厦门：企业邮箱被“黑”2万多美元失踪 3招防范黑客入侵

企业邮箱被“黑”，2万多美元失踪。遭受损失的企业困惑“钱都去哪儿了”？

近日，厦门海事法院受理了首例因邮箱被黑引发的索赔案。企业邮箱被黑，在找不到黑客的情况下，损失谁来承担？在法庭上，这一问题成为争议焦点。

导报记者了解到，不只是厦门出现这种情况，广东、浙江、福建等地的外贸企业也接连出现货款“飞了”的情况，原因都是公司邮箱遭到黑客入侵。

数万美元“飞了”

去年8月份，厦门一家旅游用品公司将一批价值3.4万美元的货物托运到美国长滩港，准备销售给一位美国客户。

此前，双方已经约定好，客户应在2013年8月30日将余款2.5万美元打入旅游用品公司的账户，但是直至逾期一周后，旅游用品公司仍未收到这笔余款，就通过电子邮件向美国客户催讨。没想到，对方竟然回复说8月30日就将余款打入指定账户了。

那钱去哪儿了？旅游用品有限公司林总经理指定公司员工小苏负责追查。小苏从美国客户出示的汇款单据和一封要求将余款汇入指定账户的邮件中发现，是有人用公司的邮箱，给美国客户发了一封更改账户号的邮件，才造成公司没收到余款。

钱去哪儿了？

是谁用公司的邮箱发邮件？经查，公司内部没有人发过这样的邮件，发出邮件的IP地址竟然远在波兰。“感觉被诈骗了。”小苏说。幸好，按照美国客户提供的账户号，小苏查到了收款单位是厦门某物流公司。小苏立即到该公司进行核实，该公司承认是有收到金额一致的货款，但称这笔钱是他们帮泉州的李某出口的货款，并且，这笔货款已经转给李某。

于是，小苏立即向公安机关报案，但办案民警调查后发现李某已经“失踪”。

该找谁索赔？

近日，旅游用品公司就以“无单放货”为由，将运输方某货运代理公司告上法庭。不过，庭审结束后，法院便收到了原告的撤诉申请，原告表示将另行起诉。但是，法官说，原告至今还在困惑，不知该找谁索赔？

找美国客户索赔？人家是按照你的邮箱所发送的邮件要求，分文不少地把钱打进来的。至于邮件是真是假不关人家的事，弄不好人家还会说是你在演双簧。

找厦门某物流公司索赔？这笔2.5万美元的款项只是在该公司过个户而已，该公司并没有截留这笔款项。

那就找李某索赔，可又没有证据证明他就是“黑客”，是不当利益获得者，更何况，现在又不知他人在何方。

所有的真相，在公安机关侦破之前，只能是一个谜。

现象调查

电子“商书”最易被黑

导报记者了解到，不只是厦门出现这种情况。最近两年，广东、浙江等地的外贸企业接连出现没能及时收到货款的情况，原因都是公司和客户联系的邮箱遭到了黑客入侵，导致银行账号被修改，货款被转走。涉案金额都比较大，最高的金额达40多万美元。

警方介入调查发现，客户收到的黑客发送的电子邮件，大都是用国外的IP地址伪装后发送的，黑客利用程序侵入了外贸企业的电子邮箱，通过查看邮箱中的邮件内容，确定了要行骗的国外客户，随后拦截了部分双方邮件，并向被害单位发送邮件，声称公司已更换汇款账户，要求外国公司汇款到指定账户。

近年来，利用电子邮件与国外客户进行生意洽谈，成为涉外商事往来最常用的业务沟通方式。

这种“指尖”交流方式，看上去相当便捷，却也带来很多安全隐患。一些不法分子利用其黑客技术，攻破企业邮箱系统，进行一场场“邮件骗局”，让“便捷”变成了“被劫”。许多外贸企业和外国客户有着长期业务往来，彼此之间比较信任，因此对于邮件内容真伪的警惕性不高，不法分子很容易得手。

法官建议

三招防范黑客入侵

企业如何防范“黑客”入侵邮箱，防止“李逵”变“李鬼”，法官对此提出了三点建议。

第一，加强预防。法官说，黑客入侵企业邮箱有的是通过修改邮件设置，将外国客户发送给外贸企业的所有邮件自动转发至黑客事先设定的邮箱，这样一来，当黑客发送邮件告知更改汇款账户时，即便外国客户有疑虑并回复邮件询问，黑客也可以在第一时间假冒外贸企业并消除买家疑虑。因此，法官提醒外贸企业，要定期对电脑进行安全检查，涉及企业重要信息，要通过加密或邮寄正本的方式联系境外客户。

第二，仔细甄别。黑客常常会利用电脑技术，盗取外贸企业电子邮箱，先掌握双方贸易往来情况，后注册一个与外贸企业邮箱极其相似的邮箱，客户如果没有及时发现邮箱地址微小改动就很容易被误导。

第三，多线联系。外贸企业在与外国客户签订国际货物买卖合同时要先有约定，凡涉及付款方式、付款金额以及付款账户等重大变更时，双方不能仅靠电子邮件一种方式联系，最好再以传真、电话等方式加以确认，并与客户保持经常性联系，一旦发现被骗，立即报案并到银行冻结支付业务，以减少不必要的损失。

律师说法

破不了案也能索赔

福建信海律师事务所林敏辉律师：在无法通过刑事手段追回货款的情况下，受害企业也可以通过民事诉讼的方式来索赔，以此挽回损失。因为，犯罪分子提供的其他账户一般也是企业的对公账户，在货款还在该企业账户上的情况下，受害企业可以以不当得利为由查封该账户，并要求法院判决该企业将货款归还给受害企业。

即使货款已经被犯罪分子领走，犯罪分子要将货款取走必须履行一定的手续，如果企业在没有审查犯罪分子是否具有真实的贸易关系的情况下，就将货款支付给犯罪分子，那么应该认为该企业在这过程中存在过错，应赔偿受害企业的损失。