修改

支持修改一次，最多修改20个字，点击图片可替换或删除图片，最多支持3张图片内的修改。

外贸诈骗骗子又来了--2024-04-17 Rose lighting 外贸江湖 Rose Lighting 的外贸江湖

案例1 

准备晚上不加班了-突然看到同事发的消息-定金17927.7美金 被黑到黑客的账号！！总订单的30% 定金。总订单金额是59759美金。

被骗的客户发来的付款水单--右边是中文版本

黑客指定的香港公司收款账号如下

Beneficiary Name: HUAZHEN COLLIMITED

Operation Description: PI2023/07/03

Destination Country: HONG KONG

Costs: Shared

Priority: Normal

BIC/SWIFT of Beneficiary Bank: DsBAHkHH

IBAN/Beneficiary Account: 774018125758

之后我们联系了我们的香港财务公司找出这个香港公司的法人

现在这个香港银行账户的法人是 董海林- 大陆人-身份证号码是440582198708230697--但是这个法人

-很可能是个人头（他的身份证被冒用-在香港更换股东--是不需要股东亲自在场的）

黑客是很有技术手段和预谋-- 预计今年上半年4月份左右就潜入我们业务的邮箱了-之后一直观看-寻找合适的订单下手-正好- 葡萄牙的这个客户成交了一个金额还可以的订单-要返单了-又知道我们业务和客户邮件沟通-没有线下沟通联系方式-而且业务很懒-国外客户那边采购也是不尽职---于是再我们同事发给客户合同PI后--他潜入我们业务的邮箱-用一个类似我们邮箱sales@rose-ligthing.com （我们的邮箱是sales@rose-lighting.com) 把业务和客户沟通的来往内容都模仿100%-用那个类似我们的邮箱去给客户写邮件-说目前银行账户有问题了-要求更改付款到其他的一个香港银行账号）

我们查询了这个rose-ligthing.com域名是在6月13日注册的-今年7月28日过期-短短1个月寿命--就是用来作案的-这些黑客是早有预谋的-

这个域名服务商Namesilo-也是中国人习惯用的注册域名平台- 国外的域名提供商有Godaddy、Namecheap、阿里云、腾讯云、万网等主流商家。

黑客是很早预谋的-客户那边的工作人员财务也是不爱岗敬业的--付款是7月5日--现在是8月3日-业务才联系上那个财务-

--现在老板知悉了--我不认为财务可以完全免责！

在这想说下--当今环境--还是且行且珍惜--工作是个修行-不是混日子--即使可能工资不高--但是也可以修炼很多内功和外功！

-人生就是一个修行--修行好了--挣钱的机会自然会来！

黑客入侵邮件（大部分就是通过邮件和附件让我们点击--之后就中毒了-密码也就被泄露了。）

还有一个可能--就是客户盗用我们邮箱--但是使用之后--会抹掉邮件和证据--但是因为现在的邮件通知会绑定微信--容易败露-所有大部分黑客是倾向注册一个类似我们的邮箱--提前-- -（如果黑客采用我们的邮箱去诈骗--而我们没有察觉--这90%就是我们的责任--因为肯定是我们的邮箱被入侵）---（黑客采用类似我们的邮箱去诈骗--我们承担压力责任可能就一半了-- 因为不排仓是黑客入侵我们的邮箱-- 在这个案例上--我们同事把锅甩给了客户那边的邮箱系统被入侵--之后去bear some loss--这是个好沟通的方式）

之后我半夜报警了--在派送所通宵做笔录-提供资料-按手印--有图有字有真相

您于2023年08月04日01时38分向深圳市公安局110报警服务台的报警（警情编号：4403002023080401008630141）已受理，并已派警处理。如有需要，处警单位宝龙派出所会主动与您联系，您也可以随时与处警单位联系，电话：89926110，地址：龙岗区宝龙街道宝龙工业区夏莲路6号。[接处警]

