昨天上午，杭州市公安局刑偵支隊(duì)（浙江省杭州市反虛假信息欺詐中心，以下簡(jiǎn)稱(chēng)反欺詐中心）發(fā)布情況通報(bào)：杭州警方首次從境外全額止損，追回郵箱詐騙案23.83萬(wàn)歐元。據(jù)了解，這在浙江省也屬首次。
合作單位發(fā)來(lái)郵件
說(shuō)更換了收款賬號(hào)
記者了解到，被騙者是位于江干區(qū)的一家貿(mào)易有限公司，主要業(yè)務(wù)是面料、服裝。4月17日，該公司財(cái)務(wù)收到“合作單位”發(fā)來(lái)的一份郵件，內(nèi)容是更換收款賬號(hào)。
因?yàn)槭呛献鲉挝唬液献髁撕芏啻危摴矩?cái)務(wù)也沒(méi)有多想。但是按照流程，財(cái)務(wù)還是向第三方了解這份郵件內(nèi)容的真實(shí)性。確認(rèn)一切都沒(méi)有問(wèn)題后，財(cái)務(wù)將23.83萬(wàn)歐元，折合人民幣185萬(wàn)余元，打到了變更后的銀行賬號(hào)上。
然而讓人崩潰的是，事后財(cái)務(wù)在核實(shí)財(cái)務(wù)賬款時(shí)才知道，合作單位并沒(méi)有收到過(guò)這筆款項(xiàng)，也沒(méi)有發(fā)出過(guò)這份郵件。
該公司于當(dāng)天下午5點(diǎn)左右報(bào)警。刑偵支隊(duì)接警后，立即向受害公司開(kāi)戶行寧波銀行杭州分行監(jiān)察保衛(wèi)部、國(guó)際業(yè)務(wù)部通報(bào)了相關(guān)案情，會(huì)同該銀行第一時(shí)間查清并實(shí)時(shí)跟蹤被騙資金走向，共同磋商攔截反制方案。
經(jīng)全面研判，發(fā)現(xiàn)該公司的這筆錢(qián)，流向了中歐、南美兩個(gè)境外的收款賬戶。杭州警方聯(lián)合寧波銀行立即通過(guò)報(bào)文（通報(bào)）聯(lián)系了境外收款賬戶的相關(guān)開(kāi)戶銀行，要求配合杭州警方攔截并全額返還所涉資金。
4月19日下午4點(diǎn)左右，經(jīng)過(guò)40多個(gè)小時(shí)的實(shí)時(shí)跟蹤與不懈努力，錢(qián)終于追回來(lái)了！這是杭州警方首次成功從境外攔截追回全部被騙的23.83萬(wàn)歐元（折合人民幣約185萬(wàn)元）。
這個(gè)公司的財(cái)務(wù)
到底是怎么被騙的
杭州刑偵支隊(duì)副支隊(duì)長(zhǎng)陸忠民說(shuō)：“真實(shí)客戶的郵箱是××××××@××××××lio.com，而騙子發(fā)過(guò)來(lái)的郵箱是××××××@××××××ilo.com，你會(huì)發(fā)現(xiàn)，字母‘il’與‘li’相互換位了。因?yàn)槭呛献鲉挝唬灰装l(fā)現(xiàn)，很容易就會(huì)忽略。”
這個(gè)財(cái)務(wù)不是向第三方核實(shí)過(guò)嗎，怎么還上當(dāng)了呢？
陸忠民說(shuō)：“其實(shí)這個(gè)騙子應(yīng)該在境外，而且采用了高科技手段。據(jù)調(diào)查，騙子黑了合作單位的郵箱，并竊取了郵箱內(nèi)的大部分內(nèi)容。由此他懂得合作單位與受害公司的一些資金來(lái)往、業(yè)務(wù)往來(lái)。并且騙子還知道一般的公司都會(huì)有向第三方求證的流程，所以這個(gè)騙子不僅僅黑了合作單位的郵箱，而且還黑了第三方求證的郵箱。所以受害公司財(cái)務(wù)聯(lián)系的‘合作單位’、‘第三方求證’其實(shí)都是騙子，根據(jù)黑客破解郵箱，騙子偽造了一個(gè)高仿的郵箱，要求變更收款賬號(hào)，實(shí)施詐騙。”
陸忠民解釋?zhuān)鋵?shí)這是一起典型的虛假郵箱詐騙案件，是新型電信網(wǎng)絡(luò)詐騙違法犯罪案件的其中一類(lèi)。
“此類(lèi)案件一旦發(fā)生，在對(duì)企業(yè)造成巨大損失的同時(shí)，企業(yè)的誠(chéng)信形象在國(guó)際上也大打折扣，給企業(yè)的發(fā)展帶來(lái)不利影響。”陸忠民說(shuō)。
匯款前網(wǎng)下核實(shí)，遭遇詐騙爭(zhēng)取黃金時(shí)間止損
一般都是境外不法人員或者國(guó)內(nèi)犯罪分子，利用國(guó)內(nèi)或境外網(wǎng)絡(luò)實(shí)施犯罪，實(shí)施作案時(shí)間跨度較長(zhǎng)，具有一定的隱蔽性，一般長(zhǎng)達(dá)半個(gè)月或數(shù)個(gè)月。
詐騙分子往往選擇外貿(mào)企業(yè)下手，事先利用木馬等黑客手段盜取企業(yè)電子郵箱（密碼），或者企業(yè)內(nèi)經(jīng)常聯(lián)系外貿(mào)業(yè)務(wù)的電子郵箱（密碼），并進(jìn)入該郵箱獲取郵箱內(nèi)保存的各類(lèi)信息（包括客戶郵箱、企業(yè)歷史收發(fā)郵件等信息），后利用竊取的信息，制造高仿企業(yè)郵箱名或客戶郵箱名。
杭州反欺詐中心提醒——
企業(yè)財(cái)務(wù)人員一定要謹(jǐn)慎細(xì)致，對(duì)方提出需要變更收款賬戶時(shí)，務(wù)必及時(shí)通過(guò)電話、視頻等多種方式與對(duì)方確認(rèn)后再轉(zhuǎn)賬、匯款，最好是在匯款前進(jìn)行網(wǎng)下確認(rèn)。
不能輕易相信通過(guò)郵件、傳真、QQ或微信聊天獲取的信息。有外貿(mào)業(yè)務(wù)的財(cái)務(wù)人員一般都會(huì)建立對(duì)公賬戶通訊錄，以添加聯(lián)系人賬戶增加新交易的賬戶，那么這個(gè)新交易的賬戶就需要當(dāng)面或電話核對(duì)、認(rèn)證。
同時(shí)，企業(yè)財(cái)務(wù)人員還要防止公司領(lǐng)導(dǎo)QQ（或微信）被盜后，詐騙分子冒充公司領(lǐng)導(dǎo)的QQ（或微信）頭像與財(cái)務(wù)人員聯(lián)系，以各種理由指示財(cái)務(wù)人員匯款的詐騙案件。企業(yè)一旦發(fā)生上述案件，要及時(shí)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)案，或撥打杭州反欺詐中心0571-81234567咨詢專(zhuān)線，爭(zhēng)取止損黃金時(shí)間，將損失減小到最低。
