网络安全 红科网安(北京)科技有限公司 联系我们 | 加入收藏
信息安全紧急求助:400-6662-110
    红科网安 / 技术研究 融汇优秀技术 创新攻防理念 打造安全专家! Honkwin (Beijing) Science and Technology Co.Ltd
  技术研究
 
 
      业界动态
      安全漏洞
      技术文章
 

    安全事故紧急求助:
    400-6662-110
    客服热线:
    010-62663110转611/614
    010-62717538转611/614
在 线 客 服 - 王小姐
在 线 客 服 - 丁先生
技 术 支 持 - 张先生
技 术 支 持 - 黄  工
售 后 服 务 - 江  工
商 务 合 作 - 季先生
 
老外当“黑客”,攻破企业邮箱
2012-10-31 14:05:45 作者: honkwin 来源: 浏览次数:0
 
上一篇 下一篇

        上虞市一家外贸企业销售人员联系客户的邮箱被老外盗走。他利用这个邮箱,假装是企业销售员,将境外客户的5笔累计55307.95美元的汇款转入他个人账户。幸亏警方及时介入,冻结了部分账户。

        昨天,上虞市公安局发布预警,称这是一种新型诈骗,暴露出外贸企业与外商贸易往来中沟通的不足,外贸企业应当提高警惕。

      “这种诈骗手法,对于平时沟通不足的‘老外’来说,很容易上当。”民警华烨峰告诉记者,事情要从10月10日说起。

        当天上午9点多,一名中年女子急匆匆走进派出所,口里嚷着:“我们被骗了,能不能冻结账户?”

        女子姓单,是上虞市一家贸易公司的销售人员。

        这天早晨,单女士接到来自一名格鲁吉亚客商的电话,称货款早已汇了,但货没有收到。在单女士的追查下,才发现公司联系客户的邮箱被盗了。

        在进一步联系中,单女士发现,除了格鲁吉亚的客商相继汇了两笔货款外,另外还有南非、哥斯达黎加等客户也有汇款。涉案金额达55307.95美元。单女士根本不知道单位的邮箱什么时候被盗,谁盗去了单位邮箱。

        从客户的反馈来看,自9月18日至10月7日,客户共汇了5笔款。鉴于“老外”都把钱汇入工商银行江西上饶支行,上虞市公安局曹娥派出所民警立即向工商银行上饶支行联系,要求对方冻结这个账号。

        当天上午,华烨峰等立即动身赶往江西省上饶。但民警还是“慢了半拍”,一笔8616美元的汇款被取走。

         当天上午,3名“老外”在工商银行江西省上饶市信州支行取款,银行工作人员感到事情蹊跷,拒绝了“老外”提款的要求,并致电上虞的这家贸易公司。同时要求“老外”下午提款。下午2点多,这3名“老外”在江西省玉山支行取了哥斯达黎加客商汇达的8616美元的钱。民警调取档案发现,取款的是3名“老外”,从取款资料看,“老外”持的是印度尼西亚的护照。

        随后民警在调查中发现,印度尼西亚根本没有这些人的入境记录,判断出护照是假的。

        幸亏格鲁吉亚等客商的4笔汇款,由于汇款单位都是单位,对方没有办法立即取走这些汇款,才使银行有了冻结的机会。

        上虞警方随后分析,这是一起“老外”诈骗“老外”的案子。

        民警说,这是一种新颖的网络诈骗手法。“老外”利用中国境地内外贸公司这一特殊身份,盗取企业销售人员邮箱,实施网络诈骗。而诈骗的对象也是“老外”,亟须引起外贸企业的重视。

        民警在调查中发现,原来“老外”在盗取外贸企业销售人员邮箱后,随即与境外的企业客户取得联系,要求客户将货款汇至指定的个人账户。由于语言沟通等方面的差异,使“老外”骗“老外”得逞。

        民警说,这种诈骗案作案手段有两种。一种是作案人员利用黑客程序侵入外贸企业邮箱,通过查看邮箱中的邮件内容确定要行骗的外国公司,直接向对方发送邮件或者再注册与外贸企业邮箱名称相近或易混淆的邮箱,然后发送邮件,声称公司已更换汇款账户,要求外国公司往作案人员的银行账户汇款。另一种是作案人员通过修改邮件设置,将外国公司发送给国内外贸企业的所有邮件自动转发至作案人员事先设定的邮箱,并不保留邮箱原邮件内容。当国外客户与国内企业通过电子邮件往来时,所有邮件均转发至作案人员设定的邮箱,然后在有货款往来时发送账号诈骗。


 

网络安全   公司简介  | 联系我们  | 加入我们 | 隐私声明 | 版权申明 | 免责条款 | 网站地图 | 合作伙伴 | 合作加盟 | 帮助 | 友情链接 |
Copyright @ 2007-2011 Honkwin. All Rights Reserved.      献身使命,让网络因我们而安全!
京ICP备:09027577号   单位编号:1101083313