但是--他们只接受报案-不受理执行-今天拨打某警官的电话--人家回复-我只是一个基层小警官-这种案件处理不了-以我不是直接受害人为理由-说很忙别的案子-拒绝挂掉了电话--丢皮球

确实是不要指望警察，因为这种事天天发生，他们接到报警，早就习以为常。除非你的受骗金额特别巨大，否则不要天真地以为自己的案子会收立即有人着手处理。当然报警是必须的。就像马云说的那样，理想还是要有的，万一实现了呢。

财务公司说如果及时发现1-3天内 或者一周之内还是可以撤回的-要和和时间赛跑-发现汇错款，付款人若能及时通知付款行撤销，钱是可以回来的。其中汇款后一天内撤销，钱追回来的概率是99%，两天内80%，三天50%，超过三天，基本无望，除非是一些偏远地区，到账时间要5-7个工作日的那种，正常地区就别指望钱能追回来了。

但是我们同事-- 客户付款是7月5日--前天同事8月3日才问起-是真的粗心--还是不用心！

这里也提醒外贸业务员，订单到了付款的节点，一定要每天和客户保持沟通，特      别是电话沟通。如果客户说“今天付款”或者“明天付款”或者“最近一周付款”，   业务员就要注意了，要在客户承诺的时间段内打电话给他，哪怕是惹他烦也   比让他被骗强。

钱估计是被卷走了--2个突破点-揪出-域名注册人--揪出香港账号的这个公司的2个股东--尤其是第一个香港人--很大可能是和黑客是一个团伙的--如果想以毒攻毒，也可以雇黑客帮忙。在这必须说明一点，搜索引擎在明网上能搜到的所谓黑客都是骗子，要找只能暗网找。这是一剂猛药，不建议用。但如果实在走投无路，可以考虑，前提是，你自己不是个一眼就能识别的“肉鸡”，要不然会赔了夫人又折兵。

已经让客户报案-提供资料给了客户--我们在国内也一直催促警察去受理执行-没有放弃过--也计划去香港那边立案-虽然时间过了1个月-钱估计是卷走了--但是要做到让这个账号止付-让香港那边去查那个香港公司董事-如果能让他们银行止付--或者拘留--也算是给客户出了气----

如果想继续-黑客吃黑客--但是前提是值得--这个成本和费用和时间也是不少--很多网络黑客诈骗案件--金额都是在几万--或者10几万左右--就是因为金额不大不小--受害人不少国内人-是国外的客户--他们很多人要来维权-要花费大几万的成本--还不能有结果---所以他们一直是默默承受！黑客一直很盛行-而且愈演愈烈-- ZF的无作为---让我们这些外贸企业如果越世界-为中国呢！

明天继续和警察沟通--继续和客户沟通--尝试找第三渠道-- 做事情--要无愧于心！-因为这个事情我们也有责任！

之后我想说下--别指望太多--上次打电话问警官--人家直接说这个案子已经移交给了你们公司注册当地派出所了----我说电话了--他说他们会联系我们的-- 半年了--至今也不知道这个警官姓甚名谁.

之后说下任何事情-- 要防范为主不管是业务员还是客户，为了避免受骗，都要防范为主，这样尽可能地降低被骗的可能性。在这说下--避免以后问题再发生-注意以下。第一如果是腾讯企业邮箱--一定要绑定自己的微信-收到邮件是0延迟--及时可以看到客户邮件-可以及时沟通-

企业邮箱是0延迟

我们很多人的邮件--其实都容易被黑客盯上--即使我们勤换邮箱密码-也会容易被黑的--开启安全登录-也不能100%保证（但是可以有99%安全）

发现汇错款，付款人若能及时通知付款行撤销，钱是可以回来的。其中汇款后一天内撤销，钱追回来的概率是99%，两天内80%，三天50%，超过三天，基本无望，除非是一些偏远地区，到账时间要5-7个工作日的那种，正常地区就别指望钱能追回来了。

