外贸公司需要特别注意企业邮箱安全

由于中外贸易存在时差阻碍，外贸企业将电子邮箱视作最重要、最方便的沟通工具；但储存了大量商业信息、联系方式甚至个人隐私的邮箱，因此被犯罪分子视作最诱人、最脆弱的攻击目标。

电子邮箱“装”有交易全过程
今年年初，广东一家服装外贸公司的王先生与美国商人通过电子邮件洽谈好了一笔60多万美元的生意。然而，一个诈骗团伙截留了双方的电子邮件，在美国人准备汇款时，骗子注册了一个与王先生的邮箱地址仅差一个字母的“山寨邮箱”，并用“山寨邮箱”发邮件给美国人，谎称收款账户变更，要求对方把钱汇到两个指定的银行账户。王先生迟迟没有收到货款，与美国人联系以后，才知道遭遇了网络诈骗。

近些年，这类新型诈骗屡见不鲜。涉案的外贸企业在生意往来中，询盘、谈判、议价全都使用电子邮件，因此，一个企业邮箱往往包含了货样图片、数量、价格、银行账户等商业信息。有了这些信息，骗子不仅监控交易的全过程，更能轻易伪冒一家公司。

“攻破”邮箱的N种手段
在众多案件中，犯罪嫌疑人向企业邮箱“投放”木马程序，借此获取电子邮箱的密码。其实，在网络诈骗中，犯罪嫌疑人还有很多其它办法“攻占”企业邮箱。

犯罪嫌疑人向企业发送邮件，假称有意向中国企业订货。邮件里有个网址，表面上链接企业所需的货样图片，其实链接到钓鱼网站。受害企业以为是订单，于是不假思索地点进去。钓鱼网站仿造hotmail、gmail等登陆界面，还使用微软或谷歌的标志，诱骗企业输入电子邮箱密码，以获取进一步的信息。在另一种骗局中，犯罪嫌疑人伪装成外国商户，在主要的电子商务(B2B)平台发布采购信息，诱骗中国制造企业前来询问和洽谈业务。中国企业对采购信息进行留言回复，“外国商户”就会发送一封邮件，邮件中潜藏着钓鱼链接。

守住邮箱秘密并不复杂
记者向警方以及外贸行业人士了解到，外贸企业可以采取几种办法来预防“邮箱骗局”。最简单的是，在交付货款的“敏感时刻”，外贸企业要慎重核对确认。

首先，不要随意从陌生人那里接收文件，也不要从可疑网站下载文件，以防撞到木马程序。

第二，企业在准备交付货款时，务必多次核实确认并通过多种方式确认;

第三，要仔细验看英文邮件的内容，识别钓鱼邮件。

最关键的是,选择一款专业的防钓鱼安全邮箱!

138企业邮箱企业邮箱企业邮箱作为业内收款防钓鱼安全邮箱，已经成功建立了一整套的云端安全防护体系。首先，138邮箱通过密码二次验证的方式，从源头解决了密码泄露可能导致的邮箱风险；其次，138邮箱会针对用户进行非常详细的培训，例如如何设置安全密码、不要打开未名邮件、不要使用翻墙软件...等等，让所企业邮箱有的用户养成良好正确的邮箱安全企业邮箱习惯企业邮箱；同时，138企业邮箱定期会知每一个邮箱企业邮箱用户在日常外贸邮件往来中，可能存在的风企业邮箱险及解决办法...