位置：中邮网
> 邮箱知识 > 邮箱知识 > 外贸邮箱诈骗频发？这份通俗应对指南请收好
你是否有过这样的经历？正跟海外客户谈得好好的，对方突然发来邮件说银行账户变了，让你把钱打到新账户。或者，收到一封带着“紧急订单”附件的询盘，点开之后电脑就开始不对劲了……先别急着说自己肯定不会上当，如今的骗术，那可真是“道高一尺，魔高一丈”，伪装得越来越像那么回事了。对于刚入行的外贸小白来说，识别这些陷阱，确实是个不小的挑战。
知己知彼，才能百战不殆嘛。要防骗，总得先知道人家是怎么玩的。外贸邮箱诈骗的套路，总结下来，主要是下面这几种“经典款”：
*冒充“熟人”或合作伙伴：这是最最常见的一招。黑客通过木马病毒或者钓鱼网站，偷偷搞到了你或者你客户的邮箱密码。然后，他们就潜伏在邮箱里，像个“隐形人”一样看着你们谈生意、敲定合同、说到付款。等到快要打钱的关键时刻，他们就会跳出来，用和原邮箱地址极其相似的“高仿邮箱”（比如把字母“l”换成数字“1”，或者多加一个点），给你或者你的客户发邮件，通知更换收款账户。因为邮件里说的交易细节全对，很多人一不留神就信了。
*“馅饼”询盘钓鱼：有些骗子会广撒网，发来一些看上去很诱人的“大订单”询盘。这些邮件的附件（比如PDF、Word）或者正文里的链接，你可千万别随便点。一点开，可能就自动下载了木马程序，或者跳转到一个让你输入邮箱密码的假冒登录页面。你的密码一旦交出去，邮箱控制权也就易主了。
*伪造官方通知：还有的骗子，会假装成DHL、FedEx等物流公司，或者银行、支付平台，发来账单或安全通知邮件，里面同样藏着危险的链接或附件。
你看，骗子的核心思路，要么是伪装身份骗取信任，要么是设下陷阱窃取信息。他们的目标很明确：你的钱，或者你通往钱的“钥匙”（邮箱权限）。
好了，假设最坏的情况发生了：你突然意识到，可能把钱汇到了骗子的账户，或者发现邮箱好像被黑了。这时候，千万别懵，更别自己躲起来懊恼。按顺序做好下面这几件事，能把损失降到最低：
1.立即冻结和报警：马上联系你的银行，说明情况，看能否紧急止付或冻结对方账户。同时，毫不犹豫地拨打110报警。这类案件属于网络诈骗，警方有专门的部门和流程来处理。提供所有邮件记录、对方账户信息等证据，报警越早，追回资金的一线希望就越大。
2.火速切断控制：立刻修改你所有相关邮箱的密码，特别是出了问题的那个。新密码一定要复杂，最好是“大小写字母+数字+符号”的组合，并且和你其他网站的密码不一样。检查邮箱设置里有没有被骗子偷偷设置邮件转发规则，有的话马上删除。
3.彻底清扫“战场”：用靠谱的杀毒软件对电脑进行全盘扫描，查杀可能存在的木马病毒。如果电脑里存着大量重要客户资料和合同，条件允许的话，可以考虑请专业的IT人员帮忙做个彻底检查。
4.及时通知合作伙伴：这是非常关键，也体现职业素养的一步。立刻通过电话、微信等其他可靠渠道，通知你的所有业务伙伴（尤其是近期有资金往来或正在谈判的），告知他们你的邮箱可能被盗，提醒他们警惕任何关于账户变更或付款的邮件，一切以电话确认为准。这样可以防止骗子继续以你的名义行骗，避免损失扩大。
记住，发现被骗后的黄金处理时间非常短，行动一定要快、准、稳。
当然了，事后补救总不如事前预防。把安全习惯融入日常工作的每一个细节，才是真正的“金钟罩”。下面这些要点，咱们不妨把它贴在办公桌上时刻提醒自己：
*核对邮箱地址要“锱铢必较”：收到任何涉及交易、付款的邮件，别光看发件人显示的名字，一定要点开，仔细查看完整的邮箱地址，一个字母一个数字地核对。骗子用的“高仿邮箱”，仔细看总能看出破绽。
*建立“二次确认”机制：这是最有效的一招！凡是涉及到更改收款账户、支付大额货款、确认重要订单，绝对不能只依赖邮件。必须通过电话、视频会议、乃至传统的传真等方式，向对方本人进行二次、甚至三次确认。可以在合同里就写明这一条：“任何账户变更，我方都将通过官方书面盖章文件及电话同步确认，仅邮件通知无效”，提前打好预防针。
*链接附件，慎点慎下：对于来历不明的邮件，尤其是附件和链接，保持高度警惕。不要点击任何让你输入邮箱密码的链接。如果客户发来的文件格式奇怪，或者链接地址看上去不对劲，先通过其他方式问清楚再说。
*提升邮箱安全等级：尽量使用安全性更高的企业付费邮箱，而不是免费邮箱。开启二次验证登录（比如手机短信验证、扫码登录），这样即使密码泄露，骗子也登不上去。定期（比如每季度）更换复杂的邮箱密码，并且不同平台不要用同一套密码。
*留心询盘的“反常细节”：如果收到的询盘内容空洞，对产品一问三不知，或者显得特别着急，却不愿进行深入沟通，那就要多留个心眼了。真正的买家，通常问的问题会比较专业和具体。
聊了这么多，最后我想分享一个或许有点“反常识”的个人观点：在外贸沟通中，适度的“不信任”和“多疑”，其实是一种难能可贵的专业素养，而不是对客户的冒犯。
我们当然要诚信待人，积极建立信任。但在虚拟的网络世界，特别是涉及真金白银时，多一道确认流程，多一次电话核实，恰恰是对双方生意负责的表现。一个专业的、有安全意识的外贸人，客户反而会更放心与你合作。千万别因为“怕麻烦”或者“不好意思质疑”，而省略了那些关键的安全步骤。
说到底，应对邮箱诈骗，核心就是“警惕心”+“好习惯”+“应急预案”这三板斧。技术手段在更新，骗子的花招也在变，但只要我们内心那根安全弦始终绷紧，养成固若金汤的操作习惯，就能牢牢守住自己的劳动成果。外贸这条路很长，稳扎稳打，才能走得远，走得踏实。
版权说明：
