真电子邮箱、假通告 那样的行骗伎俩迫不得已防，假邮箱骗局最新

邮箱被盗竟引发跨国电信网络诈骗，246万差点打水漂！

导读

广安市岳池县一医药公司与日本一家医疗营养科技公司已有多次成功合作的案例。但今年6月的一笔交易，中方公司向日方催要246万货款时，对方却坚称货款早已支付。经过双方查账，日方公司发现自己打出的货款早已被另一家公司“半路拦截”。随后，日方委托中方公司员工向岳池警方报警，让人没想到的是，这中间竟涉及一场跨国电信网络诈骗……

报警，246万莫名“消失”！

6月29日，岳池县医药工业园区一家医药公司行政部经理方女士急匆匆赶赴岳池县公安局朝阳派出所，称其受日本一家公司委托，特来报警求助，希望民警能够帮忙找回被骗的246万元货款！

远在日本的公司委托中国人在中国报案？且被骗金额高达246万元！接到报警的民警顿时一惊，立即向方女士了解事情原委。

▲方女士到岳池县公安局朝阳派出所报警

经了解，方女士所在的医药公司长期与家日本的一家医疗营养科技公司合作。双方的交易都是中方先发货，日方收到货物验收合格后，一般会在五个工作日内将货款汇过来。然而，这次他们给日本公司发货都过去二十多天了，日本公司既没有反馈产品质量问题也没有汇款过来。

而在报警之前，方女士联系过日本公司，日本公司却说货款早在十天前就汇了出来！

疑惑，货款在上海？

接到报警后，为尽快查清资金动向，民警立即联系相关银行进行查账。让人意外的是，这笔钱竟转到了远在上海，且从未合作过的另一家公司里面。

据了解，4月上旬，日本公司向岳池公司订购了这批医药产品。接到订单后，岳池公司组织人员积极进行生产，并在6月上旬将货物发送了过去。

然而就在岳池公司静等日本公司验收货物、转货款的时候，日本公司突然收到一封来自“岳池公司张总”的电子邮件，称由于岳池新冠疫情严重，城市正在封控中，银行也被封控，无法取出货款，现请求将货款转到另外一家公司的账户中，以完成交易。

▲日本公司邮箱收到的转账要求

出于谨慎，日本公司发邮件给“张总”进行确认，随后“张总”又向日本公司发去相关资料，日本公司核验后便将36.9万美元货款（折合人民币246万余元）汇往了在上海的一家医疗公司账户中。

▲日本公司向上海公司的转账记录

实际上，岳池县在当时根本就没有疫情，也没有“封控”，那为什么“岳池公司张总”会发邮件要求将货款转入另一个根本不相关的公司？难道是“内鬼”作案？

蹊跷，陌生的外国人

在调查出货款走向后，民警立即联系到这家上海公司，幸运的是这笔钱虽然已经转过去近十天，但是美元要结汇成人民币的话，需要日本公司向上海公司提供情况信息表，而当时，日本公司还未及时向上海公司提供，因此该笔货款还滞留在上海公司的账户里未被转出。

赓即，民警要求银行暂时冻结这37万元美金，并连夜与岳池公司的方女士赶到上海。

来到上海调查得知，6月20号左右，一名外国人来到上海这家医疗公司，称要在该公司订购一批医疗器械，不久就要将货款转过来。为方便将钱转进来，该外国人拿走了医疗公司的资质和银行账户信息。

▲岳池警方在上海公司内调查情况

没过几天，上海医疗公司就收到了一笔36.9万美元的货款。然而，该外国人自从拿走账户信息后，就再也没有出现过。上海公司为此也感到很纳闷。就在他们准备联系该外国人怎么处理货款时，却突然接到了岳池警方的电话，这才知道这笔货款涉嫌电信网络诈骗。

排除上海公司嫌疑后，民警办好手续，将货款全额退还至日本公司账户，再由日本公司按正常转账程序将款转至岳池医药公司账户。

▲货款返还回执

自此，货款被全部追回，岳池公司与日本公司分别向岳池警方送来感谢信与锦旗，感谢民警的付出。

▲日本公司寄来的感谢信

▲岳池公司送来锦旗

真相，骗子盗取邮箱行骗

上海归来后，民警又马不停蹄对岳池公司内相关工作人员进行了调查，但均排除了“内鬼”作案的嫌疑。那为什么会出现转账错误？经查，这起案件是因为岳池公司工作邮箱被盗，骗子冒充公司经理从而引起的跨国电信网络诈骗案！

早在6月17日之前，该公司电子邮箱就被不法分子盗取。随后，骗子冒充该公司销售“张经理”向日本公司发送转账至上海公司的邮件，并且每次使用邮箱发送邮件后，便将邮件彻底删除，因此张某在使用邮箱的过程中未发现异常。

同时，邮件附有销售发票、货物装箱单、付款指示函以及需要转入货款的上海公司营业资质、银行账户等信息。经鉴定，邮件中提供的岳池医药公司印章、发票以及货物装箱单等均系骗子伪造。

▲骗子盗取邮箱向日本公司发送的虚假文件

日本公司授权人收到骗子发来的信息后，曾多次向岳池公司张某的邮箱发送邮件确认，然而这些邮件都被骗子拦截，并冒充岳池公司张某进行回复。

▲日本公司发送电子邮件核实情况

▲骗子通过被盗邮箱向日本公司发送确认函

日本公司在多次得到肯定的答复后，又核对了骗子提供的相关资料，且知道岳池公司销售经理张某不会英语和日语，平常都是通过翻译软件进行交流，也就没有打电话核实，便将货款按邮件要求转到了上海这家医疗器械公司。

目前，岳池警方正组织力量对该案进一步调查中。

“文县公安‬”温馨提醒

此类黑客作案手法具有较强的针对性，侵害对象以与境外客商有业务往来的企业为主。由于存在时差、语言沟通等因素，外贸企业与境外客商联系业务，主要是通过电子邮件方式。

黑客攻陷企业邮箱后，便长期“潜伏”，当发现双方交易时，黑客利用网络漏洞窃取邮件，然后偷梁换柱，冒充交易双方，篡改交易账户从而完成诈骗。

■ 防范方法：

1、收到有关收款银行账号变更的邮件，要提高警惕，一定要通过电话等多种方式再次确认。

2、收到涉及钱财相关的邮件时，应加强对账户的管理，核实订单的真实性，严谨操作，提防诈骗。

3、收到邮件后，要仔细检查邮件标题和发件人邮箱是否一致，注意是否有拼写差异。　　

■ 处置措施：　　

1、发现邮箱被盗后，应立即修改邮箱密码，并对常用电脑进行杀毒。　　

2、立即告知现有客户，公司邮箱被黑客侵入，对于任何关键信息的修改，如银行账号变动、订单详情变化，需通过传真及电话进行双重确认。　　

3、尽快向公安机关报案，境外客户打款后，需要通过中转行进行中转，这个过程往往需要花费几天的时间。如果处理及时，完全有希望通过汇出行和中转行冻结货款，挽回损失。

来源 /广安市反诈中心