位置：中邮网
> 邮箱知识 > 邮箱知识 > 外贸公司电子邮箱被黑怎么办？新手必看的防范与应对全攻略
你是不是也觉得，外贸生意嘛，核心不就是找客户、谈订单、安排发货？电子邮箱无非就是个收发信息的工具，能出什么大乱子？嗯，我以前也是这么想的，直到亲眼看到一家合作多年的工厂，因为邮箱被黑，差点损失几十万美金的货款……那场面，真是让人捏一把汗。今天，咱们就抛开那些复杂的专业术语，用大白话聊聊“外贸公司邮箱被黑”这件事。别担心，事情没想象中那么可怕，但绝对值得你花十分钟，认真看下去。
简单来说，就是有人（通常是黑客）偷偷拿到了你邮箱的登录密码，或者通过一些技术手段，绕过了密码验证，直接“接管”了你的邮箱。他不仅能看你所有的邮件，还能用你的名义，给任何人发邮件。
这时候你可能会问：“他费这么大劲黑我邮箱，图啥呢？”问得好，这才是关键。黑客可不是为了窥探你的商业机密或者偷看你和客户的八卦（虽然他们也能看到），他们的目标非常直接——钱。
最常见的套路有几种，我挨个给你说：
*“李鬼”骗货款：这是最狠的一招。黑客会长期潜伏，摸清你和某个重要客户的交易习惯、付款周期。等到客户该打款的时候，他拦截你和客户的正常邮件，然后用一个和你邮箱地址极度相似（比如把字母“l”换成数字“1”，或者多加一个点）的假邮箱，冒充你给客户发邮件：“我们公司账户变更了，请把货款打到这个新账户……” 客户一看是“你”发的，钱就打到了黑客的账户里。等你们双方发现不对劲，钱早就被转走了。
*伪造“领导”指令：黑客冒充公司老板或财务，给员工发邮件，要求紧急向某个供应商支付一笔“加急费”、“保证金”或者“退款”。员工不敢多问，往往就照办了。
*散播病毒：用你的邮箱给你通讯录里所有的客户和合作伙伴发带病毒的邮件链接或附件。一旦对方点开，他的电脑也可能中招，黑客的“黑名单”上就又多了新目标。
*勒索：直接发邮件恐吓你：“你的邮件和通讯录都在我手里，不给比特币，我就把你们的商业机密全公开！” 很多公司为了声誉，会选择破财消灾。
看到这里，你是不是倒吸一口凉气？原来一个小小的邮箱，背后连着的是真金白银的公司命脉。所以，咱们的心态得调整一下：保护邮箱安全，不是IT部门的事，是每一个外贸业务员、甚至是老板自己的头等大事。
黑客也不是神仙，他们能得手，往往是因为我们自己留下了“门缝”。下面这些情况，你对照看看，自己或者公司有没有中招？
1. 密码太“懒”
“123456”、“password”、公司名字缩写+123、自己的生日……这种密码，在黑客眼里就跟没锁门一样。他们有一种叫“暴力破解”的工具，能每秒尝试成千上万种密码组合，破解这种简单密码就是分分钟的事。记住，密码是安全的第一道门，这道门必须够结实。
2. 到处登录不留神
在网吧、酒店、展会现场的公共电脑上登录邮箱；用自己的工作邮箱去注册各种不靠谱的网站、论坛；手机连上来路不明的Wi-Fi就查邮件……这些行为，都相当于把钥匙放在了别人眼皮子底下。公共网络和电脑可能被安装了恶意软件，专门记录你的键盘输入（包括密码）。
3. 轻信“钓鱼邮件”
这是目前最高发、也最难防的手段。黑客会伪造一封看起来非常正常的邮件，比如冒充邮箱服务商（网易、腾讯等）、冒充快递公司（DHL、FedEx）、甚至冒充你的某个老客户。邮件里会说“您的邮箱即将停用，请点击链接验证”、“您有一票货物清关有问题，请查看附件”等等。
那个链接点进去，是一个和真网站一模一样的登录页面；那个附件一打开，可能就是个木马病毒。一旦你在假页面输入了账号密码，或者电脑中了毒，黑客就得手了。这种邮件做得越来越真，有时候连发件人邮箱地址都能伪造得几乎一样，非常具有迷惑性。
4. 缺乏基本的安全设置
