您当前的位置:黄舣新闻>健康养生>拉菲2娱乐害人·两公司邮箱被入侵 海外客户百万汇款进了骗子账户

拉菲2娱乐害人·两公司邮箱被入侵 海外客户百万汇款进了骗子账户

时间:2020-01-09 10:09:34

拉菲2娱乐害人·两公司邮箱被入侵 海外客户百万汇款进了骗子账户

拉菲2娱乐害人,办公地点设在南京市中央北路的张女士最近遇到一件烦心事,她原本可以收到一笔11万美元的货款,却在邮件交流过程中被“移花接木”,钱款不翼而飞。

位于浙江宁波市的一家公司也遇到了这样神不知鬼不觉的“乾坤大挪移”,损失了4万多美元,两家公司合计损失了上百万元人民币。

骗子到底是怎么把钱款悄悄地转移走的呢?扬子晚报紫牛新闻记者进行了调查,发现被骗的两家公司同样都是在与国外客户进行收付货款交易中被骗走了钱,并且同样都是使用了付费邮箱与客户进行了往来沟通。

被骗公司的张女士猜测,是“黑客”利用了邮件交易之间的时间差,拦截了邮件,又通过复制邮件、高仿客户邮箱、全英文交流等狡猾操作,进行了一场精心策划的骗局……

疑似黑客“移花接木”

两公司损失人民币百万元

张女士做国际贸易已有20多年了,公司一点点做大,逐渐积累了一些欧洲的客户,且都有十几年的合作关系,业务相对稳定,打拼至今非常不容易。近日,张女士却遇到了烦心事。张女士告诉紫牛新闻记者,自己公司发了两集装箱的货到欧洲,本应收到近11万美元的货款,交易之前与客户用邮件沟通过,但到收货的时候,货款却迟迟打不到银行账户上。“我从今年6月中下旬开始,邮箱就开始收不到邮件了。”张女士说,只有自己的属下,还能收到邮件。

后来,张女士和客户核对了信息,怀疑是有人对自己与客户沟通的邮件做了手脚,诈骗团伙利用“黑客”技术截断了张女士和属下的邮箱中和客户交流的邮件,同时冒用了张女士公司的名义,给了客户新的银行账户要求对方付款,为了行骗逼真,还附上了假冒的张女士公司的授权书。客户因此把钱打进了骗子的账号里。

张女士说,巧合的是,自己公司原先的银行账户确实出现了问题,因此中间更换了收款银行。因为更改,欧洲客户第一次付款给银行时,被原先的银行退回了。

如此一来,张女士两箱本应收的货款近11万美元,就这样被“移花接木”,转到了“黑客”设立公司的账户上。而当张女士向客户索要货款时,得手的“黑客”已经撤离,她通过电话沟通,这才得知因为邮箱的问题,自己的信息被“黑客”截住,上当受骗了。

就在张女士为这一笔被骗的款项四处奔波时,她意外接到了位于浙江宁波的一家名为荣某国际贸易公司的电话,对方直接质问她为何“骗走”该公司4万多美元的货款。此时,作为被害者的张女士跟对方一沟通,才发现荣某公司和她一样,也被人以同样的套路骗走了4万多美元。只不过,骗子在发给荣某公司合作客户的授权书上,粗心地留下了张女士公司的电话,这才让该公司找上门来,并最终发现两家公司被同一伙人实施了诈骗,两家公司加起来损失高达人民币百万元。

黑客的狡猾:

复制邮件,高仿客户邮箱

紫牛新闻记者调查发现,攻克了张女士公司邮箱的“黑客”在与张女士客户的交流中,全程使用英文,以假乱真,直接骗过了国外客户。

“目前还不知道‘黑客’是如何掌控了我们公司邮箱的密码,他们先选择在南京高淳区某处登录我们的邮箱,然后更改了默认登录地为香港,这样异地登录就不会再有提醒了。”张女士对紫牛新闻记者说,“黑客”频繁登录自己公司的电子邮箱,并在两者之同时拦截双方往来的邮件。

紫牛新闻记者从这些往来邮件中发现,“黑客”控制了张女士的邮箱,然后冒充该公司,给国外的客户发邮件。张女士称,“黑客”侵入邮箱后,肯定浏览并研究了之前她公司的历史邮箱,并模仿公司的“口吻”发电子邮件给国外客户,同时附上了第一批货物的发票。不过,这张发票上面的银行信息是属于“黑客”的,跟张女士公司提供给国外客户的银行信息完全不一致。

