黑客入侵公司郵箱騙客戶貨款 一嫌犯被抓
文章來源:浙江在線更新時(shí)間:2014-02-20 08:53:54
記者近日了解到,象山公泰紡織科技有限公司的企業(yè)郵箱被黑客入侵,美國客戶的2萬多美元貨款被騙。
案發(fā)后,象山警方趁國內(nèi)外匯款需要3個(gè)工作日才能到賬的空窗期,奔赴江西南昌,抓住了犯罪嫌疑人,追回了貨款。
公司貨款被騙
“騙子把我們企業(yè)的郵箱密碼給破解了,還以我們的名義跟客戶交流,險(xiǎn)些把貨款給騙走?!边@家紡織科技有限公司的老板鮑先生說,這次險(xiǎn)些被騙的是一筆美國客戶的貨款,這筆貨款已經(jīng)拖欠好幾個(gè)月了,春節(jié)前,他們希望這筆貨款能夠進(jìn)賬,用來支付工人的工資。他還派了外貿(mào)部專人負(fù)責(zé)催這筆貨款。
“1月17日,美國當(dāng)?shù)貢r(shí)間1月16日,美國客戶傳真過來貨款提單。外貿(mào)部的人拿到提單一看,傻眼了:這錢怎么進(jìn)了江西中國銀行一個(gè)老外的賬戶了?”
“我覺得事情不妙,便立即叫外貿(mào)部的人打電話給美國客戶。美國客戶當(dāng)時(shí)還在睡夢(mèng)中,他說我們發(fā)的電子郵件里讓他打錢到這個(gè)賬戶,不清楚其他情況?!?br />
“我們趕緊查看企業(yè)電子郵箱,發(fā)現(xiàn)有好幾份郵件并不是我們發(fā)的。我們這才意識(shí)到郵箱被人入侵了,騙子用我們的名義給客戶發(fā)了打款賬戶?!?br />
“提貨單上的打款日期是1月16日,這筆錢打到江西中國銀行騙子賬戶的時(shí)間,起碼要3個(gè)工作日,錢應(yīng)該還在路上,我們報(bào)警,說不定能夠追回來!”
嫌犯南昌被抓
丹西派出所接到報(bào)案后,決定成立一個(gè)破案小組赴江西南昌。
“為了不讓騙子在我們趕到南昌之前把錢取走,辦案人員是坐飛機(jī)去南昌的?!鞭k案民警王如意說。
“1月18日我們就到了南昌,中國銀行江西省分行在南昌火車站附近,周邊人流量很大?!?br />
“我們向銀行出示了有關(guān)證明后,銀行方面很配合。銀行方面說,這筆貨款最快也要到22日才能到賬?!?br />
“我們建議銀行,在警方還未布控好的情況下,如果嫌疑人出現(xiàn),要提取這筆貨款,銀行就以系統(tǒng)升級(jí)為由,先拒絕一次,約定下次取款時(shí)間。”
“1月22日,犯罪嫌疑人出現(xiàn)了,向銀行提出提取一筆貨款,貨款金額與鮑先生報(bào)案時(shí)的貨款數(shù)額一致。銀行工作人員以事先準(zhǔn)備好的理由要對(duì)方一周后再來取款?!?br />
“1月29日,犯罪嫌疑人再次出現(xiàn)了。江西警方抽調(diào)了10多個(gè)民警和我們一起布控在銀行內(nèi)外,嫌疑人出現(xiàn)后,大家當(dāng)場(chǎng)抓住了他。”
貨款全被追回
“對(duì)方是名老外,他在中國銀行的開戶信息和他出示的護(hù)照上的信息并不一致,說明他在銀行開戶時(shí)可能使用了假護(hù)照。而且據(jù)江西警方查實(shí),此人在中國已經(jīng)非法滯留長達(dá)5年。”
“在現(xiàn)場(chǎng),這個(gè)犯罪嫌疑人沒有承認(rèn)參與這起詐騙案件,也不愿意配合我們把錢提取出來還給象山的那家紡織企業(yè)。江西警方隨后對(duì)其進(jìn)行拘留,做進(jìn)一步調(diào)查?!?br />
如何追回這筆貨款?民警王如意說,從個(gè)人賬戶上追款,有一套嚴(yán)格的程序,銀行不能根據(jù)警方意見直接從某某人的賬戶上提款。
中國銀行江西省分行此后聯(lián)系了美國的匯款銀行,讓美國那邊的銀行發(fā)函追回貨款。
春節(jié)后,美國那邊銀行發(fā)來了追款函,中國銀行江西省分行接到函后立即退回了這筆匯款。
2月12日,象山公泰紡織科技有限公司收到了美國客戶公司打來的這筆貨款,有2萬多美元。
派出所成功破案并追回了貨款,鮑先生很高興。前天,他去市場(chǎng)上做了一面錦旗,送到了派出所。
民警給出安全提醒
辦案民警王如意說,不法分子利用入侵外貿(mào)企業(yè)電子郵箱拐走匯款的事情,寧波時(shí)有發(fā)生,近年來,每年都有數(shù)十家外貿(mào)公司被騙,涉及金額上千萬元人民幣。這次案件能破,除了江西警方和銀行的配合外,這個(gè)騙子的賬戶在中國大陸可能是一個(gè)很重要的原因。據(jù)他了解,很多類似的騙局,賬戶都是離岸賬戶,警方很難跟蹤到犯罪分子。
從以往的類似案件分析,犯罪分子利用電子郵箱對(duì)企業(yè)進(jìn)行詐騙行為,多發(fā)生在與境外有貿(mào)易來往的企業(yè),主要有兩種形式:一是利用網(wǎng)絡(luò)技術(shù)獲取企業(yè)電子郵箱的賬號(hào)和密碼,然后利用該郵箱發(fā)送變更收款人實(shí)施詐騙;二是截取貿(mào)易雙方來往電子郵件,通過注冊(cè)與電子郵箱近似的郵箱,謊稱匯款賬戶變更實(shí)施詐騙。
為了防止貨款落入不法分子口袋,外貿(mào)企業(yè)要定期對(duì)電腦進(jìn)行安全檢查,涉及企業(yè)重要信息的,要通過加密或郵寄正本的方式聯(lián)系境外客戶;與境外客戶聯(lián)系業(yè)務(wù)時(shí)最好在電子郵件的基礎(chǔ)上再以傳真、電話等方式加以確認(rèn),并與客戶保持經(jīng)常性聯(lián)系,一旦發(fā)現(xiàn)被騙,立即報(bào)案并到銀行凍結(jié)支付業(yè)務(wù),以減少不必要的損失。