精心设计的外贸收款骗局，可能就在你身边（详细图解说明）

 笔者最近经常听到境外外贸收款诈骗案件，也提醒了公司财务人员注意相关的风险，但在今年10月还是亲历了一次外贸收款诈骗案。我希望把相关的案件细节做分享，供大家共同防范。

发生外贸收款诈骗案的案情说明如下：

1）  首先有买卖双方需要安排运费或货款的国际支付，并买卖双方正在邮件中讨论付款相关的细节；

2）  同时，买卖双方的任何一方的个人邮件地址密码被“犯罪分子”获得；

3）  同时，“犯罪分子”通过录入密码进入了其网络版邮箱；

4）  同时，“犯罪分子”会在其网络版邮箱中加入自动转发的功能，比如在下图中，其加入了自动转发到某个QQ邮箱的地址中。出现这样的情况，您收到的任何邮件都会自动转发给这个“犯罪分子”设定的邮箱。这个设定相当隐蔽，一般人不会特别关注自己邮箱是否被设定了自动转发。当“犯罪分子”设定好后，您收到的任何邮件他都可以轻松获得。

5）“犯罪分子”在发现买卖双方谈妥交易金额并需要进行付款的邮件时，会伪造和收款人相似的邮箱地址，比如收款人的邮件地址为: [e-mail]，abclogistics.com是收款人的邮件域名。“犯罪分子会快速注册一个新的邮件域名：abclogistic.com并伪造出[e-mail]的邮箱。

外贸工作者每天处理的邮件非常多，不一定会看到邮件地址的区别，但其实仔细看可以看到伪造的邮件地址少了一个”s”。

6）“犯罪分子”会利用收款方还没有给出银行支付信息的时间差，快速伪造一封更改收款银行地址的邮件，发给支付方。以下就是笔者公司收到的“犯罪分子”邮件原件：

点击图片查看详细

邮件内容大意为：收款人委托她的姊妹公司接收款项，并给出盖有收款人公司公章和签字的说明函。

 

下图为附件说明函，其大意为其德国公司接受当地税务当局检查，暂时不能接受付款，所以授权其在印尼的子公司来短期内接收付款。并有收款人的盖章和签字。

笔者感觉“犯罪分子”最阴险的地方是不光“创造”了一个伪造的邮箱地址，而是把邮件中所有收款人的邮件地址全部伪造出来，并在邮件中copy给他们，给笔者和笔者公司财务的感觉是收款方的所有日常联络人都知道此事，就不必和他们做进一步的核查。

 

笔者这里特别发现一点，当我们使用Microsoft Outlook或类似邮件软件时，我们可以给自己的邮箱地址起一个匿名，比如是”Mary Lee – Abclogistics Int’l”，而“犯罪分子”利用此点漏洞可以将正确的邮箱地址变为这个匿名，比如“犯罪分子”会把邮箱的匿名改为”Mary Lee([e-mail])。请注意这个邮箱的匿名是有”s”的, 也就是说笔者看到邮件上的邮箱地址是“Mary Lee([e-mail])”, 看似是从正确人员发出的，只有双击这个邮件地址跳出邮件地址明细窗口时笔者才发现那个真实邮件地址是伪造错误少”s”的邮件地址。

总结教训

经过这一系列精心的设计，笔者和笔者的财务人员都疏忽了进一步核查并支付给了“犯罪分子”应该支付给实际收款方的费用。

幸运的是在支付的当天，笔者有老天帮忙灵机一动去了一封单独邮件问实际收款人他们的税务问题何时可以解决，因为笔者也担心收款人出现问题。当然这个伪造问题也被后续拆穿。

笔者隔了一个周末在下周一向银行求助需要退回诈骗款，依照日常的财务经验，隔了周末的对外付款一般是很难追回的。但我们很幸运在2周后从银行得到好消息成功追回了“犯罪分子”的“诈骗款”。

从中我们得到一些信息也值得回味：

1）  在世界各国之间汇款，收款人收款最多一般会通过一个中间行的中转支付就可以收到，而这笔付款是要通过2家或2家以上的中间行中转支付，这给我们追回款项争取了时间，但也可以发现收款人开户的银行应该不是大的银行，可以规避监管；

2）  大家从上图也可以发现收款人的银行设定在Indonesia（印度尼西亚），也是在第三世界国家而非发达国家，也应该是为了逃避法律监管。当诈骗发生后，我们很难通过法律途径进行维权行动。

总结以上的案例，笔者给出两点建议：

1）  牵扯资金流动的公司财务人员和管理人员的个人邮箱密码一定要够强壮并注意做好保密工作；邮件密码外泄会给您带来非常大的安全隐患；

2）  无论对国内还是对国外付款，一旦收款人的银行地址发生的变动，财务人员一定要单独邮件或电话询问收款人再次确认后再进行支付，避免以上情况发生。