好友  只看该作者
回复 #2 zhuzhijiang 的帖子

估计骗子有VIP手段转移资金





2014,越努力越幸运!
顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
sz-rookie (USB Hubs)
挖掘先锋
Rank: 7Rank: 7Rank: 7
外贸小菜鸟


UID 3276056
积分 114804
帖子 5834
福步币 627 块
阅读权限 150
注册 2020-8-7
来自 深圳
状态 离线
发表于 2021-5-16 22:09  资料  个人空间  个人短信  加为好友  只看该作者
刚看到公众号,好在追回来了





USB Hubs and Docks Factory.
顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
joe_smith (JOJO)
论坛元老
Rank: 6Rank: 6
饺子のdaddy


经济型汽车  
UID 3281455
积分 166228
帖子 13806
福步币 183 块
阅读权限 120
注册 2020-9-2
来自 猫猫虫星
状态 离线
发表于 2021-5-17 09:33  资料  个人空间  个人短信  加为好友  只看该作者
所幸银行下班而你及时发现了 不然真的就无了啊

顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
Steven0201
高级会员
Rank: 4


UID 3312348
积分 5094
帖子 284
福步币 4 块
阅读权限 60
注册 2021-2-27
状态 离线
发表于 2021-5-17 09:45  资料  个人空间  个人短信  加为好友  只看该作者 QQ
这个邮箱骗子是怎么知道的呢,难道我们点一下他们的链接他们就可以通过这个记录获取了邮箱密码吗?

顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
Steven0201
高级会员
Rank: 4


UID 3312348
积分 5094
帖子 284
福步币 4 块
阅读权限 60
注册 2021-2-27
状态 离线
发表于 2021-5-17 09:47  资料  个人空间  个人短信  加为好友  只看该作者 QQ
如果这样也可以的话那可太防不胜防了吧,

顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
vip
管理员
Rank: 9Rank: 9Rank: 9


UID 2
精华 14
积分 1288613
帖子 90981
福步币 80974 块
阅读权限 200
注册 2003-12-4
状态 离线
发表于 2021-5-17 10:42  资料  个人空间  个人短信  加为好友  只看该作者 QQ
邮箱 密码 大概率是自己送给别人的


守住最简单的游戏规则,经常遇到的客户不是真正的客户,其实哪怕就是“亲爹”从邮件或某某平台发给的链接,或文档里的链接,它以一万种美好的理由去勾引你登录,需要输入你的账号密码的,都是高危操作,必须拒绝。木马类,不随意打开陌生人发来的可执行类文件,电脑推荐安装腾讯电脑管家





顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
sdwwolf
VIP会员
Rank: 5Rank: 5



UID 2789249
积分 28436
帖子 1015
阅读权限 80
注册 2016-8-20
状态 离线
发表于 2021-5-17 11:24  资料  个人空间  个人短信  加为好友  只看该作者
运气真的很重要。再晚一天可能就是不同的结果

顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
liubolan2012
中级会员
Rank: 3Rank: 3



UID 1964423
积分 1894
帖子 79
阅读权限 40
注册 2012-6-15
来自 深圳宝安
状态 离线
发表于 2021-5-17 11:32  资料  个人空间  个人短信  加为好友  只看该作者
回复 #6 Steven0201 的帖子

讲真,我也不知道骗子怎么潜伏了我的邮箱





2014,越努力越幸运!
顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
Randyyeah
注册会员
Rank: 2



UID 3341255
积分 588
帖子 63
阅读权限 30
注册 2021-4-29
状态 离线
发表于 2021-5-17 12:01  资料  个人空间  个人短信  加为好友  只看该作者 QQ
好恐怖啊,幸好挽救及时。

顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
产地商会使馆 (QQ:2311731515)
论坛元老
Rank: 6Rank: 6
商会/使馆认证



UID 3135203
积分 262874
帖子 46859
福步币 154 块
阅读权限 120
注册 2019-4-11
来自 产地证实地薰蒸
状态 离线
发表于 2021-5-17 15:17  资料  个人空间  个人短信  加为好友  只看该作者 QQ
真的是万幸。





提供进/出口抬头、消费使用单位抬头、报关单 、商检报关、出口许可证、产地证、商会认证、大使馆认证、实地熏蒸证书等清关证书!沙特SABER认证、塞内加尔ECTN、肯尼亚PVOC、坦桑尼亚PVOC、尼日利亚SONCAP、欧盟CE等多项检测认证!
手机:15814724424  QQ:2311731515
顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
豆豆0611
注册会员
Rank: 2



UID 3321607
积分 366
帖子 15
阅读权限 30
注册 2021-3-29
状态 离线
发表于 2021-5-17 15:25  资料  个人空间  个人短信  加为好友  只看该作者
网易的企业邮箱要设置二次登录确认,短信认证,要不很容易被不法分子钻空子,还好,万幸没有损失。
感谢分享。

顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
跨湘越粤 (国际货代)
福步货代
Rank: 4
QQ:363668160


UID 2239437
积分 3375
帖子 1530
阅读权限 80
注册 2013-8-18
来自 EMS DHL F ...
状态 离线
发表于 2021-5-17 17:59  资料  个人空间  个人短信  加为好友  只看该作者 QQ
老新人报道来了,每天坚持打卡签到!





主营:邮政大包,邮政小包,邮政EMS,E特快,E邮宝,荷兰小包,DHL,FEDEX,UPS,TNT,ARAMEX专线,美国集运海派可走一单一件货,新加坡,马来西亚, 泰国,日本, 专线(HKEMS,不计体积,只按货物实际重量计费),美国空派,美国海派,加拿大空派,加拿大海派
在线QQ:363668160     微信同号:13728022801
顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
cloudbbb (天使不流泪)
高级会员
Rank: 4



UID 3345694
积分 8578
帖子 147
阅读权限 60
注册 2021-5-8
状态 离线
发表于 2021-5-18 00:51  资料  个人空间  个人短信  加为好友  只看该作者
想想就可怕

顶部
[提醒] 如何快速识别钓鱼 | 不小心输入帐号密码怎么办 | 款被钓走如何快速处理
 

福步全球商业企业推荐: [cable] Rrt Inc

当前时区 GMT+8, 现在时间是 2024-3-29 14:45
沪ICP备05002584号

Powered by D1scuz!  © 2001-2025 FOBShanghai.com
Processed in 1.114882 second(s), 8 queries , Gzip enabled ,240

清除 Cookies - 联系我们 - 福步外贸网 - Archiver - 手机客户端