外贸部培训防钓鱼保安全.pptx

外贸部培训-防钓鱼，保安全防钓鱼，保安全-引言时不时的有外贸业务员，收到客户发来的询盘，或者回复邮件后，没有认清是钓鱼链接，直接点击，并且输入了自己的邮箱账号、密码，以致被骗子（黑客）取得邮箱账号，骗取货款的案例。希望通过本节分享，可以帮助外贸。一方面，借鉴一些实际案例；另一方面，大家在外贸工作过程中的可疑邮件，大家共同分析、讨论。防钓鱼-什么是钓鱼什么是网络钓鱼？网络钓鱼攻击者利用欺骗性的电子邮件和伪造的 Web 站点来进行网络诈骗活动，受骗者往往会泄露自己的私人资料，如互联网帐号信息、信用卡号、银行卡账户、身份证号等内容。诈骗者通常会将自己伪装成网络银行、信用卡公司和著名网站等可信的品牌，骗取用户的私人信息。防钓鱼-常见钓鱼手段常见钓鱼手段冒充ALIBABA要求会员删除违规商品1.以产品违规等理由要去卖家处理；2.表示要点击URL或者文字超链接处理违规商品；3.点击链接后需要输入用户名、密码或者银行卡信息，或者带有病毒/木马；4.署名：冒用ALIBABA相关部门，如阿里巴巴安全中心等；防钓鱼-常见钓鱼手段以买家身份发送钓鱼链接套取信息(论坛发送/旺旺发送/邮件发送)；1.合作意愿强，紧急采购；2.以产品无法打开等理由要去卖家处理；3.表示要点击URL或者文字超链接处理无法打开的产品；4.点击链接后需要输入用户名、密码或者银行卡信息，或者带有病毒/木马；防钓鱼-预防技巧钓鱼预防技巧三不要不要在公共场所（如网吧）登录账号和邮箱；不要将重要账号和邮箱设置自动登录，不要在电脑上保存密码；不要随意点击不明链接；防钓鱼-预防技巧密码设置安全系数要高（字母+数字等）；定期更改账号和邮箱密码；定期更新防病毒软件，并对电脑杀毒和木马；文件打开前务必杀毒；小技巧无法确定是否钓鱼的链接，输入错误的用户名和密码尝试；防钓鱼-被钓鱼后的应对（一）未发现买家或自己有经济损失1.马上杀毒；2.马上网页/旺旺公示并联系之前联系过的买家，告知情况；3.联系阿里巴巴客服热线4008001688举报钓鱼信息。（二）买家或自己已经被骗1.马上跟被骗买家解释情况，并让被骗买家及时联系银行拦截款项；2.马上报警；3.马上网页/旺旺公示并联系之前联系过的买家，告知公司情况和正确的收款账号；如买家已到ALIBABA投诉，到投诉平台申诉反馈情况；如买家未到ALIBABA投诉，整理被骗过程，如被骗买家，收款账号，涉案信息反馈到ALIBABA；最常见到的钓鱼邮件格式1.阿里巴巴的询盘（已有人被骗），不是黑客，不是GMAIL的原因，是自己操作不当2.永不消逝的钓鱼邮件3.黑客伪造的邮件骗取国外客户货款4.令人迷惑的西联付款通知5. 外贸人的遇钓鱼网站上当受骗钓鱼邮件的大概内容1.给出一个链接，要求输入你的邮箱账号、密码，以查看客户（就是给你发邮件的骗子）给出样品的。2.在其它供应商的网站上看到类似产品，问你们能不能做？同样是给出一个链接，后边要求都一样。3.已经付款，请你下载附件查看付款水单的。附件其实就一网址，打开，一个输入邮箱账号、密码的页面。骗子常用语：click、log in、valid email and password、sample…钓亦有道，何为其道骗子之所以行骗，最终目的就是：以你的名义和你客户联系，修改你发给客户的银行账户信息，最终骗取货款。重点注意：仅仅点开钓鱼链接，没有输入邮箱账号、密码，邮箱会不会被盗。之前大家给出的说法是：只要没有输入账号、密码，就没有问题。这种说法，现在已经站不住脚：部分钓鱼邮件，已经不需要你输入邮箱账号、密码。只要打开邮件，就可能被对方掌握了你的邮箱。网络钓鱼-具体操作：通过互联网搜索外贸公司名单，在其对外公布的信息中获取其电子邮件地址。再利用黑客手段，将带有“木马”病毒的邮件发送至相关外贸公司电子邮箱内。只要邮件接受方打开上述邮件，所使用的计算机就被植入“木马”病毒。犯罪嫌疑人即盗取了该公司邮箱的用户名和密码，并全面监控该电子邮箱的邮件往来情况，一旦发现进行贷款交易时，遂采取以下两种手法实施诈骗。具体操作（一）手法一：更改银行账号境内外贸公司将货物卖给境外某服装公司后，会发送电子邮件要求境外服装公司支付贷款。由于存在时差，服装公司往往不会立即查看外贸公司发来的邮件，此时犯罪嫌疑人即侵入服装公司的邮箱将邮件内容进行篡改，将其中收款账号改为其指定银行账号，以骗取贷款。如服装公司发现疑问向外贸公司发送电子邮件进行询问时，犯罪嫌疑人则截取该邮件，使境内卖方公司收不到，并利用外贸公司的电子邮箱以 “业务员或公司账户有所更改”为由进行回复，以骗取服装公司信任。具体操作（二）手法二：注册相似电子邮箱犯罪嫌疑人在获取买卖双方的电子邮箱地址后，分别注册一个与之名称极为相似的电子邮箱，并假冒买卖双方名义向对方公司发送有关洽谈业务的电子邮件。如接收方