公司新闻
黑客盗取邮箱 修改收款账户
发布时间:2012/4/20 13:23:28       发布人:admin
依赖邮箱与客户沟通,鄞州一外贸公司22万美元货款被套走
(摘自2012年4月19日东南商报)
 
叶女士看着黑客在尼日利亚登录自己邮箱的记录很无奈。 记者 汪林 摄
 
    在鄞州区开外贸公司的叶女士已经做了10多年的外贸生意。这些年来,她一直是用邮箱和国外的客户交流。

  从今年2月以来,她陆续有几笔从欧洲汇来的外贸货款迟迟不到账,总额高达22万多美元,而她的邮箱里却收到客户钱已汇出的汇款底单。

  事实上,叶女士的邮箱早已被黑客盗取。那22万多美元的货款也早已汇到了别人的账户。

  记者 汪林

  多笔货款迟迟不到账

  叶女士主要从事女式户外服装外贸。她的客户都集中在欧洲,与几个大客户业务往来,合作七八年来一直信誉很好,双方在发货和收款上一直没有出现过问题。

  “外国人把工作和生活分得很开,有些大公司的客户电话一般很难联系,平时都是通过电子邮件来谈生意,大家彼此很信赖。”叶女士说。

  今年2月中旬,叶女士和挪威的一位客户有3万多美元的货款要结算,叶女士让客户把钱汇到她的浦发银行账户。

  2月28日,她在邮箱收到了客户发来的电子汇款底单,确认上面所有的信息正确后,便等待货款入账。

  但直到3月7日,她去挪威见到那位客户时,这笔货款还未到账。

  叶女士说:“我当时也没有要求这名客户给我看他手上汇款底单的原件,否则让客户感到你怀疑他的诚信,很不好。”

  3月8日,德国的客户又承诺会在一周内把10万余美元的货款汇到她的银行账户上。

  3月23日,叶女士的邮箱收到了德国客户发来的银行汇款底单。同一天,她还收到一位英国客户发来的8900美元货款的汇款底单。底单上各项信息都正确。

  但直到4月10日,上述三笔货款还是没有到账,这让她十分焦虑。

  收款账户被中途篡改

  “4月11日下午,英国客户一上班我就给他打电话,反映一直没有收到货款,而对方却说之前收到我更改银行账户的邮件,他把钱汇到新的账号里面了,这时我意识到出大事了。”叶女士说。

  事后,叶女士马上联系了欧洲的其他客户,当客户把汇款底单通过传真发来后,她终于明白了事件的真相。

  事实上,叶女士的邮箱早已被黑客盗取,黑客修改了她和客户之间关于货款的往来邮件的内容。黑客利用她的邮箱给客户发了更改银行账户的邮件,致使客户将钱汇入了新账户,而客户发往叶女士邮箱中的电子汇款底单也被黑客中途拦截,上面的收款账户和名称重新改成了叶女士的账户信息。

  4月11日晚上8点,叶女士向鄞州区中心派出所报案。

  警方成功拦截7万多美元

  而4月10日,叶女士又收到了挪威客户第二笔76931美元货款的汇款底单。

  12日凌晨4点,叶女士拿到了客户传真来的真实汇款底单,发现钱已经汇到中国银行深圳沙头角支行开户的、一家名为“深圳市黄金叶陶瓷有限公司”账户中。

  叶女士当即向鄞州区中心派出所和鄞州公安分局网警大队报案。

  接警后,警方立即部署拦截这笔货款。在相关银行的配合下,民警发现该账户只是一个人民币账户,与其关联的还有一个美元账户,钱一旦汇入便会马上转入其美元账户。而一旦钱入账,要取回这笔钱就只能走司法途径。

  为了抢时间,警方马上给中国银行深圳沙头角支行发函,要求银行暂缓这笔资金的入账。同时,叶女士联系挪威客户,让对方申请退款(钱未到账所有权仍属于汇款人,有权要求退款)。

  当天中午,叶女士和两位民警直飞深圳。

  当天下午3点30分,民警在中国银行深圳沙头角支行成功拦截了这笔货款入账,并退回到挪威客户的账户中。

  根据在深圳信用网上查询到的信息,“深圳市黄金叶陶瓷有限公司”的注册法人叫“王微”,此前他还曾注册过一家家私和一家电子公司。

  记者在英国客户传真给叶女士的汇款底单上看到,英国客户的货款汇到了中国银行广东支行一个名叫“Yang Hua Hua”的账户上,而挪威客户的第一笔汇款则汇到了一个名叫“Luigi Torchio”的账户上。

  而德国的客户传真的汇款底单显示,货款汇进了在中国银行香港分行开立的一个公司账户。

  与此同时,叶女士还发现,根据IP地址显示,3月28日至4月11日,她的邮箱在尼日利亚被登录了90多次,有时一天就被登录10多次,每次的时间从几分钟到半个小时不等。

  目前,该案还在进一步调查中。

Copyright © 2014 宁波华飞控股有限公司    地址:宁波市鄞州区诚信路198号