久久av中文字幕|成人国产AV网站|成人一区二区三区|国产露出导航视频|91探花在线观看|精品视频9999|久草视频免费99|一区二区日韩91|久久国产强奸21|手机看片免费人妻

釣魚(yú)郵件防范指導(dǎo)

釣魚(yú)郵件：英文術(shù)語(yǔ)Phishing Emails. Phishing這個(gè)詞是phreak飛客和fishing釣魚(yú)的組合。最早的飛客是使用網(wǎng)絡(luò)入侵技術(shù)盜用電話線路，可以說(shuō)是黑客的鼻祖。

網(wǎng)絡(luò)釣魚(yú)沿用的是當(dāng)年飛客的手法，偽造web站點(diǎn)或通過(guò)發(fā)送聲稱來(lái)自銀行或其他知名機(jī)構(gòu)的郵件，諸如此類的方式騙取你的用戶信息或者銀行賬號(hào)信息等重要敏感資料。

ph與f發(fā)音一致，黑客們?yōu)榱思o(jì)念曾經(jīng)那些飛客，取phreak的ph與fishing的ishing結(jié)合，所以網(wǎng)絡(luò)釣魚(yú)叫做phishing.

盡管大家都有所防范，各類殺毒軟件也在步履不停地改進(jìn)查殺功能和反垃圾郵件技術(shù)，但是黑客的騙術(shù)層出不窮。尤其對(duì)于那些很多剛?cè)肼殘?chǎng)，盼單心切的外貿(mào)新人，更要擦亮眼睛去甄別，以免上當(dāng)。

一、各類釣魚(yú)郵件的甄別

1.偽造詢盤郵件，附帶不明鏈接

案例一：

Dear Sir,

We are interested in your products and we sincerely hope to establish along-term business relation with your esteemed company.

Please log with yourvalid email to our weisbite www.linko-trading.com and check on our companyprofile. You can find our desired specifications.

Kindly contact us via: [email protected]

Your early reply is highly appreciated.

Thank You!

Linko

案例二：

Hi,

Thanks for the reply!

Please view samples and specifications of our requirements on our website:

http://brewmeister.altervista.org

Check and send the FOB quote asap as we intend purchasinglarge quantities, thank you.

Thomas

Purchasing Manager

劃重點(diǎn)：

這類郵件郵件中含有不明鏈接，當(dāng)你打開(kāi)，會(huì)顯示類似以下圖片的提醒讓你輸入郵箱和密碼。

甚至高級(jí)一點(diǎn)的，還會(huì)偽造成Hotmail等正規(guī)郵件的登錄頁(yè)面。一旦你輸入，釣魚(yú)網(wǎng)站便會(huì)記錄下你的賬戶信息進(jìn)行行騙。如果不慎登錄，請(qǐng)立即改密碼！

有的不會(huì)在第一封郵件就給你鏈接。釣魚(yú)嘛，有時(shí)候他們也會(huì)沉住氣。會(huì)先來(lái)一封郵件告訴你他對(duì)你的產(chǎn)品很感興趣，而你通常會(huì)回復(fù)請(qǐng)問(wèn)是哪類產(chǎn)品，能否告知細(xì)節(jié)？或者在你報(bào)過(guò)價(jià)后，他才會(huì)說(shuō)喏，這是我們的網(wǎng)站。你打開(kāi)登錄下，就會(huì)看到我們想要的產(chǎn)品詳情。

注意：許多釣魚(yú)的策略都是針對(duì)你是大郵箱服務(wù)商來(lái)做的，比如hotmail、gmail等，所以最好能用自己的企業(yè)郵箱，就少了很多中招的機(jī)會(huì)。

記住，想要詢價(jià)的客戶，一定會(huì)很明確地告訴你產(chǎn)品名稱，或者其他細(xì)節(jié)讓你報(bào)價(jià)。不會(huì)讓你點(diǎn)擊鏈接注冊(cè)登錄才能查看。很多人因此就會(huì)對(duì)有鏈接的郵件產(chǎn)生警覺(jué)，覺(jué)得凡是帶鏈接的郵件統(tǒng)統(tǒng)無(wú)視刪除即可，我建議要區(qū)別對(duì)待。國(guó)外很多客戶如果發(fā)送大文件資料/設(shè)計(jì)圖紙等，都會(huì)通過(guò)Dropbox, wetransfer, sendspace等文件中轉(zhuǎn)站來(lái)傳輸。這類鏈接打開(kāi)后，會(huì)直接跳轉(zhuǎn)到其官網(wǎng)的下載頁(yè)面，則無(wú)大礙。

3、假裝要下單，誘你下載附件

附件：PO.scr.zip（576k）

Hello,

As discussed at the Canton Fair, attachedis our confirmed PO and please get back to us with your stamped invoice. Weneed it urgently.