此时,虽然国外客户对此产生了疑问,并回发邮件以确认银行信息。但因该邮件被黑客拦截了,张女士并不能看到。而“黑客”再次模仿张女士公司的名义,发邮件确认银行信息,同时附上一份假冒的授权书。

紫牛新闻记者发现,这张电子版的授权书上,显示张女士公司同意客户付款到“黑客”所列的银行账户上,且授权书上还被“黑客”冒用了中英文公章及公司员工的签名,顺利骗取了5万美元。紧接着,“黑客”如法炮制第二次,再次骗得5万多美元货款。

  骗子发给客户的邮件

更换银行账户

“当然,这其中也有我们的疏忽,只是对方是合作十多年的老客户,麻痹大意了。”张女士告诉紫牛新闻记者,“黑客”冒充客户发邮件给她属下索发购物发票时,因无法破解客户的邮箱密码,他“炮制”了高度近似客户邮箱的新邮箱,复制了此前跟客户交流的所有邮件内容,让人相信这是客户“回复邮件”的操作。

“由此可见‘黑客’的狡猾,他冒充我们客户的邮箱地址,后缀只有一个字母的区别,即将‘B’改为了‘T’。”张女士的属下告诉紫牛新闻记者,邮件地址后缀隐藏起来了,只显示了客户的名字,跟以往几乎一模一样,她没有点开邮箱地址细看,疏忽了。

而浙江宁波荣某公司的邮箱主人吕小姐也向紫牛新闻记者证实,“黑客”也是用了几乎一样的行骗方法骗到了他们公司的钱,从授权书留下张女士公司的电话号码来看,这两次诈骗极大可能是同一伙人。

追踪钱款流向:

两家诈骗公司设立在香港

张女士告诉紫牛新闻记者,她发现被骗后就报了案,由南京市鼓楼区中央门派出所介入调查。警方追踪被骗资金的流向,显示了两家名称均为英文的公司。紫牛新闻记者通过一家为离岸公司做注册的公司查询,发现这两家涉嫌诈骗的公司注册地在香港。

紫牛新闻记者采访得知,张女士的货款经查询是被转入香港一家中资银行设立的分行。另一家被骗的宁波公司的钱也是被转入了香港当地一家银行。

“警方做过了努力,联系了该中资银行的香港分行,但因种种原因,受到不同的限制,最终还是无法冻结。”张女士说,仅她一家公司就损失七八十万元人民币,因此不能让这类骗子继续猖獗,一定要站出来、说出来,以引起同行们的关注。

“公司业务方面的收款付款,尤其涉及到原先银行账户的变更,实在不能面谈,一定要电话沟通核实,在确认无误后再付款。邮件虽然方便,但骗子利用这其中一些不被注意的漏洞实施诈骗,有时防不胜防,只有电话核实才能有效避免被骗。”张女士对紫牛新闻记者说道。

  两公司使用的

均为付费企业邮箱

紫牛新闻记者调查发现,这两家公司使用的并非免费邮箱,而是需要付费的263企业邮箱。

“我一年付费1000元,263提供了多个邮箱供我们使用,包括一个管理员邮箱及多个子邮箱。”张女士告诉紫牛新闻记者,她查过了,应该不会存在泄露邮箱密码的可能。而在事发后,该邮箱的提供方李某打来电话告诉她,骗子曾于6月6日晚上7点通过“IP:117.89.14.203”(南京高淳电信)登录了该公司管理员的邮箱,并更改权限。后又于当晚7点21分通过“IP:58.153.11.236”登录该公司的邮箱拦截国外客户的邮件。“正常来说,在南京高淳登录,因还属于南京,不属于异地,不会有提醒。而在更改权限默认在香港登录后,骗子再在香港登录该邮箱,就不会有提醒,并且随时掌握了我们的动态。”张女士说。

宁波的吕小姐所在的公司被骗,亦属同一套路,她也表示不可能自己所有邮箱的密码都被泄露。

同样都有付收款项,同样都是国外客户,同样都是英文邮件交流给付款,结果均因邮箱问题而被骗。

南京一位网络技术专业人士杨先生告诉紫牛新闻记者,一般来说,这有两种可能,一是邮箱密码泄露或者被破译,二是邮箱的服务器被攻克,部分邮箱资料被窃取。

邮箱服务商:未发现服务器被攻击

会配合警方进行调查

那么,263企业邮箱对此又有什么说法呢?紫牛新闻记者查询发现,263网络通信是国内较早开始推广专业企业邮箱服务的电信级电子邮箱服务商之一。在南京负责该邮箱的一名李姓工作人员告诉紫牛新闻记者,他并不清楚是否存在邮箱服务器被“黑客”攻击过的可能,相关情况需要跟北京总部联系。