很多公司和个人邮箱，连“两步验证”（也叫双重认证）都没开。这相当于你家大门只有一把锁。开了两步验证，就算密码被盗，黑客想登录，还需要你的手机验证码，安全性立刻提升好几个等级。
俗话说，不怕一万，就怕万一。如果真的怀疑或者确认邮箱被黑了，千万别愣着，按下面这个顺序赶紧操作：
第一步：立即改密码！
这是最紧急的。立刻用另一台确认安全的电脑（比如没登录过这个邮箱的同事的电脑），或者你的手机移动网络（不要用可能有问题的Wi-Fi），登录邮箱官网修改密码。新密码要又长又复杂，包含大小写字母、数字和符号。
第二步：开启并检查所有安全设置
改完密码后，马上进入邮箱设置，做三件事：
1.强制开启“两步验证”。
2.检查“自动转发”和“邮件过滤规则”。黑客经常在这里设置规则，把你的重要邮件自动转发到他的邮箱，而你却看不到。
3.查看“最近登录记录”。看看有没有来自陌生地点、陌生设备的登录记录，有的话立刻将其踢下线。
第三步：赶紧通知你的客户和合作伙伴
这是挽回信任和避免损失的关键。用电话、微信、Skype等其他所有你能用的即时通讯方式，联系近期有邮件往来、特别是涉及付款的客户。明确告诉他们：“我的邮箱可能被盗用了，近期如果收到关于银行账户变更、紧急付款等要求的邮件，请务必先通过电话与我本人确认！” 态度要诚恳，把事情说清楚。
第四步：全面扫描电脑病毒
用可靠的杀毒软件对电脑进行全面扫描，清除可能存在的木马或键盘记录器。
第五步：复盘和报告
事情暂时处理完后，公司内部要开个小会，复盘一下是怎么中招的，把这次教训变成公司的安全规范。如果遭受了经济损失，一定要保存好证据，及时向当地网警报案。
亡羊补牢不如未雨绸缪。把下面这些习惯变成你的肌肉记忆，能帮你挡住99%的风险：
*密码管理“三不要”：不要用简单密码；不要所有账户用一个密码；不要明文记录密码在电脑记事本里。建议使用专业的密码管理软件。
*登录环境“两谨慎”：谨慎使用公共电脑和公共Wi-Fi登录邮箱；如果必须用，务必使用邮箱的“无痕浏览”或“私密窗口”功能，用完立刻退出账号并关闭浏览器。
*识别邮件“三看一慢”：
*看发件人地址：仔细看，是不是完全正确？有没有奇怪的字符？
*看邮件内容和语气：是不是特别紧急？是不是有语法错误？是不是在索要敏感信息（密码、银行账号）？
*看链接和附件：鼠标悬停在链接上（别点！），看浏览器下方显示的真正网址是什么。对陌生发件人的附件，一律保持高度警惕。
*慢一点操作：遇到任何让你“立即点击”、“马上处理”的邮件，先深呼吸，慢下来，通过其他渠道核实一下。真正的急事，对方一定会打电话。
*安全设置“必须开”：无条件开启邮箱的“两步验证”，这是性价比最高的安全保险。
*定期备份重要邮件：把重要的合同、订单确认邮件等，定期备份到本地电脑或公司服务器。这样即使邮箱真出了问题，核心资料还在。
做了这么多年外贸，我越来越觉得，做生意本质上是在经营“信任”。客户信任你的产品，信任你的为人，才愿意把钱打给你。而邮箱安全，就是守护这份信任的数字基石。它看不见摸不着，但一旦崩塌，重建信任的成本高得难以想象。
技术手段固然重要，但说到底，最大的安全漏洞往往是人本身。是那一瞬间的侥幸心理，是那一点怕麻烦的惰性。公司再小的团队，也应该把邮箱安全作为入职培训的第一课，定期聊聊最新的诈骗案例，让大家绷紧这根弦。
另外，别把安全看作纯粹的“成本”或“负担”。把它想象成给生意买的一份“意外险”。平时交点“保费”（花点时间设置复杂密码、开启验证），真遇到事的时候，它能帮你保住本金和声誉，这笔账怎么算都划算。
最后想说，网络世界确实有风险，但也没必要整天提心吊胆。咱们的目标不是成为网络安全专家，而是具备基本的防范意识和应对能力。保持警惕，养成好习惯，你就能安心地把精力放在开拓客户、做好产品这些真正创造价值的事情上。生意要发展，安全这根弦，咱得稳稳地绷住了。
版权说明：
