揭开电子邮件“变脸诈骗”的真相

       长期“潜伏”网络，偷窥企业来往信息，在双方即将达成交易之时便趁虚而入，“变身”供货方发送电子邮件，让购货方汇款到诈骗账户。近日，这种利用电子邮件实施的新型诈骗，逐渐在网上泛滥起来，致使不少外贸企业频频“中招”，损失惨重。电子邮件如何“变脸”诈骗？“看不见”的网络犯罪如何防范？记者就此展开了调查。（新华社记者 田建川 摄）
　　新华网广州１月１９日电  【解说】陈小姐是广州一家服装企业的外贸部经理，这几年公司生意做得不错，在美国、欧洲、东南亚等地区都有不少客户。２０１１年１０月１２日，她像往常一样来到公司，打开电脑，登录邮箱查收邮件。突然，一封邮件让她瞬间惊出一身冷汗。
　　【同期】广州某服装企业外贸部经理    陈小姐
　　客人就回（邮件）过来问我，你真的是要我把钱汇到哪里哪里去吗？我一看我说这个邮件不是我发的，我们才知道是出问题了。
　　【解说】原来，陈小姐几天前刚刚跟两个美国客户谈好了价钱，这两天正准备让美国客人把一批牛仔裤的货款打过来以及时发货。１２日这天她正要发邮件告诉客人具体汇款的银行账号，却未料到有人居然侵入了她的电子邮箱，向客人提前发出了汇款要求，而这个账号根本就不是公司的银行账号。
　　收到这位客人的邮件后，陈小姐赶紧给另一个美国客户打电话，然而，为时已晚，美国客商此时已经将９０多万美元货款汇到多个诈骗账户名下。陈小姐马上向公安部门报了案。      防骗网 www.315rex.com
　　【同期】　广州某服装企业外贸部经理    陈小姐   
　　我们一直以来跟客户沟通，很少通过电话和传真，十年来都是以邮件为主。他冒我的名字，比如说我的邮箱是１６３邮箱，他就会用我的名字改为ｙａｈｏｏ邮箱。当我们客人收到我的邮件的时候，他就只看到我的名字没有看到后面那一部分，所以他们就不知道这个邮件是真是假。
　　【解说】陈小姐说，虽然一直都知道有电信诈骗，但真没有想到犯罪分子会用电子邮件这种方式，更想不到这种事情会轮到自己头上。
　　【同期】　广州某服装企业外贸部经理    陈小姐
　　他这种手法还是挺新的，因为大家都没有防备之心，他一路都有在监测我们和客人之间的沟通，他很了解我们的事情，然后能够乘虚而入。
　　【解说】陈小姐的遭遇只是近年来频发的电子邮件诈骗案的一部分。记者采访发现，目前电子邮件“变脸诈骗”的现象正在沿海地区迅速蔓延，呈现出网络犯罪的新动向。山东、江苏、浙江等地警方都曾在官方微博上提醒：此类诈骗涉案金额高，侦查难度大，市民应多加防范，及时报案。而广州，正是电子邮件诈骗案件的多发区。
　　【同期】广州市公安局刑事警察支队三大队副大队长　叶东阳
　　从２００９年以来，电子邮件诈骗这类案件呈现一个逐步上升的趋势，２０１０年，这类案件在广州案发还不是很高，到２０１０年年底到２０１１年，这类案件呈爆发性的案发趋势，警情、案件都很多。
　　【解说】广州警方调查发现，目前，从事电子邮件“变脸诈骗”的主要团伙成员都在境外，入侵、盗取与境外客商联系密切的中国外贸企业的电子邮箱，被骗客商遍及美国、法国、印尼、泰国等地。
　　【同期】广州市公安局刑事警察支队三大队副大队长    叶东阳
　　广州是一个由千年历史的商都，外贸这一块比较发达。另外，广州每年有两届的交易会，春季和秋季广交会，都云集了很多客商，全世界各个国家的。这些客商都会在广州留下很多信息，为这类的诈骗提供了一个便利的条件。
　　【解说】作为一种非接触性诈骗，电子邮件诈骗案件的作案手法具有隐蔽性强、组织严密、分工明确等特点，作案手段分为三步：
　　第一步：网络“潜伏”，窥探商业机密。诈骗团伙首先是在网络上确定目标，盯上这些外贸企业的电子邮箱，然后通过盗号软件或植入木马病毒等方法入侵邮箱，掌握企业交易的动向。
　　第二步：以假乱真，暗中操控交易。诈骗团伙仿冒电子邮箱的方式有三种：一是修改邮箱用户名，一般只是一两个字母的改动，令受害人很难察觉；二是修改邮箱后缀；三是直接登录邮箱，两边偷发邮件，操控交易往来。
　　第三步：二次交易，回收洗白赃款。警方办案人员介绍，在陈羽佳案件中，受害人的被骗款有６３０００美元转账到犯罪嫌疑人约翰（化名）名下的中国银行账号。另有３１万多美元存在香港某企业集团有限公司的账户。
　　【解说】画面上这个犯罪嫌疑人是约翰，这是广州警方在调查陈羽佳案件时，在北京市朝阳区中国银行的一家分行调取的监控录像。当时，住在这家银行附近的约翰前来取钱，而这笔钱，正是犯罪嫌疑人汇给她的６３０００美元。约翰后来向警方供认，是一位外国“朋友”给她汇款，要求购买铁门、瓷砖、发电机等货物并寄往非洲。      防骗网 www.315rex.com
　　广州警方表示，诈骗团伙通过这种操作，既能收货卖钱，又借机洗白了赃款，还让别人当了“替罪羊”，手段相当狡猾。
　　专家认为，网络犯罪的成本低、获利高、跨地域特点，为打击电子邮件诈骗带来了不小的难度。国际上应健全完善警务合作机制，以及国内部门联动作战机制，形成密切配合，打击犯罪的高压态势。
　　与此同时，一些专家建议，要从源头抓起，加大对电子邮件诈骗的防范力度。由于团伙主要成员均在境外活动，警方在抓捕、取证方面都面临不少困难。因此，防范措施更加不可或缺。
　　警方建议，为警惕技术漏洞埋下的隐患，企业及群众必须提高网络安全防范意识。
　　【同期】广州市公安局刑事警察支队三大队副大队长    叶东阳
　　要看清楚邮件地址，还有邮件头。第二，注册邮箱的时候注册安全级别高一些的。第三，在邮件内容当中，不要涉及账号，给犯罪分子可乘之机。第四，在传输比较重要的文件的时候，采取文件加密、附件加密，使犯罪分子没那么容易看到你的邮件内容。第五，在汇款的时候，客户之间用电话和传真件这种最直接最原始的方法进行确认。      防骗网 www.315rex.com