位置：中邮网
> 邮箱知识 > 邮箱知识 > 外贸新手的邮箱，是怎么被骗子盯上的？
哎，说到做外贸，很多新人朋友满脑子想的可能都是“外贸新手怎么开发客户”、“怎么快速出第一单”。这没错，但今天我得给你泼点冷水，在你琢磨怎么赚钱之前，得先学会怎么不丢钱。丢钱的方式很多，但有一种特别隐蔽、杀伤力巨大，而且专挑新手下手——那就是外贸邮箱被盗。你可能觉得，“我邮箱密码设得挺复杂啊”，但事情，远没你想的那么简单。咱们今天就掰开揉碎了聊聊，这到底是怎么一回事，以及你该怎么防。
先别急着划走。我猜你现在的心态可能是：黑客？那不是电影里的吗？我一个小业务员，账上也没多少钱，谁费那劲来搞我？
这么想就错了。骗子盯上的不是你账户里的三瓜两枣，而是你手里正在进行的外贸订单。你想啊，一单外贸生意，动不动几万几十万美金，货款才是他们的目标。他们像潜伏在暗处的蜘蛛，就等着你这只“新手小白”撞上网。所以，这不是远不远的问题，而是只要你开始用邮箱联系客户、发报价、谈合同，你就已经进入了他们的“潜在目标清单”。
那好，他们到底怎么做到的？我尽量不用那些技术黑话，用大白话给你讲几种最常见的手法，你看看自己中招了没。
第一种，也是最常见的：钓鱼邮件。
这不是让你去河边钓鱼。这“鱼”是你，“钓”你的人藏在邮件里。他们可能会冒充你的客户、货代、银行，甚至冒充你的老板或同事，发一封看起来无比正常的邮件给你。比如：
*“Hi，这是上一批货的更新提单，请查收。”——附件是个带病毒的压缩包或PDF。
*“关于我们未付的发票，请查看下面的链接并确认。”——链接点进去，是一个仿冒的邮箱登录页面。
*“我是XX公司的财务，我们需要更新付款信息，请立即点击此处验证。”——紧急的语气让你慌了神，更容易上当。
你一旦点了那个链接，进了那个假页面，输入了账号密码，你的邮箱就拱手让人了。就这么简单，很多时候不需要多高深的技术，全靠“演技”和利用你的疏忽或紧急心理。
第二种，有点技术含量但也不复杂：弱密码和公共Wi-Fi。
你是不是所有网站都用同一个密码？密码是不是“姓名+生日”或者“123456”？如果你在咖啡厅、机场连了公共Wi-Fi，然后登录了邮箱……黑客可能通过不安全的网络，或者利用从其他已经被泄露的网站数据库里找到的密码，来尝试登录你的邮箱。这叫“撞库”，跟拿一把钥匙试遍所有锁是一个道理。
第三种，防不胜防的：电脑中病毒或木马。
你在网上不小心下载了个带病毒的软件破解包，或者插了来历不明的U盘。病毒悄悄潜伏在你的电脑里，像个看不见的小偷，记录下你键盘输入的所有内容（包括邮箱密码），或者直接远程控制你的电脑。这时候，你邮箱里所有往来，对骗子来说就是现场直播。
写到这，我估计你脑子里已经开始冒问号了。别急，咱们停下来，专门用一小节来回答几个最核心的问题。这种问题，我自个儿刚开始了解的时候也一堆。
问：邮箱被盗了，最坏的结果是什么？难道只是看不邮件了吗？
答：太天真了！最坏的结果，是倾家荡产（对客户和你都可能）。骗子会潜伏在你的邮箱里，默默观察你和客户的完整沟通记录，摸清你们的交易习惯、付款节奏。然后，在他们认为最合适的时候（通常是临近付款时），出手“截胡”。他们会怎么做呢？
1.伪造你的邮箱，或者干脆就用你的真邮箱，给你的客户发邮件，说“我们公司银行账户变更了，请把货款付到这个新账户”。这个“新账户”当然是骗子的。
2.拦截正常邮件。客户把水单发到你真邮箱了，骗子在邮箱里直接删除，让你收不到。同时，用你的邮箱催客户，“款还没收到，请尽快支付”。客户一看“你”没收到，可能就会按骗子的指示重新付到假账户。
