厦门：企业邮箱被“黑”2万多美元失踪 3招防范黑客入侵

现象调查

电子“商书”最易被黑

导报记者了解到，不只是厦门出现这种情况。最近两年，广东、浙江等地的外贸企业接连出现没能及时收到货款的情况，原因都是公司和客户联系的邮箱遭到了黑客入侵，导致银行账号被修改，货款被转走。涉案金额都比较大，最高的金额达40多万美元。

警方介入调查发现，客户收到的黑客发送的电子邮件，大都是用国外的IP地址伪装后发送的，黑客利用程序侵入了外贸企业的电子邮箱，通过查看邮箱中的邮件内容，确定了要行骗的国外客户，随后拦截了部分双方邮件，并向被害单位发送邮件，声称公司已更换汇款账户，要求外国公司汇款到指定账户。

近年来，利用电子邮件与国外客户进行生意洽谈，成为涉外商事往来最常用的业务沟通方式。

这种“指尖”交流方式，看上去相当便捷，却也带来很多安全隐患。一些不法分子利用其黑客技术，攻破企业邮箱系统，进行一场场“邮件骗局”，让“便捷”变成了“被劫”。许多外贸企业和外国客户有着长期业务往来，彼此之间比较信任，因此对于邮件内容真伪的警惕性不高，不法分子很容易得手。

法官建议

三招防范黑客入侵

企业如何防范“黑客”入侵邮箱，防止“李逵”变“李鬼”，法官对此提出了三点建议。

第一，加强预防。法官说，黑客入侵企业邮箱有的是通过修改邮件设置，将外国客户发送给外贸企业的所有邮件自动转发至黑客事先设定的邮箱，这样一来，当黑客发送邮件告知更改汇款账户时，即便外国客户有疑虑并回复邮件询问，黑客也可以在第一时间假冒外贸企业并消除买家疑虑。因此，法官提醒外贸企业，要定期对电脑进行安全检查，涉及企业重要信息，要通过加密或邮寄正本的方式联系境外客户。

第二，仔细甄别。黑客常常会利用电脑技术，盗取外贸企业电子邮箱，先掌握双方贸易往来情况，后注册一个与外贸企业邮箱极其相似的邮箱，客户如果没有及时发现邮箱地址微小改动就很容易被误导。

第三，多线联系。外贸企业在与外国客户签订国际货物买卖合同时要先有约定，凡涉及付款方式、付款金额以及付款账户等重大变更时，双方不能仅靠电子邮件一种方式联系，最好再以传真、电话等方式加以确认，并与客户保持经常性联系，一旦发现被骗，立即报案并到银行冻结支付业务，以减少不必要的损失。

律师说法

破不了案也能索赔

福建信海律师事务所林敏辉律师：在无法通过刑事手段追回货款的情况下，受害企业也可以通过民事诉讼的方式来索赔，以此挽回损失。因为，犯罪分子提供的其他账户一般也是企业的对公账户，在货款还在该企业账户上的情况下，受害企业可以以不当得利为由查封该账户，并要求法院判决该企业将货款归还给受害企业。

即使货款已经被犯罪分子领走，犯罪分子要将货款取走必须履行一定的手续，如果企业在没有审查犯罪分子是否具有真实的贸易关系的情况下，就将货款支付给犯罪分子，那么应该认为该企业在这过程中存在过错，应赔偿受害企业的损失。