位置：中邮网
> 邮箱知识 > 邮箱知识 > 外贸新人如何防范邮箱诈骗？
你是不是也遇到过这种情况？作为一个刚入行的外贸小白，好不容易谈下一个国外订单，正满心欢喜地等着客户打款，结果左等右等，钱就是没到账。等你再发邮件去催，客户却说“钱早就打给你指定的新账户了啊！”——嗡的一下，脑袋就懵了。等你反应过来，可能已经掉进了“外贸邮箱诈骗”这个坑里。今天，咱们就来好好聊聊，遇到这种事儿，到底应该怎么办？别慌，一步步来。
在你着急知道“怎么办”之前，得先知道“为什么”和“怎么发生的”。这就好比看病，得先知道病因，才能对症下药。外贸邮箱诈骗，说白了，就是黑客盯上了你和客户之间的邮件往来。
他们最常见的套路，其实就三步：
第一步：潜伏与窃取。你以为你的邮箱很安全？黑客可能早就通过一封伪装成“产品询盘”或者“物流通知”的钓鱼邮件，在你点击链接或下载附件时，悄悄在你电脑里种下了木马病毒。或者，他们直接利用一些安全漏洞，暴力破解了你设置过于简单的邮箱密码。这样一来，你的邮箱就像你家的大门，钥匙已经攥在别人手里了。
第二步：窥视与等待。拿到“钥匙”后，骗子通常不着急动手。他们会像影子一样，静静地潜伏在你的邮箱里，翻看你和客户所有的往来邮件，了解交易进展、付款金额、双方联系人等信息。他们在等一个最佳时机——就是当你们的沟通进行到“付款”这个最关键环节的时候。
第三步：拦截与篡改。时机一到，骗子立刻行动。他们常用的手段有两种：一种是直接拦截你发给客户的付款通知（比如形式发票PI），然后伪造一份几乎一模一样的文件，把上面的收款账户换成他们自己的，再发给客户；另一种更狡猾，他们会注册一个和你邮箱地址高度相似的“李鬼邮箱”，比如把你的邮箱 `john@abc.com` 改成 `j0hn@abc.com`，然后冒充你通知客户“我们公司账户已更新，请汇到这个新账户”。很多客户一看邮件内容、签名都对得上，自然而然地就把钱打了过去。
看到这里，你可能倒吸一口凉气。别怕，知道他们怎么出招，我们就能见招拆招。
万一，我是说万一，你真的发现客户可能把钱打给了骗子，这时候每一分钟都至关重要，千万别原地发呆或者只顾着自责。记住下面这个“黄金救援四步法”，按顺序立刻执行：
第一步：立刻联系你的客户！
这是所有行动中最最紧要的一环。马上通过电话、微信、WhatsApp等邮件以外的渠道，直接找到你的客户，告诉他：“我们可能遭遇了邮箱诈骗，请你立即联系你的付款银行，尝试冻结那笔款项！” 因为钱刚刚转出去的时候，可能还在银行系统里流转，没有到达骗子的账户，这时候拦截成功率最高。
第二步：让客户通知银行发加急电报。
光联系上客户还不够，你要指导他做关键操作：让他要求付款银行立即向收款银行（也就是骗子开户的银行）发送一份加急电文，声明该笔汇款涉嫌诈骗，要求冻结并退回。这笔钱能否追回，很大程度上就取决于银行方面的处理速度。
第三步：全面保存证据并报警。
在操作上述步骤的同时，你这边要立刻开始“留痕”。把所有相关的邮件（包括原始邮件和诈骗邮件）、聊天记录、合同、银行水单截图等等，全部保存好。然后，带上这些证据，尽快去你公司所在地的公安机关报案。虽然这种跨国诈骗侦破有难度，但立案是必要的法律程序，也可能为后续的国际司法协助提供基础。
第四步：立刻“亡羊补牢”。
1.马上修改邮箱密码！新密码要设置得复杂一些，最好包含大小写字母、数字和符号，并且定期更换。
2.检查邮箱设置。立刻登录邮箱，检查是否有被设置了“自动转发”到陌生邮箱的规则，这是骗子常用的监控手段，一旦发现，立即删除。
3.通知其他联系人。尽快给你的其他业务伙伴发个简短的预警，告知邮箱曾出现异常，提醒他们也注意辨别。
做完这些，你可能已经精疲力尽，但至少你已经做了所有能做的正确尝试。那么，作为一个新手，我们怎么才能从源头上避免这种糟心事呢？
