由一则案例谈外贸业务中邮件欺诈的风险规避

　　当前，在国际贸易中，进出口方高度依赖网络进行彼此间的相互寻找、沟通、联系以及确定交易条件。然而，互联网的开放性，也让欺诈者更容易接触并诈骗受害人。他们利用进出口商处理邮件安全问题的经验不足，通过一系列欺诈手段骗取进出口商的交易信任及信息，以获取不正当利益。这就需要我国的外贸企业对邮件欺诈提高警惕，采取有针对性的防御手段维护企业的利益。

　　一、案例介绍

　　2013年10月22日，我国深圳甲公司与智利乙公司签署销售合同，价值60000美元。双方于10月22日通过电子邮件传送的形式发票将商品数量、金额、包装方式和付款方式进行了约定。买方（智利乙公司）通过TT预付15，000美元定金，余款待货物发出后凭提单扫描件5日内付清。

　　甲公司在10月底收到定金后即开始组织生产，11月底完成生产后即按客户要求交货给客户指定货代，货代公司负责货物运至智利圣安东尼奥港口。甲公司于12月2日将提单及其他相关单据扫描件、公司正确账号和余款金额发至智利公司邮箱，要求付款，智利公司答应一周后付款，其间甲方多次发邮件催促客户付款，客户承诺尽快付款。

　　12月22日，甲方接到客户邮件，称21日已经将余款汇至甲方账户，但甲公司经银行查询并未收到该款项，以为是由于银行传输问题，因此又等待了4天，至12月26日，仍未能收到款项，后经追查，发现乙公司将余款打入了某一菲律宾银行账户，而非原定金账户，后经查实该帐户为欺诈账户，起因是甲公司邮箱被他人盗用。甲公司得知自己的邮箱被人盗取，立刻报警，但警方以甲公司不是直接受害人为由，拒绝立案。后由乙公司报警，并通知汇出行及中转行冻结货款，但随后收到银行通知，该款项已被人取走，无法追回。

　　二、案例分析

　　（一）甲公司邮箱被盗方法分析

　　甲公司长期使用HOTMAIL邮箱，一直都平安无事，但却在毫不知情的情况下被人盗取。据公司业务人员回忆，该邮箱在几个月前曾弹出一个升级框，要求其输入账号和密码进行升级，除此之外，该邮箱毫无异常使用情况，因此，怀疑当时的升级框其实是盗取邮箱的木马。当然，这也只是业务人员的推断，并没有确切证据。目前，网络病毒、木马无孔不入，防不胜防，外贸公司收到的垃圾邮件也是数量惊人，有些邮件本身就带有木马病毒，极易感染，比如，有些骗子伪装成进口商，发送一封邮件到外贸公司邮箱，要求其点击网站链接，输入用户名和密码来浏览其样品（有些甚至无需输入密码），但实际上，该链接将直接连到他们的钓鱼网站，点击之后，邮箱即刻被盗，而此时，外贸公司对此毫无查觉，直到客户受骗，才发觉异常，但通常已经为时已晚。

　　（二）不法分子行骗方法分析

　　不法分子盗取邮箱之后，就可以拷贝邮箱中所有邮件，收集邮件中所有客户的资料，并可以随时监视买卖双方的交易过程。如果正遇到有进口商要打款，他就会进入邮箱，将出口商免费邮箱的邮件拦截下来，再将他们自己公司帐户发给买家，甚至有的骗子还会申请一个与卖家完全相同的公司名（尤其是离岸公司的背景下，更加容易操作），以增加可信度，来骗取买家的货款。本案例中，骗子就是将甲公司的账户替换为自己的菲律宾账户，乙公司虽然觉得奇怪，但由于该账户是由卖方甲公司邮箱发出，因此，最终还是选择付款。

　　当不法分子获得客户资料后，所带来的后果往往是难以估量的。比如，有些骗子会利用买家贪图便宜的心理特点，利用卖家的名义与买家联系，他们不会真正出货，从而完全不用顾及成本，因此把产品价格报低，甚至低于市场价很多，从而引诱买家上当。为了能够获取买家的信任，他们往往只需买家打30%或20%的预付款，而不是骗取全款，这样既能有效降低诈骗难度，又可以在短时间内骗取若干买家的订金，提高欺诈效率。