筑牢信息安全防线需要依靠企业邮箱

筑牢信息安全防线需要依靠企业邮箱 互联网给人们带来效率和便捷，也给不法分子提供了机会，盗用企业邮箱诈骗企业财产事件时有发生。这些不法分子主要是通过盗用企业邮箱，冒充出口企业业务员向国外客户发送邮件，借口公司银行账户变更，要求客户将货款或者定金汇至其提供的银行账号上。对于出口企业而言，邮件日益成为与海外客商进行沟通的主要工具，因此一旦邮箱出现风险，将会对出口企业的业务发展以及收汇安全造成严重的影响。针对这些风险，提醒广大企业提高警惕，加强防范。
 
案情简介
某出口企业甲公司于2015年1月向葡萄牙出运一批货物，双方约定支付方式为90天。应付款日到期后甲公司未收汇。经调查，买方称已经支付一笔款项给甲公司，而甲公司表示并未收到。经进一步核实，发现甲公司商业邮箱被盗，第三方利用邮箱骗取货款。

案件处理
买方与甲公司合作时间较长，一直保持良好的合作关系。买方于2018年5月收到由甲公司邮箱地址发来的邮件要求变更付款账户，但甲公司近期并没有更改过其公司收款银行信息。国外买方应分两次支付货款，第一笔货款已付到第三方指定海外账户。海外渠道及时向国外买方澄清了实际情况，第二笔钱汇到甲公司银行账户，避免损失扩大。根据买方所提供的邮件看，第二笔货款实际支付前的这个时期，第三方仍在和国外买方联系，企图要求买方继续将第二笔货款汇到海外账户。在甲公司的及时处理下，这一骗局没有成功。

后经多方核实，起初国外买方并没有立即相信变更账户一事，而是要求国内出口商再次确认。这时买方收到了一份带有甲公司名称抬头，并且有甲公司签字盖章的书面文件，要求将款项付到海外账户上。这份文件上的签字盖章和真实的贸易合同中出口商的签字盖章几乎一模一样。在这样的情况下，买方遂将第一笔钱付到了骗子指定的海外帐户。

案件启示
在商业邮箱被盗案件中，出口商应增强风险防范意识，有效控制风险，保障收汇安全。

(一)增强合同意识，树立长远眼光
在合同签订、订单确认时，出口商应在合同中指定收款账户信息。例如在贸易合同及发票上注明如果买方付款到指定账户以外的其他账户，则该笔付款无效。在发生付款责任纠纷时，此条款给予出口商有力的保障。

筑牢信息安全防线需要依靠企业邮箱 （二）密切联系，保持双方沟通顺畅

在与国外买方合作的过程中，出口商应通过多种方式确认贸易，在通过邮件沟通的基础上，仍有必要通过传真、电话等方式，对关键信息彼此印证。出口商还可提示买方注意付款账户信息，例如在邮件中注明“本公司不会随意更改收款账户信息，如遇到此类要求，请与本公司电话联系确认，仔细核实”等，起到提示国外买方的作用。这样能够有效规范付款环节的操作，既降低了内部操作风险，也避免了买方付款错误的情况。

（三）居安思危，谨慎维护商业邮箱安全
加强商业邮箱保密意识，尽量不在不熟悉网站或系统上使用商业邮箱账号和密码，以免被钓鱼网站利用。同时，也要经常检查自己的邮箱，有无自动答复和自动转发邮件，谨慎维护商业邮箱安全。

138企业邮箱企业邮箱企业邮箱作为业内收款防钓鱼安全邮箱，已经成功建立了一整套的云端安全防护体系。企业邮箱首先，138邮箱通过密码二次验证的方式，从源头解决了密码泄露可能导致的邮箱风险；其次，138邮箱会针对用户进行非常详细的培训，例如如何设置安全密码、不要打开未名邮件、不要使用翻墙软件...等等，让所企业邮箱有的用户养成良好正确的邮箱安全企业邮箱习惯企业邮箱；同时，138企业邮箱定期会知每一个邮箱用户在日常企业邮箱外贸邮件往来中，可能存在的风企业邮箱险及解决办法...