这里也提醒业务员，订单到了付款的节点，一定要每天和客户保持沟通，特 别是电话沟通。如果客户说“今天付款”或者“明天付款”或者“最近一周付款”， 业务员就要注意了，要在客户承诺的时间段内打电话给他，哪怕是惹他烦也  比让他被骗强。

再次总结下黑客一直活跃在外贸圈，且不断有人中招。说来说去，骗子的手段也不高明，有时候甚至很低劣，付款人受骗基本是两个原因造成的：

1.自己粗心大意，没有发现邮箱异常。

这些骗子的手段相当拙劣，他们惯用的做法是注册一个和业务员相似的邮箱，对调一下某两个字母的顺序，然后用这样的一个冒牌邮箱发邮件给客户，告诉他们收款账户改了。粗心的客户若没有发现邮箱的异常，同时又很信任这个供应商，于是悲剧就发生了。

譬如我们的sales@rose-lighting 和黑客的sales@rose-lighting.com--(也是字母对调）

2.对供应商太信任，或者自己太懒。或者下面的人做事没责任心--猪一样的队友确实是会害人！

这是一种技术含量稍高的诈骗手段。骗子潜伏在业务员的邮箱里，只看邮件不做任何动作。当一个订单进行到付款环节的时候，骗子就会以业务员的身份和口吻写邮件告诉客户账户已经更改。邮件发送后，再删除邮件，这样一来，业务员也发现不了痕迹。该做法通常不会引起客户的怀疑，因为所有的东西都是正确的，连供应商的公账和签名都一模一样。此时，受骗的往往是那些老客户。

以上两种诈骗手段不高明却有效，这就说明骗子不但懂人性，也熟悉外贸生活。他知道每个人都有懒惰基因，大多数人也有马虎的习惯，特别是对一件事熟悉后就更会放松警惕。

当我们对一件事熟悉后，就会适应它，对微小的变化反应迟钝甚至麻木。业务员可以自我检讨一下，在跟老客户沟通的时候，有没有每次发邮件都检查他邮箱的习惯。

另外，由于语言原因，多数业务员更愿意用邮件跟客户沟通，除非是紧急情况，否则不会给客户打电话。其实在这一点客户的心理和业务员也一样，于是骗子就有了可乘之机。

避免受骗最有效的办法就是在重大问题上直接跟客户电话或者视频沟通，这样骗子基本无计可施。而且是要和客户提前强调--我们只会用公司正式账号收款-不会有其他收款--任何异常-邮件或者沟通软件上-请不要相信--必须要和本人确认！

案列2 

2023年11月13日一个自称是应该来的客户--说到了上海机场--说第一次来中国-不清楚政策--带了很多欧元现金--在海关过港-被查出带超额金额--需要缴纳罚金--说各种在线支付不方便的理解-找了我们公司的一个小白业务--之后忽悠--说让我们帮忙付款RMB交付款--说他家里人付美金到我们美金账号--之后立马截图了一张水单个我们业务--让我们业务安排公司财务付款到他指定的那个RMB账户-- 之后事情移交到了我-- 开始-本着性本为善的原则-- 去沟通--打视频电话去帮忙--之后客户接着各种理由信号不好 挂掉-- --我就打了当地基础海关电话-- 海关工作人员告知--及时有处罚-也只是行政处罚--也会搞处罚告知书--不会要求罚金---更何况那个骗子让我们转账的RMB账号--不是党政机关账号--就是一个陌生人的中国人民账号！--看来--经济是真的下行-- 到处都是骗走--小白要交多少学费--才能成长--少交学费呢-- （如今的我--学费继续交进行中--）

