浙江在线4月24日讯(浙江在线记者 陈锴凯 柏建斌 通讯员 徐佳 王海燕)昨天上午,杭州市公安局刑侦支队(浙江省杭州市反虚假信息欺诈中心,以下简称反欺诈中心)发布情况通报:杭州警方首次从境外全额止损,追回邮箱诈骗案23.83万欧元。据了解,这在浙江省也属首次。
合作单位发来邮件
说更换了收款账号
记者了解到,被骗者是位于江干区的一家贸易有限公司,主要业务是面料、服装。4月17日,该公司财务收到“合作单位”发来的一份邮件,内容是更换收款账号。
因为是合作单位,而且合作了很多次,该公司财务也没有多想。但是按照流程,财务还是向第三方了解这份邮件内容的真实性。确认一切都没有问题后,财务将23.83万欧元,折合人民币185万余元,打到了变更后的银行账号上。
然而让人崩溃的是,事后财务在核实财务账款时才知道,合作单位并没有收到过这笔款项,也没有发出过这份邮件。
该公司于当天下午5点左右报警。刑侦支队接警后,立即向受害公司开户行宁波银行杭州分行监察保卫部、国际业务部通报了相关案情,会同该银行第一时间查清并实时跟踪被骗资金走向,共同磋商拦截反制方案。
经全面研判,发现该公司的这笔钱,流向了中欧、南美两个境外的收款账户。杭州警方联合宁波银行立即通过报文(通报)联系了境外收款账户的相关开户银行,要求配合杭州警方拦截并全额返还所涉资金。
4月19日下午4点左右,经过40多个小时的实时跟踪与不懈努力,钱终于追回来了!这是杭州警方首次成功从境外拦截追回全部被骗的23.83万欧元(折合人民币约185万元)。
这个公司的财务
到底是怎么被骗的
杭州刑侦支队副支队长陆忠民说:“真实客户的邮箱是××××××@××××××lio.com,而骗子发过来的邮箱是××××××@××××××ilo.com,你会发现,字母‘il’与‘li’相互换位了。因为是合作单位,不易发现,很容易就会忽略。”
这个财务不是向第三方核实过吗,怎么还上当了呢?
陆忠民说:“其实这个骗子应该在境外,而且采用了高科技手段。据调查,骗子黑了合作单位的邮箱,并窃取了邮箱内的大部分内容。由此他懂得合作单位与受害公司的一些资金来往、业务往来。并且骗子还知道一般的公司都会有向第三方求证的流程,所以这个骗子不仅仅黑了合作单位的邮箱,而且还黑了第三方求证的邮箱。所以受害公司财务联系的‘合作单位’、‘第三方求证’其实都是骗子,根据黑客破解邮箱,骗子伪造了一个高仿的邮箱,要求变更收款账号,实施诈骗。”
陆忠民解释,其实这是一起典型的虚假邮箱诈骗案件,是新型电信网络诈骗违法犯罪案件的其中一类。
“此类案件一旦发生,在对企业造成巨大损失的同时,企业的诚信形象在国际上也大打折扣,给企业的发展带来不利影响。”陆忠民说。
汇款前网下核实,遭遇诈骗争取黄金时间止损
一般都是境外不法人员或者国内犯罪分子,利用国内或境外网络实施犯罪,实施作案时间跨度较长,具有一定的隐蔽性,一般长达半个月或数个月。
诈骗分子往往选择外贸企业下手,事先利用木马等黑客手段盗取企业电子邮箱(密码),或者企业内经常联系外贸业务的电子邮箱(密码),并进入该邮箱获取邮箱内保存的各类信息(包括客户邮箱、企业历史收发邮件等信息),后利用窃取的信息,制造高仿企业邮箱名或客户邮箱名。
杭州反欺诈中心提醒——
企业财务人员一定要谨慎细致,对方提出需要变更收款账户时,务必及时通过电话、视频等多种方式与对方确认后再转账、汇款,最好是在汇款前进行网下确认。
不能轻易相信通过邮件、传真、QQ或微信聊天获取的信息。有外贸业务的财务人员一般都会建立对公账户通讯录,以添加联系人账户增加新交易的账户,那么这个新交易的账户就需要当面或电话核对、认证。
同时,企业财务人员还要防止公司领导QQ(或微信)被盗后,诈骗分子冒充公司领导的QQ(或微信)头像与财务人员联系,以各种理由指示财务人员汇款的诈骗案件。企业一旦发生上述案件,要及时向当地公安机关报案,或拨打杭州反欺诈中心0571-81234567咨询专线,争取止损黄金时间,将损失减小到最低。