中国邮箱网讯 8月28日消息,近日,位于樟木头镇的东莞市洁康超声波有限公司向本报报料,称该公司邮箱被“黑客”盗用,“黑客”冒用他们公司的邮件跟外国客商联系,以“银行账号出现问题需要更改”为名,骗客商将26万元货款汇至“黑客”账户。迟迟不见汇款的洁康超声波公司,在与顾客通过“Skype”(中文名:讯佳普,一款网络即时沟通工具)联系时,才得知对方货款早已汇出。双方随后紧急查询邮件,发现彼此联系的邮箱均遭“黑客”入侵 。受害客商在香港报案后,香港警方称黑客在大陆,得找大陆警方,有需要他们可以协助。得知情况后,洁康超声波公司当即向樟木头警方报案。但樟木头警方认为受害人并非洁康超声波公司,而是在境外的客户,因此无法立案。
邮箱被盗用,货款被骗走
东莞市洁康超声波有限公司位于樟木头镇裕丰管理区宝丰工业区,是一家年销售额约2000万元的小型企业,主要生产超声波清洗机,产品主要出口到欧美等地。
在这家公司,夏小姐主要负责对接外国客户。据夏小姐介绍,因为时间差关系,公司平时跟客户都是通过电邮联系,包括协商货款等事宜,很少用电话直接沟通。8月19日,因迟迟未收到一位乌克兰客户的货款,夏小姐在“Skype”上看到该客户上线,便问对方货款事宜。
“可是,那个客户却说已经汇款给我们很久了。随后,我向客户要汇款的银行凭证。对方发过来后,我一看,发现那个收款账号不是我们的。我马上跟客户说这不是我们的公司账户,并问是谁发给她的,她说是我的邮件地址发给她的。”
发现问题后,夏小姐马上和客户查询各自的邮件往来,最后发现,双方联系的邮件账号变成了两个类似的邮件账号。
“中间一直有人通过这两个相似的邮件账号跟我们联系,也就是说,这段时间,我跟客户之间都没有收到彼此真正的邮件,有人在中间操作了一切;那个人一方面对客户说我们公司换了另一个银行账号,另一边对我们说,顾客的公司银行系统出现了问题, 让我们耐心等待汇款。其实就是那个中间人把客户的货款骗走了。”夏小姐解释说。
目前已确认被骗26万元
据夏小姐介绍,他们公司与外国客户联系,主要是靠QQ服务器代收的企业邮箱,邮箱地址是sales3@jeken.net,而那位乌克兰客户的邮箱地址为A.Kushulinska@prosteergroup.com。“这名客户总公司在乌克兰,跟我联系的是乌克兰人 ,他们在香港有分公司,货款都是从香港分公司汇出的。”夏小姐说。
昨日,夏小姐向记者演示了其邮箱的离奇“变身术”。
当夏小姐点开乌克兰客户的邮件时,地址显示正确,是“A.Kushulinska@prosteergroup.com”, 但当夏小姐在该邮件页面点击“回复”时,收件地址却神奇地显示为“A.kushulinska_prosteergroup@yahoo.com”。“平时我们都没细看邮箱地址,发送邮件时,一般都是直接点击回复的。”
夏小姐说,据乌克兰客户反映,他们那边也出现了相同的情况,收到邮件时,地址的确是夏小姐公司的邮箱,但点击回复之后,地址却变成了“sa1esjeken@yahoo.com”。“这应该是黑客利用木马程序搞的鬼。”
随后,夏小姐查询最近一个月的电邮,发现有6名顾客的电邮都有这种情况,其中确认已汇款的有3家,分别为乌克兰、澳大利亚和西班牙的顾客,其中乌克兰的顾客汇款2万多美元,三个顾客的汇款总共约为人民币26万多元。夏小姐表示,目前另外三家顾客是否有过汇款还不能确定。“因为8月是欧洲客户休假时间,很多客人外出度假,联系不上。”
当记者问及平时顾客汇款,双方是否进行确认时,夏小姐说,“对于要付款的客户,我们尽量用电话或传真确认, 但电话确认不是很可行,国外客人跟我们有时差,很难在上班时间跟客人电话确认付款事项。”
请李先生领取报料奖100元
警方说法
受害人在境外
境内无法立案
据记者调查,接收乌克兰顾客汇款的银行卡,是由建设银行义乌分行信达支行办理的,收款人与该顾客联系的IP地址为“46.167.245.116”,而洁康超声波公司的邮箱IP地址为“64.71.138.45”。随后记者在网上查询得知, “46.167.245.116”IP地址显示位于捷克共和国。而接收澳大利亚顾客汇款的,则是一张郑州的中国银行卡。
据夏小姐介绍,乌克兰顾客已在香港报案,香港警方称“这是大陆黑客做的,得找大陆警方”,香港警方还留下联系电话,称大陆警方若需要协助,可打他们电话。
得知情况后,东莞市洁康超声波有限公司的老板钟华随后向樟木头警方报案。但樟木头警方认为,此案受害人不在国内,樟木头警方没有管辖权,且受害人没有亲自来报案,所以没办法立案。
昨日,樟木头公安分局指挥中心负责人向记者证实,对于此事,樟木头警方确实没办法进行立案。
文章来源:东莞时报