黑客，是这样偷你的邮箱，骗走客户的货款的！

【外土司说】

微信里，每天都会回复土友100~200个救助问题，坚持六年，差不都有30W多个了，还有几千篇文章。包罗万象，陆续整理分享给大家。一起加油哦！

本篇分享整理自饶同学的真实经历。

事件背景:

客户来自越南胡志明。

出事前已经合作了一年时间，大概出了5个柜子的器材。我们双方都未见过面，客户从没提过来访工厂。

不过18年1月份有去越南拜访其他客户的时候，有约见这家，但是对方联系的人告诉我他们老板不方便，时间不巧，而且她自己也怀孕不方便接单为由把我们拒绝了。

最后没有去到他们公司。

对方联系人:

会英文的越南女子Huong，出事前休产假中。付款联系的事情交由他们的一个新同事Thao。我和Huong有微信。

除了邮件外，也会用微信联系，至今没有Thao的额外联系方式，她接手后没有给我电话过，只是邮件来往。

事  由: 

买卖双方合作源于以下订单: 

工厂于4月20日给客户去邮件，告知以上订单货物已经开始生产，月底可以出货，并催付余款。

期间THAO 有回复邮件，直到4月26还未付款。

工厂继续催款,邮件如下:

这期间，邮件都是来自这个邮箱:xxxxxxxxxvn@gmail.com  。联系的是THAO，期间也微信联系Huong , 两位都未得到确切时间付款。

之后，一直没有收到过客户的邮件了，中途因为忙，也没有跟踪及时，邮件都是晚上才看。

直到5月7日收到一份邮件，是来自这个邮件,多了一个S:   ( 4月26日到5月6日是空白期，完全没有邮件来往): xxxxxxxxxxsvn@gmail.com  

但是根据货代提供给我的邮件内容来看，客户于5月2日-4日之间有收到骗子的更改银行账号邮件往来。THAO也只是邮件确认，并未告知Huong，也没有和工厂邮件+电话+ 微信等多种方式确认。

只是邮件确认后并直接付款给其他账号。

我的邮箱被黑客转发。

然后我看不到客户的邮件。

我的邮件，设置里面的收信规则被修改了，来自这几个客户的邮件都直接专发到其他邮件：

而且黑客登入我邮件的时间都是半夜1点以后， IP显示在北京登入。后经邮件确认是我的邮件被人登入，而且还留意了我邮件一段时间了，他只关注了我需要付款的几个客户。

并冒充我和客户回复邮件，客户完全没有发现疑点：

上面是说需要变更账户，下面就把新的银行帐号发过去了。

他们变更的银行账户很有技巧，只变更了美金账户，公司名称不变，也就是收款公司名没有变化，这样客户一看是我们的公司名。 所以只邮件文问了下，确认变更。

得到的是对的： 

切记：一定要用付费用的企业邮箱，保护好邮件。如果可以，最好和微信邦定，经常查看邮件设置，是否有异地登入情况。

至于客户的问题也是因为太大意，给黑客留了充裕的时间作案。

期间邮件和微信上多次要银行付款，可是从未得到过。5月16日Huong 联系要求他们联系银行，她回复说明天给我水单，5月17日微信上给了我一个付款成功的号码而已：0189402018000543。

还不是银行水单，完全看不出是否汇款正确与否。

于是继续等财务查款。

又等到周一，5月21日早上查款还是没有收到，并联系货代要水单，货代于年5月22日下午3点42分QQ发我一份水单，发现上面账号不对，于是去确认。等到5月23日早上发现银行付款错误。

此时已于5月10日付款时间过去13天之久。

这时，两边确认身份，发现有个嫌疑邮件号码在中间确认邮件。

疑似被黑客骗款。

客户第一时间撇开自己的邮件是没有问题的，是我的邮件故障导致，要我们承担。

第一时间让客户去越南的付款银行联系收款移行追回其款。但是收款行开在英国，加上13天后再查早已经被取走。

这段时间，就在土司老师的外贸冠军同学群里求助。事情已经发生，最重要是如何挽回。

接下来要做的就是把这个客户成功挽回！

。。。。。。。

 做外贸世界的冠军    

关于外土司：

18年外贸，3年跨境, 工贸老总。分享文章3千+，解答问题超30万；出了两本书；全国分享69场《外贸冠军系列课》和《外贸公益公开课》；19年成立《外跨研究中心》和《外跨救助中心》；21年《外贸冠军线上课》上线。