老话说得好，预防大于治疗。对于外贸邮箱诈骗，建立牢固的日常习惯比事后补救要有效得多。下面这些要点，请你务必记在心里，甚至打印出来贴在办公桌上：
第一，升级你的“盾牌”——邮箱本身。
*告别免费邮箱。尽量使用安全性更高的企业邮箱服务。免费邮箱虽然成本为零，但安全防护措施也相对薄弱，更容易成为黑客的目标。
*开启双重验证。给你的邮箱加上“第二把锁”，比如登录时需要手机短信验证码或专用APP的动态码，这样即使密码泄露，骗子也进不去。
*配置域名防护。这个听起来有点技术，但很多企业邮箱后台可以设置。比如配置DMARC记录，能大大降低别人伪造你公司域名给你客户发邮件的成功率^9^。
第二，养成“确认”的肌肉记忆。
这是杜绝诈骗最核心、也最简单的一招，但很多人就是会忽略。
*凡是涉及钱，必用“邮件+电话”双重确认。无论是你给客户发送收款账户，还是客户通知你他已付款，只要是关于银行账号变更或付款的敏感信息，绝对不能只依赖邮件。一定要通过打电话、发微信语音等另一种独立渠道进行二次核实。你可以在合同或邮件签名档里就提前写明：“任何银行账户信息的变更，我们都会通过官方电话与您确认。”
*仔细核对邮箱地址。收到邮件时，别只看发件人名字，一定要点开完整邮箱地址仔细看，一个字母、一个标点的差别都可能是陷阱。
第三，管住你的“手”——不要乱点。
*对陌生链接和附件保持高度警惕。尤其是那些主题写着“紧急订单”、“请查收PO”的新客户询盘，如果里面带了链接或压缩包附件，让你点击登录或查看，十有八九是钓鱼邮件。千万不要点！
*不要在任何非官方登录页面输入邮箱密码。骗子会伪造出和Gmail、阿里旺旺等几乎一样的登录页面，诱使你输入账号密码。
第四，保持日常“体检”。
*定期查看邮箱登录记录。很多邮箱服务有“最近登录活动”查询功能，定期看看有没有来自陌生地区或IP的登录，及早发现异常。
*对电脑进行定期杀毒。确保你的工作电脑安装了可靠的杀毒软件，并保持更新。
我知道，对于新手来说，一下子记住这么多条可能有点难。你可以先从“钱的事，必打电话再确认”这一条做起，养成这个习惯，就能避开绝大部分风险。
写到这儿，我想起很多新手小白最常问的那个问题：“说了这么多，要是真遇上了，到底该怎么‘办理’啊？” 其实，上面已经给出了完整路径，但我们可以再用一个自问自答的方式，帮你理清最关键的思路。
问：发现客户可能把钱打给骗子了，我第一反应该干嘛？
答：什么都别想，立刻、马上、直接打电话给你的客户！这是唯一且最重要的答案。通过电话告诉客户情况，让他马上联系他的银行。时间就是金钱，在这里是字面意思，抢在钱到骗子账上前冻结它，比事后任何报警都管用。
问：那要不要报警？怎么报？
答：要报，但分清主次。在联系客户的同时或之后，让你公司的负责人或你自己，带着所有准备好的邮件截图、合同、沟通记录等证据，去派出所报案。报警主要是为了拿到立案回执等法律文件，为可能的法律程序做准备。但别指望报警能立刻追回钱，追款的关键在于前面说的银行拦截。
问：我怎么跟客户解释？他会不会认为我是骗子？
答：诚恳沟通，共同应对。发生这种事，你和客户都是受害者。沟通时态度要诚恳，把事情经过清晰地解释给对方听，并提供你已报警等证据表明你的立场。你们的共同敌人是黑客，应该联手向双方银行施压，而不是互相猜疑。
说到底，外贸邮箱诈骗就像一个针对新手的“认知税”，它利用了我们初期对流程的不熟悉和对“成单”的急切心情。但它的套路并非无懈可击，核心突破口往往就在那一通确认的电话里。所以，我的最终观点很简单：把“敏感信息必电话确认”这条铁律刻进你的工作DNA里。它看似多了一个步骤，有点麻烦，但却是保护你辛苦成果和客户信任的最坚实盾牌。从今天起，就从这件事开始做起吧。
版权说明：
