这个是黑客 大家注意一下 刚刚客户要打款给我 要曝光骗子

ledpan

Q:这个是黑客，大家注意一下。 刚刚客户要打款给我，说我发邮件告诉他付这个账户余款，要曝光这些骗子，今天刚装柜，客户就收收到邮件叫他付余款到这里。3万多的余款，吓出一身冷汗
Dear Simon,
Please arrange our balance payment to the below bank account details..
Beneficiary Bank: Standard Chartered Bank(China) Limited Guangzhou Branch
Beneficial Company: Guangzhou Dixiang Trade Co,Limited
Account Number: 000000501511412781
Swift Code: SCBLCNSXGZH
Beneficiary Address: 506,5F,No.26,Xinwei,Lifu road,Haizhu District, Guangzhou, China
Bank Address: 10/F, Hejing International Finance Plaza,No 8 Huaxla Road, Zhu Jiang New
Town,Guangzhou Guangdong China

A: OMG 三万多美金吗？
Q:差不多3.5USD，幸亏客户先在线问我一下。
A:太吓人了 幸好老外还知道跟你确认下
Q:我都没发过邮件给客户
A:得赶紧采取措施吧，杀毒 改密码 限制IP地址登录啥的，哇 还好你客户很谨慎。
Q:我现在怀疑是不是V-P-N 获取信息，我都是用foxmail 终端发邮件的，一年都不登陆一次密码的
A:+1 foxmail 我也经历过一次这个事情 老外一直问我为什么老是让他付款。还得让客户那边查下你的邮箱有没被设置到黑名单，Foxmail也很怕，我之前就是这个中招了，我现在都是采用阿里巴巴的企业邮箱在线登录的。你客户付款了？
Q:客户刚问我，我说我没发邮件更改账户，吓死了，还没付，马上要付给我。他就是顺便在线问我一下，是不是到这个邮箱，都是我的抬头信息
A:找大盘曝光这个骗子
Q:你们的意思是，即使用foxmai 收发邮件也可能被黑，是吗，不是说这样最安全吗？
A:你密码要用复杂密码，你登录网页邮箱  去看看登录记录，有可能是黑客监控了你客户的邮箱，然后再伪造你的邮箱    给客户联系，我之前遇到过，客户就中招了，黑客伪造的邮箱，比我的邮箱地址多了一个.   客户不警觉，很难发现的。你采用任何的代理机构都有可能会被黑客攻击或模仿，当你的邮件当中出现转发这样的字样的时候就需要特别留意和注意了，所以我现在都是直接 用邮箱去登录，不采用任何代理，我去年就被黑了几万块走。
Q:对，也有可能是黑客监控你的客户的邮箱
A:和每一个合作的客户告知如果收款账户变动，请电话确认就好了，一般客户看到账号有改动都会警惕的，最好付款是在线互动一下，或电话。经历过那件事情之后    我邮件签名都带一句警告任何银行账户变动一定不要相信，要电话联系确认，我15年一个客户要付14W 美金，然后忽然打电话来和我说我们账户是不是变了。公司名字就加了一个科技，账户不同，这些个黑客都是准备了好久的。
Important NOTE: If there is anything about the important information ( payment, account and so on)to be changed, I will confim with you by phone and f there is only email, but no phone or fax, Please don't make any reaction.

Q:后来怎么解决，客户怎么说?
A:问题是有时候这些个吊毛黑客，电话或各种去催客户，可以以假乱真，后来有其中的一个我们一人一半，另外的 一个直接我们全部买单了。一般做了一段时间外贸的客户都会警惕账户变化，这时候一定要让客户查下你邮箱是不是在他的黑名单，还有你邮箱里他的邮箱是否在你的黑名单
Q:今年遇到的人多啊。我上个月也遇到了。
A:我们公司遇到更奇葩的，知道我们公司公帐信息，法人名字，打电话来说工商局，要年审，然后说要加QQ确认信息，TM后面一看电话，缅甸打过来的，我就说我在缅甸出差，过几天审吧
Q:国内的这种才不会信他。邮件发这个容易成功。客户收的是骗子的邮件。我们收不到客户的邮件。打电话才发现问题。
A:邮件成功就成功在他黑了你和客户邮件后设置了黑名单，双方通过邮件联系不上，然后他用一个和你邮箱几乎一样的邮箱联系客户，账户也几乎一样，要是客户加了其他联系方式一问，也很容易被戳穿骗子行为。
Q:看了客户发过来他收到的。是直接用我们的邮箱。发的，不过有在线方式 更好。每次PI时。邮件和线上都发。有问题可以直接在线确认。
A:我们公司所有业务签名都有那句话
Q:我也加了一句，如果账户信息更改，必须double confirm by online chat or phone
A:不然客户真付了，到时候很影响合作
Q:但是还是有客户不认真对待的，我那个付了。
A:付了多少
Q:也不多。几KUSD，样品。订单 还是要继续做。
A:那还好，大不了样品不挣他钱了
Q:样品直接是亏的啊。我们一分没收。货加运费一起我们出。用腾讯企业邮箱的。可以直接开启安全登录。这个感觉安全些。可以开启。登录网面要扫码。
A:不过那次我邮箱里被黑客设置了客户邮箱到黑名单
Q:客户端要专属密码。这种感觉太不好了。总感觉不安全。电脑重装。密码全改。然后加强安全系数。所有客户通知一遍。现在发货顺时打印公司账户一起发。有新PI邮件和线上同时发送。以前听过。没什么感觉，自己遇到了才知道，你会觉得一直处在不安全之中。