位置：中邮网
> 邮箱知识 > 邮箱知识 > 外贸新手必看：揭秘“换邮箱发邮件”骗局，守住你的钱袋子
你是不是觉得，做外贸嘛，主要就是谈价格、看样品、走货柜？如果你这么想，我得说，兄弟，你可能忽略了最危险的一环——沟通。你有没有想过，和你聊得火热、感觉十拿九稳的那个“老客户”，他的邮箱可能早就不是他本人在用了？今天就掰开揉碎了，跟你聊聊这个在外贸圈里阴魂不散的“换邮箱发邮件”骗局。
简单来说，这个骗局的核心就四个字：李代桃僵。
骗子是怎么操作的呢？我打个比方你就懂了。想象一下，你和一个合作了好几年的美国客户约翰，一直用`john@real-company.com`这个邮箱联系。突然有一天，你收到一封来自`j0hn@real-c0mpany.com`的邮件（注意看，字母‘o’变成了数字‘0’），或者来自`john@real-company-usa.com`这种看似合理但细看不对劲的邮箱。
邮件里，“约翰”语气焦急，说公司内部邮箱系统升级，以后所有业务往来都用这个新邮箱。因为他模仿了约翰的说话习惯，对你们之前的合作细节也了如指掌（可能是长期潜伏窃取了邮件），你很可能就信了。接下来，“他”会以支付一笔紧急货款、变更收款账户等理由，让你把钱打到一个“新”的银行账户里。钱一转过去，嘿，人就消失了。等你联系上真正的约翰，才发现为时已晚。
你看，这个骗局的高明之处在于，它不直接伪造一个完全陌生的人，而是劫持了你和你信任的合作伙伴之间的沟通渠道。信任，在这里反而成了最大的漏洞。
你可能会问，这种看起来并不高明的骗术，怎么就让那么多老外贸都中招呢？咱们别小看它，这里面有几个关键点，戳中的都是咱们生意人的“软肋”。
*第一，信息从哪来？你以为骗子是瞎蒙的吗？绝对不是。他们往往通过黑客技术入侵企业或个人的邮箱，长期“潜伏”，就像看电影一样，把你们所有的谈判记录、合同细节、付款习惯看得一清二楚。这叫“知己知彼”。另一种可能是，你们的往来邮件在网络传输中被截获了。所以啊，没有绝对安全的通信，这个意识必须有。
*第二，时机抓得准。骗子特别喜欢在什么时候出手？比如双方正在谈一笔大单，付款前夕；或者是在节假日、周末，你联系不上真客户核实的时候。利用的就是一个“急”字，让你没时间冷静思考。
*第三，人性弱点。对老客户的信任，对订单即将到手的喜悦，对“客户要求”的服从心理……这些都被骗子利用了。有时候，业务员怕反复核实惹客户不高兴，把单子搞黄了，这种心态也容易被钻空子。
说白了，这更像是一场精心策划的“心理战”，而不是简单的技术诈骗。
知道了套路，下一步就是练就“金钟罩”。下面这几条，你别嫌麻烦，都是血泪教训换来的，务必记在心里，变成你的肌肉记忆。
1. 核对邮箱，要像侦探一样仔细。
这是第一道，也是最重要的防线。收到任何关于更改重要信息的邮件（特别是付款账户！），立刻做三件事：
*对比历史邮件：马上翻出之前和这个客户的所有正常往来邮件，一个字一个字地对比发件人邮箱地址。重点看有没有拼写错误、多余的连字符、顶级域名的变化（比如.com变成.net）。
*警惕“近似域名”：像前面说的`real-c0mpany.com`（数字0代替字母o），`real-company.com`（多一个横杠），这些都是经典的伪造手法。
*别光看发件人名称：邮箱系统显示的发件人名字是可以随意设置的！一个显示为“John Smith”的邮件，可能发自任何一个乱七八糟的邮箱。一定要点开发件人详情，看完整的邮箱地址。
2. 建立多重确认渠道，别怕麻烦。
如果客户说要换邮箱或者改付款账号，千万别只在邮件里确认。立刻、马上通过第二种甚至第三种方式去核实。比如：
*打个电话过去，用你们都知道的私事或旧信息验证对方身份。
*通过微信、WhatsApp等即时通讯工具（前提是之前已建立的联系）发信息问一句。
*如果对方说公司规定变了，可以请他提供一份带有公司正式抬头和印章的书面通知扫描件。
3. 公司内部流程要“硬”。
如果你是业务员，公司必须有一套严格的财务审批流程。比如，规定任何收款账户的变更，必须经过业务经理和财务的双重独立确认。就算业务员被“忽悠”了，流程也能把最后一道关。这不仅是保护公司，也是保护业务员自己。
4. 养成好的安全习惯。
*邮箱密码设置得复杂一点，定期更换。
*不在公共电脑或不可信的Wi-Fi下登录业务邮箱。
*对邮件里的链接和附件保持警惕，别乱点。
先深呼吸，别慌。虽然钱追回来的难度很大，但我们必须立刻行动，把损失降到最低：
1.立即报警：向公司所在地和收款账户所在地的警方报案，提供所有邮件记录、转账凭证等证据。跨境案件可以联系国际刑警或通过外交渠道。
2.通知银行：第一时间联系你的汇款银行，看是否能申请紧急止付。虽然希望渺茫，但也要尝试。
3.通知客户：立刻告知你的真实客户，他的邮箱可能已被盗用，提醒他也进行检查和防范，避免更多人受害。
4.全面检查：对自己公司的所有邮箱进行安全扫描，修改密码，检查是否有邮件转发规则被恶意设置（骗子常常会设置自动转发，以持续窃取信息）。
做了这么多年，我越来越觉得，外贸生意，功夫在生意之外。它考验的不仅是你的产品多好、价格多低，更是你的风险意识、你的细致程度。这个“换邮箱”的骗局，就像一块试金石，能试出一个业务员是粗心大意还是严谨可靠。
有时候我会想，技术越来越发达，骗术也越来越“精致”。但反过来看，最基本的防御手段——仔细核对、多方确认——却始终是最有效的。这听起来有点讽刺，但事实就是如此。别过分依赖科技带来的便利，而忘了做生意最根本的“认真”二字。
对于刚入门的朋友，我的建议是，把每一次沟通、每一封邮件，都当成是第一次合作那样去谨慎对待。信任是慢慢建立的，但验证是随时随地要做的。这不是对客户的不尊重，恰恰是对双方合作成果最负责任的态度。
生意路上坑不少，这个“邮箱坑”算是比较典型的一个。希望你看完这篇，能真正把它放在心上。赚钱不易，守钱更难。多一份小心，就多一份安稳。好了，就聊到这，希望你的外贸之路，既能乘风破浪，也能稳稳当当。
版权说明：