紫牛新闻记者随后拨打了北京总部的电话,一直无人接听。随后,记者又联系上了该邮箱的售后服务,一名工作人员回复记者称,只有可能是客户自己把密码泄露了。

“点击钓鱼邮件,或者电脑中有病毒,都有可能被盗。”该工作人员称他们的服务器是很安全的,不可能被“黑客”攻击。而当紫牛新闻记者指出6月份同时有两地两家公司使用该公司付费邮箱同样出现异常情况时,且同属于有应收货款,为何有如此巧合?该工作人员称可以请警方联系他们,他们会配合警方的调查。他也希望记者联系他们总部的工作人员,但无法提供总部电话。

随后,7月12日,紫牛新闻记者通过邮件联系上了263邮箱的客服,一名工作人员回复记者,是否是公司的邮箱系统被“黑客”攻击,还需要做进一步的调查才能回复。

7月15日,紫牛新闻记者再次发邮件至263客服邮箱并留下电话,下午5点多,一名刘姓负责人联系记者,告知他们目前并没有发现自己邮件服务器有被攻击的迹象,他建议用户可以通过警方来调取相关的登录日志,他们会配合调查。

南京一家长年负责企业纠纷诉讼的专业律师告诉紫牛新闻记者,在本案中,公安机关对案件的定性至关重要,其一,263邮箱是否存在问题,如果确因付费而使用了不安全的邮箱造成了损失,对方肯定要承担相应的赔偿责任。其二,企业本身是否存在泄露邮箱密码的可能,如果这方面存在问题,那损失可能要由自己承担了。

紫牛新闻记者|梅建明

世界杯盘口赔率

栏目热门
  • 泪目一夜!平野美宇悔恨世界杯失良机,丁宁觉得有比哭更重要的事

    泪目一夜!平野美宇悔恨世界杯失良机,丁宁觉得有比哭更重要的事

    直到北美挑战赛结束,石川佳纯积分反超平野美宇135分,这并不能确保她获得东京奥运单打资格。至于平野美宇,2017年,平野飓风刮起的时候,国乒遭遇了这位日本天才的打击。除了平野美宇和石川佳纯,还有一人引起了球迷们的注意-国乒大满贯丁宁,国乒今天唯一一场外战输球,丁宁2-4再度不敌佐藤瞳!谈到奥运竞争,丁宁承认自己面临了困境,但她觉得还有比哭更重要的事,就是要知道自己在做什么,一步步去努力。

  • 临沂2019年居民大病保险政策进行调整 起付线降至1万元

    临沂2019年居民大病保险政策进行调整 起付线降至1万元

    齐鲁网·闪电新闻临沂10月17日讯10月17日下午,临沂市医疗保障局针对近期临沂市医保局调整的市医保政策和编制的《临沂统一医疗保障经办服务办事指南》两方面工作情况进行了通报。一个医疗年度内,居民大病保险每人最高给予40万元的补偿。这一政策调整,居民大病保险2019年预计多支出1.36亿元。临沂市将根据新的筹资标准对2020年居民医保待遇进行调整。

  • 李小加:带领香港成为亚洲时区定息及货币交易中心

    李小加:带领香港成为亚洲时区定息及货币交易中心

    4月2日,港交所第六届人民币定息及货币亚洲论坛在香港举行,适逢中国债券市场4月1日加入彭博巴克莱全球综合指数,港交所集团行政总裁李小加表示,这是中国债券市场作为全球第三大债券市场进入国际债券市场的一个里程碑。李小加表示,港交所未来将在产品、互联互通及基础设施三个方面努力,带领香港成为亚洲时区的定息及货币交易中心。

  • 《中导条约》名存实亡,未来俄罗斯或对美展开报复,可在此建基地

    《中导条约》名存实亡,未来俄罗斯或对美展开报复,可在此建基地

    据俄罗斯卫星通信2月2日报道,俄罗斯国防部公众理事会成员科罗琴科对外表示,对于美国退出中导条约,俄罗斯方面的军事回应并不排除在古巴建立俄罗斯的海军军事基地。此前,俄罗斯总统已经宣布将暂停履行了中导条约的义务,而如果后续真的如俄专家方面所言的话,那么古巴很可能将会成为俄罗斯对付美国的一大跳板。因此,如果美国在中导条约纠纷之后,没有在欧洲展开进一步行动,那么相信俄罗斯还是不会轻易的动用古巴这个杀手锏。

  • 在我国文学史上,李白和苏轼的文学地位谁比较高?

