骗子盗取公司邮箱并模仿员工语气催款 被警方及时拦截
外国客户收到催款邮件，把3.4万美元货款汇了出去，同时还发邮件询问当事人收款账户更名一事。当事人这才发现，公司邮箱被人窃取了，赶紧报警。 近日，同安分局刑侦大队赶赴浙江省义乌市，成功处理了一起“冒充邮箱”网络诈骗跨国公司案，并将被骗钱款3.4万美元“原路”返还被骗方墨西哥某公司账户上。目前，该案仍在进一步调查中。 事发 客户称钱已汇出 苏女士在同安祥平经营一家进出口贸易公司，公司多用电子邮箱与国外客户联系，每个员工手里都有两个邮箱与自己跟踪的客户联系。 7月25日上午，苏女士突然收到一封墨西哥客户发来的邮件，上面写着：“你们的收款账户怎么突然改了公司名字……我国银行提醒我说，这家公司好像有点问题。” 看完邮件，苏女士大吃一惊。“我从来没有更改过账户。”她赶紧打电话给客户，但电话没人接。直到当晚10时许，客户接了电话并告诉苏女士，他收到了催款邮件，虽然曾质疑过，但出于对苏女士和公司的信任，还是汇出了3.4万美元的货款。货款汇出的目的地是在义乌，账号是一家名为“yunzu”的公司。 侦查 警方奔袭追讨钱款 接警后，同安警方立即展开调查。同安分局刑侦大队队长康伟民说，美金进入对公账户，从对方国到我国央行，再从央行到银行，之后再到义乌分行，一来一回需要1天-3天，提供了缓冲时间。 7月27日上午，民警赶往涉事银行，确认该笔资金尚未转入骗子账户。民警第一时间联系义乌分行，要求协助拖延该笔款项落户到涉案账户上，并于当天下午火速赶赴义乌。 义乌分行对该笔美元做了拖延处理，同时引导墨西哥客户在当地银行做美元返还申请。7月29日，义乌分行将该笔美元“原路返还”到墨西哥客户的账户上。 揭秘 涉事邮箱早已被盗 苏女士公司的邮箱一直是公司员工在使用，它是如何被骗子操控的呢？ 一开始，墨西哥客户怀疑，之前负责与他沟通的中方员工出现了问题。 然而，打开涉事的邮箱，却并未找到任何值得怀疑的内容。通过调查，同安刑侦大队诈骗犯罪侦查中队的民警排除了对员工的怀疑，并发现涉事邮箱案发前已经被盗了。 “截取了客户的邮件之后，再冒充员工发送催款邮件给客户。对方一直在模仿员工的语气催款。”苏女士感叹说，骗子很可能已经暗中观察一段时间了，所以行骗时一点痕迹都没露出来。 “幸好这位客户有个好习惯，在发送公司邮件同时，还会给我自己邮箱发一封确认的邮件。”苏女士说，正是因为这封邮件，让她及时发现了问题。
企业邮箱遭入侵 一印尼公司被骗17.1万美元
8月6日，印尼一家名为GELPI的公司委托他人向金坛警方报案，称其公司邮箱遭入侵，17.1万美元的货款被人骗走。 印尼GELPI公司与金坛某化工公司素有合作关系，一直通过网络邮件联系。今年4月26日，该公司邮箱收到一封邮件，称金坛某化工公司更新了联系系统和企业网站，邮箱地址也更换成了发送这封邮件的地址。由于新邮箱和旧邮箱的地址仅1个字母的差别，GELPI公司的工作人员并未电话联系金坛公司进行核实，就相信了。 6月30日，GELPI公司与金坛某公司签订合同，购买60桶1200千克价值17.1万美元的四氟苯菊酯。7月14日，GELPI公司将17.1万美元汇至金坛某公司新邮箱所提供的账号。7月27日，金坛该公司电话联系GELPI公司，称货已发出，货款为何至今未付。GELPI公司则称根据新邮箱提供的账号，已将货款汇出，而金坛某公司表示，从未变更邮箱地址及账号，这时，GELPI公司才发现公司邮箱可能被人入侵、17.1万美元被骗走。 8月6日，印尼GELPI公司委托他人向金坛警方报案。经了解，金坛某化工公司也遭遇了和印尼公司同样的事情。骗子先是盗用了GELPI公司的邮箱，再冒充金坛某公司的名义给GELPI公司发送邮件称更改了邮箱，再通过GELPI公司的邮箱给金坛某公司发送邮件称已更改了新地址，这样，两家公司的工作联系等于都将邮件发给了骗子，骗子隐藏在中间更改双方的邮件信息，再发送给两家公司，导致GELPI公司汇出的货款到了骗子的手中。