由一則案例談外貿業務中郵件欺詐的風險規避

崔艷芳

當前，在國際貿易中，進出口方高度依賴網絡進行彼此間的相互尋找、溝通、聯系以及確定交易條件。然而，互聯網的開放性，也讓欺詐者更容易接觸并詐騙受害人。他們利用進出口商處理郵件安全問題的經驗不足，通過一系列欺詐手段騙取進出口商的交易信任及信息，以獲取不正當利益。這就需要我國的外貿企業對郵件欺詐提高警惕，采取有針對性的防御手段維護企業的利益。

一、案例介紹

2013年10月22日，我國深圳甲公司與智利乙公司簽署銷售合同，價值60000美元。雙方于10 月22日通過電子郵件傳送的形式發票將商品數量、金額、包裝方式和付款方式進行了約定。買方（智利乙公司）通過TT預付15，000美元定金，余款待貨物發出后憑提單掃描件5日內付清。

甲公司在10月底收到定金后即開始組織生產，11 月底完成生產后即按客戶要求交貨給客戶指定貨代，貨代公司負責貨物運至智利圣安東尼奧港口。甲公司于12月2 日將提單及其他相關單據掃描件、公司正確賬號和余款金額發至智利公司郵箱，要求付款，智利公司答應一周后付款，其間甲方多次發郵件催促客戶付款，客戶承諾盡快付款。

12月22日，甲方接到客戶郵件，稱21日已經將余款匯至甲方賬戶，但甲公司經銀行查詢并未收到該款項，以為是由于銀行傳輸問題，因此又等待了4天，至12月26日，仍未能收到款項，后經追查，發現乙公司將余款打入了某一菲律賓銀行賬戶，而非原定金賬戶，后經查實該帳戶為欺詐賬戶，起因是甲公司郵箱被他人盜用。甲公司得知自己的郵箱被人盜取，立刻報警，但警方以甲公司不是直接受害人為由，拒絕立案。后由乙公司報警，并通知匯出行及中轉行凍結貨款，但隨后收到銀行通知，該款項已被人取走，無法追回。

二、案例分析

（一） 甲公司郵箱被盜方法分析

甲公司長期使用HOTMAIL郵箱，一直都平安無事，但卻在毫不知情的情況下被人盜取。據公司業務人員回憶，該郵箱在幾個月前曾彈出一個升級框，要求其輸入賬號和密碼進行升級，除此之外，該郵箱毫無異常使用情況，因此，懷疑當時的升級框其實是盜取郵箱的木馬。當然，這也只是業務人員的推斷，并沒有確切證據。目前，網絡病毒、木馬無孔不入，防不勝防，外貿公司收到的垃圾郵件也是數量驚人，有些郵件本身就帶有木馬病毒，極易感染，比如，有些騙子偽裝成進口商，發送一封郵件到外貿公司郵箱， 要求其點擊網站鏈接，輸入用戶名和密碼來瀏覽其樣品（有些甚至無需輸入密碼），但實際上，該鏈接將直接連到他們的釣魚網站，點擊之后，郵箱即刻被盜，而此時，外貿公司對此毫無查覺，直到客戶受騙，才發覺異常，但通常已經為時已晚。

（二） 不法分子行騙方法分析

不法分子盜取郵箱之后，就可以拷貝郵箱中所有郵件，收集郵件中所有客戶的資料，并可以隨時監視買賣雙方的交易過程。如果正遇到有進口商要打款，他就會進入郵箱，將出口商免費郵箱的郵件攔截下來，再將他們自己公司帳戶發給買家，甚至有的騙子還會申請一個與賣家完全相同的公司名（尤其是離岸公司的背景下，更加容易操作），以增加可信度，來騙取買家的貨款。本案例中，騙子就是將甲公司的賬戶替換為自己的菲律賓賬戶，乙公司雖然覺得奇怪，但由于該賬戶是由賣方甲公司郵箱發出，因此，最終還是選擇付款。

當不法分子獲得客戶資料后，所帶來的后果往往是難以估量的。比如，有些騙子會利用買家貪圖便宜的心理特點，利用賣家的名義與買家聯系，他們不會真正出貨，從而完全不用顧及成本，因此把產品價格報低，甚至低于市場價很多，從而引誘買家上當。為了能夠獲取買家的信任，他們往往只需買家打30%或20%的預付款，而不是騙取全款，這樣既能有效降低詐騙難度，又可以在短時間內騙取若干買家的訂金，提高欺詐效率。

