私人！正常黑客私人在线接单“相濡以沫”

对外贸业务员来说，我们每天都专注于客户开发与跟进的工作，而在这个工作过程中，还会面临着各类骗子，黑客的各种陷阱和套路，一不小心就可能让自己损失惨重。

我们最常见的陷阱就是钓鱼邮件的方式黑掉你的各种账号和密码，所以今天就总结一些 常见的外贸钓鱼邮件，如果你有收到过，请记得一定不要被它的伪装所欺骗。

01

什么是钓鱼邮件？

钓鱼邮件是指 利用伪装的email，欺骗收件人将账号、密码等信息回复给指定的接收者，或者引导收件人点击链接指定的网页。

这些网页会通常伪装成真的网页一样，令登陆者信以为真，输入信用卡或者银行卡号，账户名称以及密码等。

02

钓鱼邮件具有哪些特征？

▼ 01 群发（十到二十几家）的询盘被归类为垃圾询盘

▼ 02IP发出的非针对产品的询盘

▼ 03客户账户所在的国家与IP地址不一致

▼ 04 询盘内有嫌疑链接的询盘

▼ 05重复发送类似内容的询盘

▼ 06附件里有压缩包的询盘

▼ 07以某管理机构的身份，使用正式的语气，邮件内容或者链接涉及到账号和密码

骗子常用语：

click、link、log in、valid email and password、sample、payment via TT transfer、download swift copy···

03

钓鱼邮件的伪装形式

▼ 钓鱼邮件的 伪装套路：

展开全文

图源：Mike外贸说

▼ 钓鱼邮件的 例子：

NO.1

伪装成买家发送询盘，然后要求你点击询盘内的链接查看产品详情

图源：外贸充电站

NO.2

伪装成阿里巴巴或者其他外贸服务平台商，要求你输入相关的账号和密码

图源：外贸充电站

NO.3

伪装成客户给你发银行水单，附件伪装成压缩文件，Word、Excel等，但是后缀并不是它们

图源：外贸充电站

NO.4

伪装成邮箱服务器给你发邮箱不安全等提示，要求你点击链接

图源：外贸充电站

NO.5

伪装成客户给你发询盘，报价之后告诉你还需要什么产品，但是实际上是压缩文件的病毒

图源：外贸充电站

NO.6

假装要给你PO的

图源：外贸充电站

NO.7

天上掉馅饼的骗局，假装某名人妻子想要转移财产

图源：外贸充电站

04

骗子要做什么呢？

得到账号与密码后，会在外贸人的邮箱中寻找马上要成单或打款的客户，进行诈骗。

▼ 01

获取账号和密码后， 登录你的邮箱给即将打款的国外客户发 PI 或 CI 或 S/C， 写入自己的收款账号骗取货款，每次发完邮件就删除与客户的沟通记录，确保你看不到正在发生什么。在你以为客户在保持沉默的时间里，客户可能已经被骗。

▼ 02

获取账号和密码后， 登录你的邮箱将即将打款的国外客户拉黑， 确保你与客户失联。 然后再以一个极其相近的邮箱伪装成该外贸业务员，与国外客户周旋，直至客户打款，完成诈骗。

05

不小心点了链接中毒或

输入了账号密码怎么办？

▼ 01 立即拉黑对方邮箱，电脑全面杀毒（针对中毒）。

▼ 02立即登录企业邮箱 更改密码，且密码要非常复杂，阿拉伯数字、英文字母、特殊符号全都用上。

▼ 03立刻查看邮箱黑名单里有没有被拉黑的国外客户邮箱。

▼ 04 立刻打电话给即将打款的客户，告知邮箱被盗情况，并说明绝不会通过邮件告知客户更改收款账号信息，否则一定会通过视频会议和这个电话号码通知。

▼ 05 如果有国外客户告知已经打款到骗子账号，要求客户立即联系银行截停（大多时候来不及）， 立刻在当地（客户所在地）报警， 趁骗子还未提款，抓紧冻结骗子账号。

06

如何防范钓鱼邮件

▼ 01 不轻易点击邮件中的链接。

应手动输入网址或使用其他可靠的方式访问官网。正文中如果有链接地址，切忌直接打开。

▼ 02收到任何邮件，养成一个习惯，先 观察发件人（Sender）是否正确或正常。如果回复的地址和收件人不一致，要谨慎对待。

▼ 03 对于要求提供任何关于自己的隐私（如：账号名、密码、银行卡号等）的邮件，要谨慎对待。

▼ 04 不要使用很简单的口令，如123、0000、88888，生日等。尽量不要使用同一个口令，不同的账号，使用不同的口令。

▼ 05定期修改密码，定期进行木马查杀。

▼ 06 重要文件要做好防护。

及时清空收件箱、发件箱和垃圾箱内不再使用的重要邮件；

备份重要文件 ，防止被攻击后文件丢失；

重要邮件或附件应加密发送，且正文中不能附带解密密码。

▼ 08 公私邮箱要分离。

不用工作邮箱注册公共网站的服务，及发送私人邮件。也不要用私人邮箱和客户沟通，免费的个人邮箱容易被攻击。

▼ 09 不要使用公共场所的网络设备执行敏感操作。

不要使用公共场所的电脑登入电子信箱、使用即时通讯软件、网上银行或 进行其它涉及敏感资料的操作。在无法确定其安全性的前提下，请不要在连接Wi-Fi后进行登录和收发邮件。

▼ 10 确认为钓鱼邮件后，请务必将此邮件 举报为垃圾邮件。

这有助于我们更好地检测此类有潜在危险或欺诈性的邮件。

07

Gmail邮箱自测安全性

以Gmail邮箱为例， 自测邮箱安全。Gmail的支持页面里更新了一篇安全清单，通过以下5个方法即可知道自己的Gmail是否有安全隐患。

▼ 01 在这里 查看授权获取Google帐户数据的网站。我自认为自己的安全功夫做的很到家，但在这里依然发现了1个奇怪的网站获得了Google帐户的访问权，赶紧ban掉。

▼ 02检查你浏览器的插件、扩展和第三方应用是否需要访问你的Google帐户。比如你安装了一个可检查Gmail新邮件的扩展，那么Google是无法控制这个扩展的安全性的，如果你安装了并不知名的扩展，需要小心了 。

▼ 03 查看邮件设置，以确保你的Gmail邮件没有被转发出去，有4个地方的设置会有安全隐患。

常规：检查签名、外出回复

帐户：检查“用这个地址发送邮件”

过滤器：检查是否有过滤器将你的邮件转发到垃圾箱、垃圾邮件，或是转发到其它邮箱里

转发和POP/IMAP：查看这里是否有位置的帐户或邮件客户端

▼ 04 检查帐户最近的可疑活动。点击Gmail最下面的“上次帐户活动时间”后的“详细信息”链接，看看是否有可疑的IP访问了你的Gmail 。

▼ 05 进入设置的“常规”里， 将“浏览器连接”设置为“始终使用 https”，以确保当你使用咖啡厅或酒店的公众网络访问邮箱时不会泄露信息。

接单要按正常流程来（具体产品—发盘—询盘—报价—签订合同—定金—备货—发货等等），不要轻易打开任何链接填写自己的隐私信息，尤其是邮箱和密码不能泄露。

把握一条原则： 尽可能不要在其他网站输入自己的账号密码。即使是熟悉的网站也不行，因为骗子很狡猾的，有时你也分不清楚；只要把握这一条原则，很多骗子将无可奈何。

本文由中国信保小微企业服务号整理自：外贸充电站、Mike外贸说、中国国际商会、大野LYSA 大野外贸。