兩種作案手段
1.利用黑客手段,盜取受害人郵箱賬號,再以此賬號向受害人常聯(lián)系的客戶發(fā)郵件,要求變更收款人等信息,實(shí)施詐騙。
2.截取受害人與客戶的來往郵件,并注冊與受害人或受害人客戶極為相似的郵箱地址,然后冒充其中一方,給對方發(fā)送郵件,以各種理由進(jìn)行詐騙。
臺海網(wǎng)7月3日訊 據(jù)廈門日報(bào)報(bào)道 收到“尼日利亞客戶”的郵件,郭老板開心極了,想到之前雙方的多次合作都很順利,于是,郭老板立即將5萬美元(約34萬元人民幣)匯到“客戶”在郵件中提供的賬戶中。兩個月后,客戶沒收到貨款,郭老板也沒收到貨物,這是怎么回事?原來,是騙子在郵箱中“插了一腳”。
近日,記者從市反詐騙中心了解到,近期我市冒充外貿(mào)公司郵箱騙取貨款的詐騙警情冒出頭,并出現(xiàn)新變化:不光騙取貨款,騙子躲在中間,害得買賣雙方都遭殃。
據(jù)統(tǒng)計(jì),今年以來,我市共發(fā)生此類詐騙13起,涉案金額達(dá)394萬余元。其中,受害者大致可分為兩類:一類是廈門本地企業(yè)的老板或財(cái)務(wù)人員,發(fā)案9起;另一類是與廈門企業(yè)有生意往來的國外公司,發(fā)案4起。
?。郯咐?/p>
假郵件用英文表達(dá)
公司老板信以為真
4月5日,郭老板在公司郵箱中看到一封“尼日利亞客戶”發(fā)來的郵件,郵件內(nèi)容用英文表達(dá),“之前我們談妥的那筆訂貨生意,合同正在草擬,需要您的公司先行支付貨物費(fèi)用……”
一看是合作多年的“老朋友”,想到雙方之前也經(jīng)常使用郵箱溝通業(yè)務(wù),郭老板立即就讓財(cái)務(wù)去銀行柜臺,將5萬美元(約34萬元人民幣)貨款匯到郵件中提供的賬號。
一晃過了兩個月,6月1日,尼日利亞客戶打來電話,“郭老板,你的貨我早就發(fā)出了,貨款怎么還沒收到?”
郭老板心頭一緊,這才想起要跟對方核對賬號。一核對,兩人都傻眼了——收款賬戶不對!趕緊核對收貨地址,也不對!郭老板這才意識到,一定是被騙了。
[分析]
員工誤點(diǎn)“釣魚郵件”
讓騙子有機(jī)可乘
“郭老板遭遇的,是我市近期較為突出的冒充外貿(mào)公司郵箱、騙取貨款的詐騙。”市反詐騙中心民警回訪受害者、分析同類警情后,發(fā)現(xiàn)近期的案例中,騙子的作案手法又有了新變化。
此次攻擊外貿(mào)公司郵箱的騙子,不僅電腦技術(shù)不錯,英語水平也上了臺階,不再依靠“中式英語”。民警發(fā)現(xiàn),此類案件的作案手段基本上有兩種,一種是利用黑客手段,盜取受害人的郵箱賬號,再以此賬號向受害人常聯(lián)系的客戶發(fā)送郵件,要求變更收款人等信息,實(shí)施詐騙;另一種是截取受害人與客戶的來往郵件,并注冊與受害人或受害人客戶極為相似的郵箱地址,然后冒充其中一方,給對方發(fā)送郵件,以各種理由進(jìn)行詐騙。
公司郵箱為什么會被騙子“插一腳”?民警表示,這極有可能是公司相關(guān)人員不慎點(diǎn)擊了“釣魚郵件”,從而造成公司郵箱賬號、密碼泄露。“‘釣魚郵件’其實(shí)與我們所熟知的‘釣魚網(wǎng)站’類似,是騙子利用偽裝的電子郵件,欺騙收件人將賬號等信息回復(fù)給指定接收者;或引導(dǎo)收件人點(diǎn)進(jìn)釣魚網(wǎng)站,誘導(dǎo)其在網(wǎng)站中輸入銀行卡信息及密碼,進(jìn)而進(jìn)行盜取。”
