对外贸业务员来说，我们每天都专注于客户开发与跟进的工作，而在这个工作过程中，还会面临着各类骗子，黑客的各种陷阱和套路，一不小心就可能让自己损失惨重。
我们最常见的陷阱就是钓鱼邮件的方式黑掉你的各种账号和密码，所以今天就总结一些 常见的外贸钓鱼邮件，如果你有收到过，请记得一定不要被它的伪装所欺骗。
01
什么是钓鱼邮件？
钓鱼邮件是指 利用伪装的email，欺骗收件人将账号、密码等信息回复给指定的接收者，或者引导收件人点击链接指定的网页。
这些网页会通常伪装成真的网页一样，令登陆者信以为真，输入信用卡或者银行卡号，账户名称以及密码等。
02
钓鱼邮件具有哪些特征？
▼ 01 群发（十到二十几家）的询盘被归类为垃圾询盘
▼ 02IP发出的非针对产品的询盘
▼ 03客户账户所在的国家与IP地址不一致
▼ 04 询盘内有嫌疑链接的询盘
▼ 05重复发送类似内容的询盘
▼ 06附件里有压缩包的询盘
▼ 07以某管理机构的身份，使用正式的语气，邮件内容或者链接涉及到账号和密码
骗子常用语：
click、link、log in、valid email and password、sample、payment via TT transfer、download swift copy···
03
钓鱼邮件的伪装形式
▼ 钓鱼邮件的 伪装套路：
展开全文
图源：Mike外贸说
▼ 钓鱼邮件的 例子：
NO.1
伪装成买家发送询盘，然后要求你点击询盘内的链接查看产品详情
图源：外贸充电站
NO.2
伪装成阿里巴巴或者其他外贸服务平台商，要求你输入相关的账号和密码
图源：外贸充电站
NO.3
伪装成客户给你发银行水单，附件伪装成压缩文件，Word、Excel等，但是后缀并不是它们
图源：外贸充电站
NO.4
伪装成邮箱服务器给你发邮箱不安全等提示，要求你点击链接
图源：外贸充电站
NO.5
伪装成客户给你发询盘，报价之后告诉你还需要什么产品，但是实际上是压缩文件的病毒
图源：外贸充电站
NO.6
假装要给你PO的
图源：外贸充电站
NO.7
天上掉馅饼的骗局，假装某名人妻子想要转移财产
图源：外贸充电站
04
骗子要做什么呢？
得到账号与密码后，会在外贸人的邮箱中寻找马上要成单或打款的客户，进行诈骗。
▼ 01
获取账号和密码后， 登录你的邮箱给即将打款的国外客户发 PI 或 CI 或 S/C， 写入自己的收款账号骗取货款，每次发完邮件就删除与客户的沟通记录，确保你看不到正在发生什么。在你以为客户在保持沉默的时间里，客户可能已经被骗。
▼ 02
获取账号和密码后， 登录你的邮箱将即将打款的国外客户拉黑， 确保你与客户失联。 然后再以一个极其相近的邮箱伪装成该外贸业务员，与国外客户周旋，直至客户打款，完成诈骗。
05
不小心点了链接中毒或
输入了账号密码怎么办？
▼ 01 立即拉黑对方邮箱，电脑全面杀毒（针对中毒）。
▼ 02立即登录企业邮箱 更改密码，且密码要非常复杂，阿拉伯数字、英文字母、特殊符号全都用上。
▼ 03立刻查看邮箱黑名单里有没有被拉黑的国外客户邮箱。
▼ 04 立刻打电话给即将打款的客户，告知邮箱被盗情况，并说明绝不会通过邮件告知客户更改收款账号信息，否则一定会通过视频会议和这个电话号码通知。
▼ 05 如果有国外客户告知已经打款到骗子账号，要求客户立即联系银行截停（大多时候来不及）， 立刻在当地（客户所在地）报警， 趁骗子还未提款，抓紧冻结骗子账号。
06
如何防范钓鱼邮件
▼ 01 不轻易点击邮件中的链接。
应手动输入网址或使用其他可靠的方式访问官网。正文中如果有链接地址，切忌直接打开。
▼ 02收到任何邮件，养成一个习惯，先 观察发件人（Sender）是否正确或正常。如果回复的地址和收件人不一致，要谨慎对待。
