冰山丨多了一个c,损失16万美金!

文章作者:厦门农商银行文章发布时间:2025年10月20日

冰山 | 多了一个c,损失16万美金!

厦门市反诈骗中心

邮箱骗局

  警惕→再度来袭!

一长串的子母中

一个多出来的c

在诈骗分子操纵下

摇身一变成为伪造邮箱的“帮凶”

骗走M公司近16万美金

骗局始

01

厦门M公司与一家中东进出口贸易公司

(以下简称中东公司)合作外贸项目

2024年10月10日

M公司与中东公司签署了一份《代理销售合同》

按照前期签署的协议

M公司需依约支付80%的货款

为核实汇款账号

M公司的工作人员陈女士

按照此前跟中东公司

互通邮件的邮箱地址

发送了一封核对汇款账号的邮件

骗局末

02

11月13日

中东公司将汇款信息

通过邮箱回件

但就在不到半小时内

M公司又收到一封自称

来自中东公司的邮件

告知更改了汇款信息

因账号的受益人名称相同

该国大部分公司又有修改汇款账号的先例

陈女士未多怀疑

便将近16万美金

转给了更改后的账户

然而谁都没想到

中东公司于11月22日突然表示

没收到这笔钱

M公司赶紧核实

发现是对方邮箱被冒用

第二次的汇款账号是诈骗分子

更细思极恐的是

诈骗分子不仅伪造了中东公司邮箱与M公司联系

还伪造M公司工作人员陈女士的邮箱

与中东公司联系过

诈骗手法剖析

03

骗子是如何做到的

M公司研究对方两个“李鬼”邮箱

发现诈骗分子

在伪造中东公司邮箱时

比原邮箱多了一个c

在伪造陈女士邮箱时

将原先的com改为mom

诈骗分子双向冒充

通过伪造邮件拖延时间

确保有足够时间行骗

手法极其狡猾

让人防不胜防

反诈君有话说

03

反诈君发现

诈骗分子之所以能得逞

原因有三点

01

少了一分谨慎

双方合作多次,便默认为每个步骤都是磨合好了的,因此少了一分谨慎。在对方更改账号时,没有再次通过其他渠道向对方核实。

02

诈骗分子狡猾

诈骗分子在邮箱的字母上动手脚时非常狡猾,要么是在多个相同字母后再多加一个,要么是更改邮箱后缀名。员工在日常工作繁忙时很难留意到这个细节微妙的变化!

03

两头骗

诈骗分子不惜花费更多心力与手段,先是冒充中东公司发邮件给M公司更改汇款账号,又冒充陈女士发邮件给中东公司表示“正安排汇款”,以此拖住双方,为自己赢得更多作案时间

警方提醒

04

这起案件再次为我们敲响警钟

无论合作多么熟悉

涉及资金往来必须谨慎

面对更改账号等企业私密信息

要通过电话、视频会议等方式

与对方确认

不能仅依赖邮件

同时要细心检查邮箱地址的每个字符

不放过任何细微改动带来的风险

此外,企业要强化员工的安全意识

定期进行反诈培训

提高识别诈骗的能力

在网络世界中

保护财产安全需时刻警惕

容不得麻痹大意

END

往期回顾

冰山 | 刚放过微信,又盯上拼多多!

冰山 | 别买TA的演唱会门票,那是假“刀郎”!

冰山 | 女子扫码领取“奖品”却被骗走12万元!令她深信不疑竟是骗子说......

统筹:郑泽凡

策划:黄   颖

编辑:房   舒