（三） 欺詐發生后的影響分析

1.乙公司貨款損失。乙公司除15000美元定金之外，又向甲公司匯出45000美元的貨款，這筆錢打到了欺詐賬戶上。電匯方式傳輸速度很快，但甲公司一個星期后才發現異常，加之甲公司不是直接受害人，不能順利立案，待通知乙公司去報警，又進一步拖延了時間，這樣其實等于給了不法分子充足的時間來取走貨款。而款項一旦被提取，就脫離了銀行的掌控范圍，銀行也無能為力。因此，當時無論是匯出行還是中轉行，都表示已無法凍結貨款。而報警后，由于時間已經較長，相關的電子證據很難獲取。由于取證困難，款項被追回的可能性很小。總的來講，這45000美元就成了乙公司的實實在在的損失。

2.甲公司貨物處理帶來損失。乙公司未能將貨款打入賣家賬戶，出口商甲公司自然不能交貨。但本案例中，付款方式為余款待貨物發出后憑提單掃描件5日內付清，因此，貨物早已裝船，實際上甲公司在12月2日就已取得已裝船提單，貨物已發往智利圣安東尼奧港，12月底即將到港。甲公司不能將貨物交付乙公司，只能將貨物運回，由此將會產生巨額的運輸費用，并且耗時耗力，手續繁瑣。在本案例中，貨代公司為客戶乙公司所指定，對出口商的配合明顯不足。因此，在貨權的控制上，甲公司并無太大能力，如果進口商存心刁難，出口商很難順利將貨物退運回國，即便最終順利退關，由于時間延遲，也有可能再額外花費不菲的目的港倉儲費。本案例中，由于責任問題造成雙方不信任，盡管甲方退回部分訂金，乙方也不再向甲公司購買任何產品。

3.買家對市場的整體信任度受損。甲公司郵箱被盜，表面看來只是損失了一個客戶，但由于客戶資料悉數被不法分子掌握，潛在的風險不可忽視。市場上行騙手段變化迅速，讓人防不勝防，因此，極有可能其他客戶也會在將來某一時間遇到各種詐騙。在這種形勢下，就會有越來越多的國外買家遭遇郵件欺詐風險，這將極大地破壞交易雙方的信任度和交易積極性，造成整個市場的整體恐慌。又由于近年來國內原材料、人力成本不斷攀升，人民幣持續升值，中國的制造地位已在不斷受到威脅，不少國外買家已經開始尋找新的市場。而欺詐案件的增加，只會給壓力巨大的中國外貿市場雪上加霜。endprint

三、郵件欺詐的規避方法與啟示

（一）盡量不要使用免費郵箱，最好申請企業郵箱。

各大免費郵箱的申請簡單快捷，使用方便，而且無需任何費用，有著很多優勢。正因為如此，在市場上有相當數量的商家使用Hotmail、Yahoo、Gmail等免費郵箱。但是正是由于這些優勢，當免費郵箱被盜取之后，不法分子很容易就可以申請到與之相類似的郵箱，來麻痹客戶，不少客戶因此上當受騙，由此可見免費郵箱在安全性上存在缺陷。而企業郵箱，由于其權限問題，不法分子是很難申請的，即便郵箱密碼被盜取，企業也會比較容易察覺出郵箱異常，通過迅速更改郵箱密碼來有效阻止不法分子登錄，防止其持續不斷地獲取郵件信息。因此，只要不定期更改企業郵箱密碼，就能對郵箱的盜取進行有效地扼制。

（二）謹慎對待郵件中的鏈接及附件

欺詐郵件經常偽裝成客戶詢盤、郵箱系統郵件或者各大B2B平臺，如阿里巴巴、中國制造等發出客服郵件，但他們通常有一個共性，就是要求郵件接收方打開鏈接或者是輸入賬號和密碼。對于此類郵件，一定要小心防范，切勿隨便點擊鏈接，一旦點擊進入，輸入密碼，賬戶隨時有可能被盜取。如果不明身份的郵箱發來郵件，要求輸入郵箱賬號、密碼以驗證、或者更新郵箱賬戶之類，可以直接忽視，真實的買家是不會讓人通過輸入郵箱進行登錄，查看他們的產品樣本或其他內容的。還有些郵件里隨附附件，對于附件仍然不能隨便打開，特別是對于以exe為后綴的附件，基本可以確定是木馬程序，一旦點擊下載，則會感染整臺電腦，丟失客戶資料，造成難以預計的后果。

