邮件遭黑客“移花接木” 15万美元货款差点进了骗子账户

温州市一家鞋企一封发往英国的电子邮件遭黑客拦截与篡改,并附上一份“修改银行账号声明书”,英国客户据此汇出了15万美元货款。所幸发现及时,这笔货款没有被骗子转走。昨天,当事鞋企负责人张先生拨打本报热线88868886反映此事,提醒同行防范类似陷阱。

  “终于将事情搞定,这笔15万美元汇款原路返回,只是损失了一些汇率差,约为1000美元。”张先生说,他的企业与英国客户有合作,经过对账发现还有30多万美元货款未结清,于是在7月11日、18日分别通过电子邮箱发送邮件给英国客户,里面有6月份对账单附件以及账户变更的说明。

  7月19日晚上,张先生的微信收到了英国客户转账凭证的照片,英国客户说已经汇出15万美元。张先生一看转账凭证,大吃一惊:账户已经被更改,汇款凭证上的账户根本不是他的企业。张先生询问得知,英国客户之前收到的邮件里有一份声明书附件,里面变更了银行账户。

  查看英国客户收到的电子邮件,张先生发现其中两处不对劲:多了一份附件“修改银行账号声明书”,以及邮件正文里多了一句变更银行账号的文字说明。在这份所谓的“声明书”上,他的企业被变更为一家贸易公司,开户行被变更为深圳一家外资银行。在声明书的落款上,加盖了他的企业印章。

  “英国客户看到这份声明书信以为真,在汇款前未向我们核实。”张先生说,要是这笔货款汇入骗子的账户,很可能被转移到境外。他马上要求英国客户撤销汇款。英国客户赶到银行,由于英国与中国时差等原因无法撤销汇款。

  张先生急忙向瓯海公安分局求助。瓯海警方7月22日晚上出具了“立案决定书”和“协助冻结财产通知书”两份文书,并联系深圳警方协助。深圳警方通过与深圳这家外资银行交涉,最终将这笔货款截住。

  目前,我市警方已对此立案调查。警方有关人士分析,张先生鞋企邮件内容遭篡改,与黑客攻击有关。类似案件时有发生,有关企业和人员要注意增强邮箱的安全系数,尽量使用企业专用邮箱,变更的银行账号在汇款前要通过电话、传真等方式确认。