据说99%的外贸和货代人遇到都会中招！手段高明的收款骗局，不得不得看……

本文来源外贸人李克在今年10月所亲身经历的外贸收款诈骗案。

这种诈骗手段非常隐蔽，99%的外贸&货代人只要遇到都有可能中招，大家要注意了！

案情说明

1）  首先有买卖双方需要安排货款或运费的国际支付，并且买卖双方正在邮件中讨论付款的相关细节；

2）  同时，买卖双方的任何一方的个人邮件地址密码被“犯罪分子”获得；

3）  同时，“犯罪分子”通过录入密码进入了其网络版邮箱；

4）  同时，“犯罪分子”会在其网络版邮箱中加入自动转发功能（如下图）。这样，您收到的任何邮件都会自动转发给这个“犯罪分子”设定的邮箱。这个设定相当隐蔽，一般人不会特别关注自己邮箱是否被设定了自动转发。当“犯罪分子”设定好后，您收到的任何邮件，他都可以轻松获得。

5）“犯罪分子”在发现买卖双方谈妥交易金额并需要进行付款时，会伪造和收款人相似的邮箱地址，比如收款人的邮件地址为: mary.lee@abclogistics.com。“犯罪分子会快速注册一个新的邮件域名，并伪造出mary.lee@abclogistic.com的邮箱（少了一个S）。

外贸和货代人每天处理的邮件非常多，99%不会看到邮件地址的区别。

6）“犯罪分子”会利用收款方还没有给出银行支付信息的时间差，快速伪造一封更改收款银行地址的邮件，发给支付方。以下就是外贸人李克所收到的“犯罪分子”邮件原件：

 邮件大意：

收款人委托她的姊妹公司接收款项，并给出盖有收款人公司公章和签字的说明函。

骗子表示其德国公司正接受当地税务当局检查，不能接受付款，所以授权其在印尼的子公司来短期内接收付款，并有收款人的盖章和签字。

▼下图为附件说明函

“犯罪分子”最阴险的地方是不光“创造”了一个伪造的邮箱地址，而且把邮件中所有收款人的邮件地址全部伪造出来，并在邮件中CC给他们，给人感觉是收款方的所有日常联络人都知道此事，就不必和他们做进一步的核查。

另外还有一点，当我们使用Outlook等邮件软件时，我们可以给自己的邮箱地址起一个匿名，如”Mary Lee – Abclogistics”，而“犯罪分子”利用此点漏洞可将正确的邮箱地址变为这个匿名，比如“犯罪分子”会把邮箱的匿名改为Mary Lee(mary.lee@abclogistics.com)。

请注意这个邮箱的匿名是有“s”的, 也就是说别人看到邮件上的邮箱地址是“Mary Lee(mary.lee@abclogistics.com)”,看似是从正确人员发出的。只有双击这个邮件地址跳出邮件地址明细窗口时笔者才发现那个真实邮件地址是伪造错误少“s”的邮件地址。

总结教训

经过这一系列精心的设计，让所有人都疏忽了进一步核查，并把款项支付出去了。

索性的是在支付当天，外贸人李克突然去了一封单独邮件问实际收款人他们的税务问题何时可以解决，因为李克也担心收款人出现问题。当然这个伪造问题也被后续拆穿。

隔了一个周末，李克在下周一向银行求助需要退回诈骗款，依照日常的财务经验，隔了周末的对外付款一般是很难追回的。但很幸运在2周后从银行得到好消息成功追回了“犯罪分子”的“诈骗款”。

从中得到一些信息：

1）  在世界各国之间汇款，收款人收款最多一般会通过一个中间行的中转支付就可以收到，而这笔付款是要通过2家或2家以上的中间行中转支付，这给追回款项争取了时间，但也可以发现收款人开户的银行应该不是大的银行，可以规避监管。

2） 从上图也可以发现收款人的银行设定在Indonesia（印度尼西亚），是在第三世界国家而非发达国家，应该是为了逃避法律监管。当诈骗发生后，很难通过法律途径进行维权行动。

参考建议

1）  大家一定要做好邮件密码的保护工作，不光要设的复杂一点，而且不要所有的邮箱、账户都用一个密码，保不齐你在某个地方泄露了相关密码信息，而导致所有的邮箱、账户处于风险之中。

2）  无论对国内还是对国外付款，一旦收款人的银行账号发生变动，不要怕麻烦，一定要通过电话的方式与对方确认，避免以上情况发生。

(来源：李克，“运去哪”编译，转载请注明出处)