本文转载自 新浪浙江
转载请注明出处及链接
这两天，在义乌开外贸公司的徐小姐，心急如焚。
因为一个有着多年生意来往的迪拜客户，把本该汇回给她的7.5万美元货款，错汇给了骗子设在北京的账户。
虽然这和客户的一时疏忽有关，但更与十几天前，徐小姐掉了手机有很大关系。
事情的起因是这样的
丢了手机，徐小姐和客户一起被骗
徐小姐，在义乌做了10多年外贸生意。
1月27日，义乌市场歇业后，徐小姐去泰国旅游。结果，第二天，她就把自己的手机给丢了。
徐小姐的客户遍布中东、欧美10多个国家，平时生意来往中，协议、发票等单据都是扫描进电脑后，与客户邮件交流。
因为有时差，为了方面随时与客户交流，徐小姐把公司的邮件绑定在了智能手机上。
可以说，这手机上有着徐小姐的生意上重要信息。
可是，因为人在国外，当时徐小姐就没想那么多，想着好好玩几天，回义乌再说。
2月11日，徐小姐度假结束回了国。2月12日，她就重新买了手机，补了号码，修改了公司邮箱的密码。
就在徐小姐以为丢手机的事已经过去的时候，2月20日，她接到一位迪拜老客户的电话，“他说，年前的那笔货款2月19日已经汇出来了，一共7.5万美元，他还给我发了邮件和水单确认，让我注意查收。可是，我们根本没有收到。”
这位迪拜客户与徐小姐有着多年的生意往来。平时，都是客户在国外下单，徐小姐在义乌采购、发货，然后客户收货后在预定期限内打款。
他还发了汇款凭证过来。徐小姐一看，“坏了，那根本就不是我公司的账户。”
徐小姐确认，有人动了公司的邮箱，并窃取了里面与国外客商业务来往时留下的所有信息。
“因为邮箱绑定着手机，拿到手机的人翻看了全部邮件，掌握了很多客户和订单以及拖欠货款的信息。”
骗子是这么行骗的
注册两个山寨邮箱，骗子唱双簧
徐小姐查看完客户发给来的确认信息后，发现原来有人先注册了一个与公司相似的邮件，又注册了一个与客户一样的邮件。
比如，我公司的邮箱是JC×××@126.com，他就注册了JC×××@163.com；客户是×××tom@hotmail.com，他就注册了×××toms@hotmail.com。”就这样，对方扮演双重角色，一边与徐小姐交流，一边又与迪拜客户谈业务，而徐小姐和客户也一时疏忽了，没有察觉到邮箱的不同，被骗子套取了重要信息。
“我发给他的信息，他复制给客户。客户发给他的东西，他复制给我。”就这样，骗子神不知鬼不觉地让迪拜客户把7.5万美元的货款，打到了北京某银行的指定商户上。
为什么客户会把钱汇给一个陌生的账户呢？徐小姐说，因为在客户汇款前，公司会发公司协议银行账户信息的协议发票过去，而骗子就把这附件下载下来，通过PS修改了原来正确的银行路线。
“其他信息都没动，就把协议发票上的我们公司名字改成个人的名字，然后又把我们公司的银行账户、开户行等信息改成了个人账户。一般情况下，客户是不会把钱汇给个人账户的，但是客户比较相信我，就疏忽了。”徐小姐说，因为协议上有公司印章，还有自己的亲笔签字，这位老客户就没有仔细核实，直接把钱汇了出去。
别把业务邮箱和智能手机绑定
幸运地是，迪拜的客户把钱汇到中国的账户，需要到美国中转一下，前后大概需要3天时间，这给徐小姐和客户追回7.5万美元留下了一线机会。
最后，通过各方的努力，2月24日，银行方面把这笔货款，冻结在了美国纽约的中转站，“客户说，银行方面会在10天后把这笔货款退回给迪拜的客户手中。”
之后，徐小姐逐一给在国外的客户打电话，告诉他们自己手机丢了，千万不要相信模仿公司邮箱的信息，把汇款汇到陌生的账户，“因为也有其他客户说，他们也接到了类似的邮件。”
警方提醒涉外的生意，客户或供应商的账户等信息变化，务必跟当事方进一步核实。还有，就是千万别把业务邮箱与一直与智能手机绑定在一起，因为一旦丢了，里面的信息就很容易被窃取。