案例3

2024年2 月17日第一在Agoda平台上预定酒店--输入法兰克福酒店--之后预定了四个晚上的酒店--是在美国的肯塔基的法兰克福--（还是要多读书的--地理要好哈）（之后在预定3分钟之后发现预定--申请取消---联系了酒店和平台--双方是约定好一样的-都把退款责任丢给彼此）我们打电话沟通酒店-酒店说我们是通过Agoda平台预定的--要去找平台--平台说-只能联系酒店去取消-他们同意免费取消才能退款-提供了酒店让我们去找平台退款的推卸的录音--之后平台--还是各种智障契机器邮件-- sorry -不能退款 100% 吃掉--这个酒店的几千费用--肯定是在平台方的--因为收款人是平台的微信收款账号-- 之后我联系了腾讯客服--他们也是智障机器人回复--不参与--让我们自己协商--因为钱很难撤回---在这需要说下--如果您的钱是通过信用卡付款的--大部分是可以打电话给银行撤销这比交易的-- 建议后期不确认的因素--大家用信用卡付款-

在这建议大家选择那些可以提前取消的平台-类似爱彼迎。（在这里面可以预定民宿--价格也相对比较便宜）大家熟悉的trip.com携程和booking.com他们也是规定不能随意取消的--平台上的那些关于酒店美好环境-尤其是那些 便宜的住宿-实际上打折扣都是要折扣--德国的住宿是相当的贵--朋友在展会附近预定的普通酒店--大概300多欧元一个晚上--大部分都是100-200欧元的一晚的---昨天和朋友吃饭的时候--一个国外 友人一边吃饭--一边在给差评--那个国外友人预定的几个晚上-第一天晚上住宿就很不舒服--有蚊子--第二天就搬走和供应商一起住了--酒店那边是不会退款-客户在携程平台投诉--之后平台打了电话抱歉--之后说给您优惠券啥可以喝咖啡和奶茶啥--如果您用了这个券--您就不能投诉了---

Agoda 向您问好！ 订单 (预订编码 1152356316) 详情如下：住宿名称：Days Inn by Wyndham Frankfort

城市/国家地区：Frankfort (KY)/United States

抵达时间：March 5, 2024

退房时间：March 8, 2024

预订取消及修改政策：不能按时抵达酒店住宿办理入住将被视为 No-Show（客人未按照预订日期入住），将被收取预订总额的 100% 作为取消费（酒店政策）。很遗憾地通知您，由于明确的预订取消政策，住宿方拒绝了您提出的免除费用特殊申请。同时间，我司也验证了您所提供的通话录音，然而非常遗憾的是并没听见酒店应许免费取消的话语。在此，为了更好地协助您麻烦提供酒店同意人姓名以及职位，我司收到您的回复后将尽力向酒店再次申请。如有其他疑问，欢迎随时联系我们。Agoda 期待继续为您的出行提供服务。 

这是第一次预定酒店-后文是--还在Agoda 平台写小作文--在Agoda的各种社媒上留言和分享-已经小有作用了--有不少吃瓜群众和共情者！--但是也带了隐患-

有个爱沙尼亚的骗子-打我电话--说是Agoda 平台--要退款给我--需要我的一张信用卡-- 要我拍照正反面-- 我当时没有visa or Mastercard card --之后我就找了我的美国郑总要了一张信用卡--后面才知道这是个骗走-- 因为退款只会原路返回---微信返回-- 

之后今天又有朋友询问我是否有信用卡模板--说是客户要付款-- 可以肯定这不是要付款--这是要盗取信用卡信息--然后刷我们的卡。-因为付款是不需要后面的那些安全数字的-只需要给账号和名字就可以的。国际代码写对就可以了--地址也是不是很重要的。

这是赤裸裸要把信用卡信息盗尽哈。

想说下--有活干不容易--且行且珍惜脚下的每个搬砖--因为现在的时代要求TMD太高了---我在行业10余年-- 还是每天都是学费不断-- 

没有金刚钻不揽瓷器活

大概6位数的赔偿了-

案例4

之前whatsapp 账号收不到验证码--登入不进去-之后发生了一些故事--因为我有欲望和需求-所以被收割--

间隔3个月--前天去登入--居然可以了-- 收到了验证码-

关于whatsapp 收不到验证码--我之前在whatsap 社媒上留言--有幸认知了一些一骗子--他们当骗了我 美金50 --但是确实浪费我的很多时间--

必须说下他们犯罪是有团伙的--找一些人来告知你--他们的成功经验--