3.篡改邮件内容。比如把合同里的收款账号数字改掉，再发回给客户确认。
等到你和客户发现不对劲，货款早就到了骗子海外账户，追回来的难度极大。你损失的不仅是一笔钱，更是客户的信任，甚至要吃官司。
问：骗子怎么能用“我的邮箱”发邮件？那不是一下就露馅了吗？
答：这里有个关键区别：“盗用”邮箱登录权限，和“伪造”邮箱地址。
*真盗号：他们拿到了你的密码，直接登录你的邮箱服务器（比如网易、腾讯、Gmail）发信。这发出来的，就是100%从你官方服务器发出的真邮件，技术上极难区分。这是最危险的情况。
*伪造成发件人：他们可以很容易地设置一个发件人邮箱地址，比如把你的 `liming@company.com` 改成 `1iming@company.com`（数字1代替了字母l），或者 `liming@companny.com`（多一个n）。不仔细看，根本发现不了。这对于只看发件人姓名，不点开看详细地址的客户来说，欺骗性极强。
为了方便你理解，咱们列个表对比下：
| 特征 | 邮箱真被盗（控制权丧失） | 邮箱被伪造（地址仿冒） |
|---|---|---|
| :--- | :--- | :--- |
| 发件地址 | 完全正确，官方服务器发出 | 高度相似，仔细看有细微差别 |
| 防范难度 | 高，需事前加强安全设置 | 相对较低，需收件人仔细核对 |
| 发现难度 | 难，除非检查登录日志或邮件被删 | 较易，核对发件人邮箱全称即可 |
| 核心危害 | 可查看历史、删除邮件、长期潜伏 | 通常用于单次诈骗，无法窥探历史 |
问：我是新手，公司邮箱就是我的全部，该怎么防？有没有一套傻瓜式操作？
答：有！记住下面这几个要点，并养成习惯，能挡住99%的威胁：
首先，也是最重要的：开启双重验证（2FA）。这是目前保护邮箱最有效的手段，没有之一。意思是，除了密码，登录时还需要手机验证码或安全密钥。就算骗子偷了你的密码，他也进不去。马上去你的邮箱设置里找，把它打开！
其次，练就“火眼金睛”看邮件：
*看发件人地址，不是只看名字！把鼠标悬停在发件人名字上，看清楚完整的邮箱地址每一个字符。
*警惕一切可疑链接和附件。不要直接点！把鼠标放上去看链接实际指向的网址（通常显示在浏览器左下角），如果是奇怪的乱码或短链接，千万别点。附件如果是 `.exe`, `.scr` 等可执行文件，或者压缩包里有这类文件，坚决删除。
*对任何“紧急变更账户”的要求保持最高警惕。凡是涉及钱、账户信息变更，必须通过电话、视频等第二种可靠渠道进行二次确认。记住，真客户不会因为你要求确认而生气。
最后，做好基础安全工作：
*设置一个复杂且独一无二的邮箱密码，并定期更换。
*工作邮箱只在安全可靠的网络下使用，尽量避免公共Wi-Fi。
*公司电脑安装正版杀毒软件，并保持更新。
*定期检查邮箱的登录活动记录，看看有没有来自陌生地点或设备的登录。
聊了这么多，最后说点我个人的实在话。做外贸，诚信是金子，但安全就是守护这块金子的保险箱。邮箱，就是这个时代外贸人的主要保险箱。你别以为自己是新手、单子小就没事，骗子可不会嫌你肉少。他们用的是“广撒网，多捞鱼”的策略，你一次大意，就可能成为那条被捞上来的鱼。把今天文章里提到的防范措施，尤其是开双重验证和核对发件人全称这两条，变成你的肌肉记忆。生意是从安全抵达的第一笔货款开始的，而不是从你发出第一封开发信开始的。保护好自己的邮箱，就是保护你外贸生涯的第一步，这一步，绝对不能摔跤。
版权说明：