    在我国文学史上,李白和苏轼的文学地位谁比较高?

    论述李白和苏轼的文学地位,且从三方面谈起。可是却落得"文学侍从"的身份,这与李白所想是不同的。当时的黄州积贫积弱,苏轼带领当地人民谋求幸福的生活。而黄州时期正是苏轼创作的高峰期。李白和苏轼是古代的文人,他们避免不了文人起起落落的遭遇。"这首诗中的"清真"一词作为李白文学思想的核心内容。但这正是李白的特点,任意率真,天真烂漫。

随机新闻
  • 手臂太粗怎么办?这款袖子遮肉100分!瞬间解救“拜拜肉”!

    手臂太粗怎么办?这款袖子遮肉100分!瞬间解救“拜拜肉”!

    没关系,小m今天就给大家介绍一款遮手臂的“神仙利器”,那就是——宫廷袖。宫廷袖其实是宫廷风的一部分,袖口采用收缩的设计,袖子大多以灯笼的形状鼓起,特别温文尔雅,复古大气。但是小m在这要提醒大家,肩宽的朋友要谨慎种草,下图就是最好的证明。宫廷袖上衣特别适合苹果形身材的女生。宽松的袖子完美遮住了手臂的肉,再配上高腰裤,还怕显胖吗?短裙的款式更适合上身肥胖,下身纤细的女生,身材会看起来更加匀称。

  • 最后3分钟绿军领先骑士18分,詹姆斯用毛巾捂住双眼不想看到失败

    最后3分钟绿军领先骑士18分,詹姆斯用毛巾捂住双眼不想看到失败

    nba东部半决赛的比赛继续进行,绿衫军坐镇主场迎来了骑士的挑战。除了身体上的累之外詹姆斯最多的或许就是精神上的了,在比赛进入到最后3分钟的时候骑士落后绿衫军18分,而这时骑士显然是逆转无望泰伦卢换下了詹姆斯,而在换下之后的詹姆斯坐到替补席更是拿毛巾捂住双眼,似乎不想看到场上的局面,不得不说看到这样的一个场景真的有点心疼詹姆斯。

  • 从畜力到纯电动,公交车经历了100多年!

    从畜力到纯电动,公交车经历了100多年!

    纯电动公交车零噪音无污染,已经得到了社会的广泛认同,但你知道吗,公交车进化到这样,花费了100+年时间!银隆钛 广通车经历了从畜力到汽油发动机的公交车发展,各种驱动方式都有各自的优缺点,在21世纪,环境污染严重的时代下,无污染零排放的纯电动公交车是必不可少的。

  • 刘元春:中国经济实践为发展经济学理论提供丰富素材

    刘元春:中国经济实践为发展经济学理论提供丰富素材

    “探讨中国发展的理论,不仅可以让世界增强对中国发展道路和发展模式的理解,进而推动国际发展经济学理论的创新和发展,而且还可以促进世界经济的发展和各国国民福祉水平的提高”,中国人民大学副校长刘元春今日在“首届中国发展理论国际年会”上表示。“中国经济与世界经济形成了你中有我,我中有你的密切联系”,刘元春称,“中国经济快速发展的实践和巨大成就,为发展经济学理论提供了最为生动的素材和丰富的养料”。

  • 充分发挥人民政协协商民主的重要作用

    充分发挥人民政协协商民主的重要作用

    习近平总书记在党的十九大报告中指出:“人民政协是具有中国特色的制度安排,是社会主义协商民主的重要渠道和专门协商机构。”深入学习贯彻习近平总书记关于人民政协协商民主建设的重要思想,是新时代推进人民政协事业发展的一项长期重大任务。人民政协是中国共产党领导的多党合作和政治协商制度的重要政治形式和组织形式,在人民政协各级组织和各项工作中,党始终居于领导地位。

© Copyright 2018-2019 podiyi.com 黄舣新闻 Inc. All Rights Reserved.