Peter

劃重點(diǎn)：

如果剛好收件人是廣交會(huì)參展商，也許會(huì)好奇心重去下載這樣的附件，但是如果在展會(huì)上的意向客戶，都會(huì)有印象或者記錄的，如無(wú)查閱到，不要先點(diǎn)開(kāi)附件。

這種附件下載下來(lái)一般都會(huì)出現(xiàn)鏈接，提示你進(jìn)一步輸入郵箱地址和密碼或可能電腦自帶的殺毒軟件會(huì)提醒你來(lái)源不明，慎重下載，可直接判定為釣魚(yú)郵件。

記得，一般客戶發(fā)來(lái)的訂單文件不會(huì)以打包文件zip, RAR的格式發(fā)來(lái)。而如果格式是exe后綴的，千萬(wàn)別點(diǎn)擊下載，否則很可能招來(lái)木馬，想刪都刪不了。

此類郵件的郵件主題一般為order confirmation, invoice copy, fair order, PI confirmation,sample order等。還遇到過(guò)Re:Re: From Fair, order discussed.

與不明鏈接的釣魚(yú)郵件一樣，有些通常不會(huì)第一封郵件就會(huì)發(fā)給你附件。會(huì)假裝說(shuō)在網(wǎng)站上看到你們的產(chǎn)品，很感興趣，要你回起訂量，付款方式，交貨期等等，等你回復(fù)后，就會(huì)再發(fā)一封介紹自己的郵件或者長(zhǎng)篇大論說(shuō)附件是訂單，引誘你去下載。

比如I am very interested in your product I would like you to get back to me with your company quotation and price.

If your product's price andspecifications agreeable forour customers then we will contact you for cooperation.

或者We would like to see your company's latest catalogs with Minimum Order Quantity/Delivery time or FOB payment terms warranty .

以上提及的這些釣魚(yú)郵件，有的語(yǔ)法不通，有的即便語(yǔ)句通順，意思還是特別模糊，不知所謂。他說(shuō)的語(yǔ)氣也很夸張，動(dòng)不動(dòng)是要下大單large order給你，不然就是想要建交establish the long term relationship. 沒(méi)具體說(shuō)哪款產(chǎn)品，好像什么都很感興趣。（其實(shí)他甚至不知道你做的是什么產(chǎn)品）

你和他郵件的感覺(jué)就像你在和一個(gè)機(jī)器人在溝通，這類郵件遇到多了，請(qǐng)不要耗費(fèi)自己時(shí)間精力在上面，第一時(shí)間刪除，不必周旋。

4、偽造平臺(tái)/系統(tǒng)的郵箱發(fā)出郵件

偽造正規(guī)知名網(wǎng)站/機(jī)構(gòu)或者郵箱系統(tǒng)發(fā)出郵件，或邀請(qǐng)你閱覽更多的買家數(shù)據(jù)，或通知你賬號(hào)存在風(fēng)險(xiǎn)，需要改密碼，或告訴你有一個(gè)包裹在途，需要你確認(rèn)收件地址。

通常郵件內(nèi)容會(huì)附帶鏈接，而鏈接看似好像是真的從官網(wǎng)/平臺(tái)發(fā)出的。例如：

這樣的郵件，網(wǎng)址和DHL官網(wǎng)難辨真?zhèn)?。如果你恰好有客戶寄你樣板，你可能就?huì)點(diǎn)擊進(jìn)去。出現(xiàn)的頁(yè)面還是老套的讓你輸入郵箱和密碼。

仔細(xì)觀察，可以看到logo和郵箱后綴是有區(qū)別的，如果一時(shí)半會(huì)確認(rèn)不了，可以打官方客服電話，詢問(wèn)細(xì)節(jié)，就能排除這類的釣魚(yú)郵件了。

有的雖然是冒名知名網(wǎng)站/機(jī)構(gòu)，但是郵箱名稱亂七八糟。

記得，收到請(qǐng)求你更改自己用戶信息或輸入密碼等重要資料的郵件，即便郵件內(nèi)容編造得和官網(wǎng)上的高度近似，如果無(wú)關(guān)緊的郵件直接無(wú)視；

如果真的涉及到賬號(hào)風(fēng)險(xiǎn)的，請(qǐng)致電客服，或者按照官網(wǎng)提供的客服郵件地址，詢問(wèn)清楚，確認(rèn)是否屬實(shí)再做行動(dòng)。

5、警惕銀行信息更改的騙術(shù)

案例：

業(yè)務(wù)員A有合作了1年的南美客戶William. A在離職后，公司沒(méi)有第一時(shí)間通知客戶William. 而William收到從A的郵箱發(fā)過(guò)來(lái)的離岸賬號(hào)更改通知郵件。

客戶匯了2W美金的定金過(guò)去，并催促盡快發(fā)貨。直到客戶覺(jué)得不對(duì)接，致電A原公司，公司告知A已經(jīng)在2個(gè)月前離職，而查清楚才知道A的郵箱被黑客盜取。

客戶的錢打水漂，這個(gè)公司也因此失去了William這個(gè)客戶。

小結(jié)：

很多黑客設(shè)法盜取公司郵箱或者客戶資料。注冊(cè)了和業(yè)務(wù)員極其相似的郵箱，有的郵箱名字是一樣的，只是后綴不一樣。比如原郵箱是com. 篡改后的郵箱是cn.然后群發(fā)郵件通知客戶賬號(hào)更改信息，如果有的客戶沒(méi)進(jìn)一步核實(shí)，直接就上當(dāng)受騙了。