（三）選擇多種方式進行溝通

雖然網絡發展迅速，郵件聯系方便快捷，費用低廉，但是同客戶的聯系，絕不能只通過郵件來進行，要保持手機、電話、skype、MSN等及時通訊工具的暢通。有了這些溝通工具，才可以做到全方位的及時聯系、無障礙溝通，一旦郵件信息發生異常，也可以通過多種渠道進行確認，從而可以順利知曉郵件傳遞的信息是否真實，防止不法分子通過類似郵箱誆騙交易雙方。對于銀行賬戶等重要信息，最好通過傳真、快遞等形式發出，盡量不要使用郵箱發出，如果一定要通過郵箱發出，也盡量做成PDF文檔，防止篡改。

四、郵箱被盜后的應對方法和處理建議

（一）盡快修改密碼，更改郵箱設置

首先，當確認郵箱被盜后，必須在第一時間更改修改郵箱密碼，但是僅僅修改密碼是不夠的，還要在“自動轉發”里面把不法分子填寫的郵箱刪除掉，否則，賣家發給任何客戶的每一封信都仍然會在其不知情的情況下自動抄送一份出去。

另外，還要進入“相關聯的帳戶”或者“相關聯的郵箱”里，將非本人設置的帳戶和郵箱刪除掉，否則，就算采取了上述措施，不法分子仍然能以其他帳戶來登陸郵箱。在本案例中，甲公司在更換了郵箱密碼之后，不法分子仍可以通過該郵箱向客戶乙公司要銀行水單，這就說明其必然通過關聯郵箱來進行操控的。隨著移動通訊的發展，現在很多的郵箱在密碼修改之后，系統會自動把新密碼發送到手機號碼上，這時還要查看一下，郵箱的設置里面，有沒有非本人授權的任何手機號碼信息。如果存在其他手機號碼，一定要即刻刪除并重新設置。

（二）重要客戶，重點對待

近期內將會有資金往來的重要客戶，將是不法分子欺詐的重點對象，屬于詐騙交易中的高危人群。比如已經打完預付款的客戶、即將付尾款的客戶和準備打預付款的客戶，都屬于重點客戶之列，他們的郵件最容易引起不法分子的興趣，成為被欺詐的首要目標。對于這類客戶，賣家一定要優先處理，要非常及時通知其郵箱的異常問題，并約定付款賬號以合同上的銀行賬號為準，不要隨意變更銀行賬號信息，即使一定需要修改銀行付款賬號，也將以電話或者傳真等非郵件方式提前確認，或者要求客戶在付款前向出口商傳真或電話確認付款賬號，以保證資金安全，不給欺詐分子留有可乘之機。

（三）爭取時間，快字當先

如果萬一客戶已經付款到指定欺詐賬戶，買賣雙方一定要在發現問題后，盡快采取措施，向銀行申訴并施壓，以追回貨款。在這種情況下，問題發現的越早，行動采取的越快，追回貨款的可能性就越高。特別是客戶打款之后，很多時候需要通過中轉行進行中轉，款項才能順利到賬，這個過程往往需要花費3-4天的時間，如果交易雙方在這段時間內發現問題，則完全有希望通過匯出行和中轉行凍結貨款，以挽回損失。如果貨款已經打進匯入行賬戶，在款項未被提取之前，受騙方則必須通過各種途徑與匯入行進行聯系，引起對方銀行注意， 盡可能地和銀行人員說明被騙的情況，并要求匯入行幫忙查詢匯入賬戶狀況，實時跟蹤貨款狀態，為客戶收回貨款爭取時間。而一旦貨款被人提取，就脫離了銀行的控制，再想將貨款追回，就難上加難了。

（四）選擇貨代，掌握貨權

出口商將貨物交付到貨代公司手中，由貨代組織運輸，并憑借提單交付貨物給指定收貨人。在不能全額收到預付貨款的情況下，控制貨權就顯得十分重要，對于進口商指定貨代，則要慎重考慮。因為進口商指定貨代的情況下，貨代公司受雇于進口商，出口商對于貨代的控制力度自然降低，一旦發生糾紛，不利于掌握貨權，使自己在交易的中處于不處地位。因此，最好是出口商自行選擇貨代，自行租船訂艙。即使是出口商自己選擇貨代，也需要選定資質良好、實力強大的貨代公司。因為如果貨款被不法分子獲取，那么，賣方就不能隨便交付貨物，這時，通常會通知貨代公司保全貨物，甚至要求貨代在目的港代為處理貨物的報關、倉儲以及退運問題，選擇資質良好、信譽度高、實力強大的貨代則是解決上述問題的最有效方法。實力雄厚的大貨代，像中遠、中外運等所簽發的提單則往往更值得信賴，無單放貨的可能性很小，突發情況下處理貨物的經驗也比較豐富，這樣可以讓賣方避免錢貨兩空的局面，盡可能地挽回損失。endprint