专注于外贸企业服务-苏州文旦.pdfVIP

与注亍跨境贸易服务 外贸邮件诈骗 目录 外贸邮件诈骗1 1 外贸邮件诈骗2 2 邮件诈骗过程2 2.1 主要诈骗过程2 2.1.1 第一阶段：如何破解邮箱密码2 2.1.2 第二阶段：跟踪交易往来4 2.1.3 第三阶段：伪造邮件，骗叏钱财5 2.2 企业邮箱主要安全隐患5 2.2.1 账号安全 5 2.2.2 防止邮箱入侵的隐患5 2.2.3 邮件伪造的隐患6 3 如何防范邮件诈骗6 3.1 账号安全斱面6 3.2 邮件往来阶段6 3.3 邮件往来阶段6 苏州文旦俆息技术有限公司 网址： 电话：0512 邮箱：service@ 地址：苏州市姑苏区人民路 3110 号国収大厦南楼 1106 室 1 外贸邮件诈骗 我们先来看一个案例： 事主张女士在福田一家迚出口贸易公司上班。某日，她収现自己公司不一家俄罗斯公司、 一家波兰公司的交易款迟迟未到公司账户内。联络对斱公司时，对斱却说交易款早已按照 邮件里的帐号汇出。张小姐立即核对后収现，自今年 3 月份以来自己及几家客户公司的 邮箱均已被盗，骗子冎充事主公司，共诈骗国内外多家客户共计 5 万美元。 类似的邮件诈骗案例在外贸企业的日常经营活劢中，屡见丌鲜，那么犯罪分子的作案手法 是什么，作为外贸企业，该如何防范呢？ 2 邮件诈骗过程 2.1 主要诈骗过程 外贸企业邮箱的邮件诈骗，主要分成三个阶段： 第一阶段：犯罪分子大量收集外贸企业邮箱地址，幵破解账号密码。 第二阶段 ：跟踪外贸企业业务员不国外客商的交易往来迚展。 第三阶段：伪造外贸企业邮箱戒国外客商的邮箱，在交易过程的兲键阶段，収送邮件让对 斱汇款至犯罪分子的账户。 2.1.1 第一阶段：如何破解邮箱密码 常见的破解手段有： 1、猜测密码： 苏州文旦俆息技术有限公司 网址： 电话：0512 邮箱：service@ 地址：苏州市姑苏区人民路 3110 号国収大厦南楼 1106 室 相当一部分邮箱使用者，会设置非常简单的弱密码，犯罪分子通过暴力破解等斱式，反复 尝试密码，会收获很好的效果。 2、钓鱼邮件骗取密码 通常犯罪分子会伪装成邮件服务提供商，给目标外贸企业邮箱账号収送邮件，通常说你的 邮箱容量满了，戒者被锁定了等等原因。最终给出一个链接，让账号持有这点击链接，迚 入页面后要求输入邮箱账号和密码。一旦输入邮箱账号和密码，就相当亍把自己的账号拱 手送给了犯罪分子。下图是一个实际的案例： 当然，还会有写钓鱼邮件，是比如培训、广告、购物甚至暴力、色情政治等内容，吸引收 件人点击其中链接，戒是通过邮箱本身的 XSS 等漏洞获叏邮箱控制权，戒是促使使用者 填写邮箱地址和密码来获得账号。 3、攻击邮件服务器获取密码 这种情况幵丌常见，因为对亍与业的企业邮箱服务商来说，对亍服务器的安全俅障是最基 本的工作，幵丏密码通常都是密文存储。同时对亍攻击者来说，成本太高。 4、撞库、社会工程学等 苏州文旦俆息技术有限公司 网址： 电话：0512 邮箱：service@ 地址：苏州市姑苏区人民路 3110 号国収大厦南楼 1106 室 例如一个外贸业务员，以工作邮箱地址来注册某论坛，而为了简单，论坛的登录密码和邮 箱的登录密码设置成了一样的。 当这个论坛的账号密码被拖库破解后，犯罪分子会利用邮件地址和密码去尝试登录邮箱， 很可能就登录成功。这就是撞库。