有的黑客還會(huì)別有用心在海外注冊(cè)了和你公司名字一樣的賬戶，客戶根本不會(huì)意識(shí)到上當(dāng)。

有的PI發(fā)過(guò)去給客戶，如果黑客篡改了合同里的美金賬戶，再發(fā)送給客戶，新客戶肯定是完全不知情地匯款。

之前還看到一個(gè)案例是黑客竊取了郵件往來(lái)記錄，注冊(cè)了分別和你與客戶近似的郵箱，兩頭跟進(jìn)。從你這邊獲取裝箱單發(fā)票等，再?gòu)乃沁叞l(fā)給客戶，直到誘取到客戶的貨款后，最后人間蒸發(fā)。

我一個(gè)土耳其客戶，被騙了9000美金；一個(gè)圭亞那客戶，被騙匯了12000美金。

土耳其客戶錢追不回來(lái)，當(dāng)時(shí)警方是說(shuō)事件主體不在中國(guó)，不予受理；而圭亞那客戶，因?yàn)楫?dāng)時(shí)騙子還沒(méi)結(jié)匯出來(lái)，客戶第一時(shí)間通知了匯款行凍結(jié)款項(xiàng)，才避免了損失。

二、如何防范于未然呢？

1、定期查殺電腦病毒。定期更改郵箱密碼，密碼最好是復(fù)雜型密碼。

2、不要用免費(fèi)的個(gè)人郵箱和客戶溝通往來(lái)，很容易中招。選擇穩(wěn)妥一點(diǎn)的郵箱服務(wù)商。

3、當(dāng)收到郵件，語(yǔ)氣口吻和客戶不一樣，甚至突然說(shuō)換人跟進(jìn)或者提出不合理的要求，應(yīng)及時(shí)和客4、戶通過(guò)通訊軟件或者電話進(jìn)行核實(shí)確認(rèn)。

5、不要點(diǎn)擊任何疑似釣魚(yú)郵件的鏈接或者平日注冊(cè)時(shí)應(yīng)注意甄別網(wǎng)站來(lái)源，以免暴露公司重要信息/資料。

6、在郵件簽名最好highlight一句：

Important Notice: Any emails aboutbank account change, please call us for confirmation before you make thepayment. （任何關(guān)于賬號(hào)更改的郵件，請(qǐng)?jiān)诟犊钋跋戎码娢覀冞M(jìn)行確認(rèn)）

7、公司有人員流動(dòng)，應(yīng)及時(shí)通知客戶，而非為了顧慮影響，繼續(xù)讓其他業(yè)務(wù)員以離職人員名義跟進(jìn)客戶，這樣很可能讓黑客/騙子趁虛而入。

8、可以書(shū)面通知告知客戶黑客欺詐類風(fēng)險(xiǎn)信息，增加他們的風(fēng)險(xiǎn)意識(shí)。

以下是參考表達(dá)：

Be wary of any email asking you to click a link, and particularly if it comes from someone you don't know. 請(qǐng)確保不要隨意打開(kāi)任何不明來(lái)源的郵件。

Do not download attachments of suspicious origin/nature. Please identify my email first. 告知客戶如收到可疑來(lái)源的附件，請(qǐng)不要打開(kāi)。請(qǐng)先確認(rèn)下郵箱是否準(zhǔn)確。

Any formal announcement we will send you the original documents by courier或者 will inform you by phone and send you scanned copy by email with our company chop. 任何正式通知，我們都會(huì)快遞通知函給您?；蛘哒f(shuō)會(huì)電話通知您同時(shí)郵件您蓋有公司印章的掃描件。

For security, please double confirm with us about the bank account details when you arrange the payment. 安全起見(jiàn)，在您安排款的時(shí)候，可以先和我們?cè)俅未_認(rèn)銀行信息是否正確。

9、郵箱主題盡量避免不要單純出現(xiàn)PI 或者Invoice等敏感詞眼，減少黑客攻擊幾率。

10、平日在網(wǎng)上注冊(cè)各類黃頁(yè)，B2B平臺(tái)時(shí)，請(qǐng)謹(jǐn)防彈出的任何不明來(lái)源網(wǎng)站鏈接，盡量使用不同的密碼。平日要加強(qiáng)這方面的安全意識(shí)，對(duì)自己的郵箱安全工作也要做足。

11、黑客是所有外貿(mào)人心頭恨的對(duì)象，辛辛苦苦好不容易盼到付款階段，如果郵箱被黑客侵入，即便款能如數(shù)追回，也要折騰得人仰馬翻。而大多時(shí)候，很多只能認(rèn)栽，而且甚至面臨的是和客戶的糾紛。

注意----在跟進(jìn)客戶的時(shí)候，可以選擇多渠道跟進(jìn)，郵件，電話，傳真，通訊軟件。尤其到重要的談單付款階段，涉及金錢往來(lái)，一定要細(xì)心留意郵箱的變化，確保郵箱賬號(hào)一致。如發(fā)現(xiàn)苗頭不對(duì)，應(yīng)對(duì)客戶及時(shí)溝通。