昨晚看到一篇不错的分享
一个客人的40万USD货款水单Swift发过来了，结果显示收货人和账号都不是我们的。怀疑邮件被盗，就让客人传真过来了水单，结果证实了我们的猜测。今天早上邮件设置等全部查了一遍，才发现相关的邮箱已经被木马盗了1个多月。这个骗子开始的时候没有打草惊蛇，一直潜伏到上个月底重要的2个客人要汇款的时候才开始动作。实际汇款的事情前后将近半个时间，骗子截断了客人和业务之间的联系，冒充2边的人进行汇款安排。这个事情相信大家网上也看到过很多同样的案例，但是大家不会相信这种事情会发生自己身上，就相当于看新闻一样看热闹，认为自己操作多年都安然无恙，这种事情绝对不会发生在我身上。
早上想了很久，总结了一些原因：
1. 这2年公司换了2个名字，账号换了2次，多少也会导致我们的客人在收到骗子账户更改的时候麻痹大意。期间了解过，8成以上客户都有以上受骗经验，所以每当换账户，这些客人都会比较紧张，都会通过各种方式找我们确认。可是没有这种经验的就很难说了。这次的情况就是如此，骗子只是简单的写了一个账号变更函+自己的章+盗取我们的条形章，客人的财务就汇款了，而这个变更函里面漏洞百出。受益人变成了贸易公司，地址变成了厦门，收款银行在上海。
2. 老业务了，很多事情发生了也会觉得就理所当然，很正常。后来查阅了该业务的来往其实骗子露出过很多破绽。有些更是很低级，一眼就可以看出。像是客人的邮箱地址，原先假如是joy.abc@
还有骗子期间发过汇款的水单，而这个水单又是错误百出，不是这个错就是这个错，而骗子给出的理由是账户变更导致的。
后来说汇好了，就催着给汇款凭证，结果就是不给各种托词，一天，二天，五天，直到昨晚骗子发来的汇款凭证才恍然大悟。骗子已经得手，再发过来已然是一种嘲笑。
3. 业务安全意识没有，包括部门对于邮箱安全管理这块不够重视。如果从源头上截断骗子木马邮箱的机会，这宗事情发生的概率为0. 我总相信，问题的发生，责任人不可脱责，但是制度的漏洞才是这些问题发生的根本。
这次血的教训，再次给大家一些建议：
1. 任何客人邮箱的更改，多多留意，最好和客人
资深财务顾问向TA咨询
非常有价值的分享。作为外贸业务员，我们需要对安全意识高度重视，尤其是在财务交易上，更要保持高度警惕。定期检查邮箱安全措施，加强员工培训，建立起完整的财务交易流程和安全管理制度也是非常必要的。遇到类似情况，应及时与客户确认并在汇款前做好完整的资金安全审查，确保交易安全。感谢分享。
外汇收付顾问向TA咨询
以前我就差点弄错了，被盗了，还好换了一种方式，定金到手了，这个问题还是真的需要重视。