▼ 03 对于要求提供任何关于自己的隐私（如：账号名、密码、银行卡号等）的邮件，要谨慎对待。
▼ 04 不要使用很简单的口令，如123、0000、88888，生日等。尽量不要使用同一个口令，不同的账号，使用不同的口令。
▼ 05定期修改密码，定期进行木马查杀。
▼ 06 重要文件要做好防护。
及时清空收件箱、发件箱和垃圾箱内不再使用的重要邮件；
备份重要文件 ，防止被攻击后文件丢失；
重要邮件或附件应加密发送，且正文中不能附带解密密码。
▼ 08 公私邮箱要分离。
不用工作邮箱注册公共网站的服务，及发送私人邮件。也不要用私人邮箱和客户沟通，免费的个人邮箱容易被攻击。
▼ 09 不要使用公共场所的网络设备执行敏感操作。
不要使用公共场所的电脑登入电子信箱、使用即时通讯软件、网上银行或 进行其它涉及敏感资料的操作。在无法确定其安全性的前提下，请不要在连接Wi-Fi后进行登录和收发邮件。
▼ 10 确认为钓鱼邮件后，请务必将此邮件 举报为垃圾邮件。
这有助于我们更好地检测此类有潜在危险或欺诈性的邮件。
07
Gmail邮箱自测安全性
以Gmail邮箱为例， 自测邮箱安全。Gmail的支持页面里更新了一篇安全清单，通过以下5个方法即可知道自己的Gmail是否有安全隐患。
▼ 01 在这里 查看授权获取Google帐户数据的网站。我自认为自己的安全功夫做的很到家，但在这里依然发现了1个奇怪的网站获得了Google帐户的访问权，赶紧ban掉。
▼ 02检查你浏览器的插件、扩展和第三方应用是否需要访问你的Google帐户。比如你安装了一个可检查Gmail新邮件的扩展，那么Google是无法控制这个扩展的安全性的，如果你安装了并不知名的扩展，需要小心了 。
▼ 03 查看邮件设置，以确保你的Gmail邮件没有被转发出去，有4个地方的设置会有安全隐患。
常规：检查签名、外出回复
帐户：检查“用这个地址发送邮件”
过滤器：检查是否有过滤器将你的邮件转发到垃圾箱、垃圾邮件，或是转发到其它邮箱里
转发和POP/IMAP：查看这里是否有位置的帐户或邮件客户端
▼ 04 检查帐户最近的可疑活动。点击Gmail最下面的“上次帐户活动时间”后的“详细信息”链接，看看是否有可疑的IP访问了你的Gmail 。
▼ 05 进入设置的“常规”里， 将“浏览器连接”设置为“始终使用 https”，以确保当你使用咖啡厅或酒店的公众网络访问邮箱时不会泄露信息。
接单要按正常流程来（具体产品—发盘—询盘—报价—签订合同—定金—备货—发货等等），不要轻易打开任何链接填写自己的隐私信息，尤其是邮箱和密码不能泄露。
把握一条原则： 尽可能不要在其他网站输入自己的账号密码。即使是熟悉的网站也不行，因为骗子很狡猾的，有时你也分不清楚；只要把握这一条原则，很多骗子将无可奈何。
本文由中国信保小微企业服务号整理自：外贸充电站、Mike外贸说、中国国际商会、大野LYSA 大野外贸。
- 随机文章
- 热门文章
- 热评文章
- 公司！黑客24小时在线接单网站“不吐不快”
- 公司！正规黑客24小时在线QQ微信接单“惊天动地”
- 合力泰：公司以化解债务危机和保障公司可持续经营能力为主要目标，公司控股股东电子信息集团为公司提供的拆借资金支持和担保支持额度在一定程度上缓解流动性缺口，补充公司的营运资金
- 老板！黑客24小时在线接单网站“厚德载物”
- Microvast Hldgs Inc盘中异动 股价大涨5.00%报0.985美元
- 【油价下挫】WTI原油跌超2%，布伦特原油跌1.8%
- 美股三大指数开盘小幅低开 道指跌0.08%
- 印度与阿联酋签署经济走廊协议，双边贸易额达620亿美元，加强能源等领域合作
