黑客入侵企业邮箱诈骗 漳州警方全额止付近百万并返还

　　闽南网6月23日讯（福建日报新媒体·闽南网记者 王惠敏）入侵邮箱、修改账户、诈骗货款……这种经常在影视剧中上演的黑客诈骗桥段，在漳州也真实发生了。6月22日下午，位于漳州长泰的一家电子公司特地送一面锦旗到漳州市反诈骗中心，对挽回其客户14多万美元货款表示感谢。漳州市公安局党委委员、刑侦支队支队长纪建仁，中国人民银行漳州市中心支行副行长伊志峰接受锦旗。

　　企业送锦旗至漳州市反诈骗中心

　　黑客入侵企业邮箱诈骗主要是针对企业，一般涉及金额较大，在漳州案发率不高。不过，漳州市反诈骗中心民警仍提醒到，企业在进行对外贸易时要注意防范，以免造成不必要损失。

　　据了解，漳州市反诈骗中心自2016年4月29日成立以来，共冻结涉案账户2174个，止付金额3630万元，已根据《电信网络新型违法犯罪案件冻结资金返还若干规定》办理返还被骗资金300多万元。下一步，对冻结涉案资金若符合返还条件，该中心将及时办理返还，切实维护群众利益。

巨额美元货款被骗走

　　去年8月，位于长泰县的福建某电子公司经同行介绍接到来自加拿大的一笔LED钟订单。该公司副总经理谢先生介绍，在产品生产过程中，企业邮箱与客户邮箱都被黑客入侵，对方还注册了两个与原邮箱相似的新邮箱，进行“交易对接”。

　　位于长泰的电子公司发出的邮件

　　加拿大客户收到的邮件，邮箱不同，时间不一致

　　“黑客把客人信息发给我们，一般业务员会点击回复，告知生产进度等信息。”谢先生介绍，当时黑客与业务员聊了好几天，后来黑客以他们公司的名义，借口公司账号因审查要更改，让客户汇款到另外指定账号。而该账号是浙江某企业的账号。因平时与境外客户交换信息、交易货物等都使用邮箱，不易察觉异常。加拿大客户不清楚真假，也无电话确认，所以将142790.4美元货款于当年8月18日直接汇至骗子指定的浙江稠州某商业银行账号。

　　但是，在8月23日，该电子公司在向客户催款时，对方电话联系称，已按照更改的新银行账号付款，但事实上并不存在更改银行账号一事。客户将收到的邮件转来确认，才发现账户对不上，发件邮箱和收款公司都存在出入。

　　2016年8月24日，该电子公司向长泰县公安局报案。漳州市反诈骗中心接报后，迅速核查资金去向。

警方全额止付境外转出货款

　　案件还未告破，漳州警方就先为受害人挽回了货款。当时，发现资金流向浙江稠州某商业银行某账户后，漳州市反诈骗中心立即请求中国人民银行漳州市中心支行、省厅反诈骗指挥调度中心协调，让浙江的银行和警方协助冻结。2016年8月24日15时许，漳州市反诈骗中心联手长泰警方成功在浙江义乌的一级账户冻结被骗142790.4美元。

　　漳州市反诈骗中心民警邓立介绍，企业境外贸易往来主要通过电子邮箱沟通。犯罪嫌疑人入侵电子邮箱，先跟某家公司有往来，窃取聊天记录，知道有交易行为，就冒充这家公司。在该案件中，犯罪嫌疑人通过注册域名相似的邮箱，与加拿大公司“沟通”，而该公司也没进行严格审查。

　　值得注意的是，货款从汇出到冻结时隔多日，都在一级账户。而很多常见的电信诈骗案往往有多级账户流转资金。对这一点，邓立介绍，美金汇款转账与人民币不一样，速度相对慢，且该笔货款金额大。在该案件中，谢先生也透露，黑客转入货款的账号是当地正规实体公司所有，且黑客还向该公司购买货物，所以货款没被转出。

　　据悉， 2017年2月，漳州市反诈骗中心联手长泰警方依法原路返还142790.4美元至被骗公司指定账户。经查证，在该笔款项中，属于加拿大公司被骗的资金实际到账金额142765.4美元（人民币约97.5万元）。

　　民警也提醒，企业进行境外贸易往来时，要注意核实清楚邮箱地址，不让相似邮箱有机可乘；要设置难度较大、安全性较高的邮箱密码；跟境外往来的电脑、文件最好加密；最好使用固定电脑操作邮箱，与客户进行沟通，以免留下登录痕迹，给黑客可乘之机。