昨天上午，杭州市公安局刑侦支队（浙江省杭州市反虚假信息欺诈中心，以下简称反欺诈中心）发布情况通报：杭州警方首次从境外全额止损，追回邮箱诈骗案23.83万欧元。据了解，这在浙江省也属首次。
合作单位发来邮件
说更换了收款账号
记者了解到，被骗者是位于江干区的一家贸易有限公司，主要业务是面料、服装。4月17日，该公司财务收到“合作单位”发来的一份邮件，内容是更换收款账号。
因为是合作单位，而且合作了很多次，该公司财务也没有多想。但是按照流程，财务还是向第三方了解这份邮件内容的真实性。确认一切都没有问题后，财务将23.83万欧元，折合人民币185万余元，打到了变更后的银行账号上。
然而让人崩溃的是，事后财务在核实财务账款时才知道，合作单位并没有收到过这笔款项，也没有发出过这份邮件。
该公司于当天下午5点左右报警。刑侦支队接警后，立即向受害公司开户行宁波银行杭州分行监察保卫部、国际业务部通报了相关案情，会同该银行第一时间查清并实时跟踪被骗资金走向，共同磋商拦截反制方案。
经全面研判，发现该公司的这笔钱，流向了中欧、南美两个境外的收款账户。杭州警方联合宁波银行立即通过报文（通报）联系了境外收款账户的相关开户银行，要求配合杭州警方拦截并全额返还所涉资金。
4月19日下午4点左右，经过40多个小时的实时跟踪与不懈努力，钱终于追回来了！这是杭州警方首次成功从境外拦截追回全部被骗的23.83万欧元（折合人民币约185万元）。
这个公司的财务
到底是怎么被骗的
杭州刑侦支队副支队长陆忠民说：“真实客户的邮箱是××××××@××××××lio.com，而骗子发过来的邮箱是××××××@××××××ilo.com，你会发现，字母‘il’与‘li’相互换位了。因为是合作单位，不易发现，很容易就会忽略。”
这个财务不是向第三方核实过吗，怎么还上当了呢？
陆忠民说：“其实这个骗子应该在境外，而且采用了高科技手段。据调查，骗子黑了合作单位的邮箱，并窃取了邮箱内的大部分内容。由此他懂得合作单位与受害公司的一些资金来往、业务往来。并且骗子还知道一般的公司都会有向第三方求证的流程，所以这个骗子不仅仅黑了合作单位的邮箱，而且还黑了第三方求证的邮箱。所以受害公司财务联系的‘合作单位’、‘第三方求证’其实都是骗子，根据黑客破解邮箱，骗子伪造了一个高仿的邮箱，要求变更收款账号，实施诈骗。”
陆忠民解释，其实这是一起典型的虚假邮箱诈骗案件，是新型电信网络诈骗违法犯罪案件的其中一类。
“此类案件一旦发生，在对企业造成巨大损失的同时，企业的诚信形象在国际上也大打折扣，给企业的发展带来不利影响。”陆忠民说。
汇款前网下核实，遭遇诈骗争取黄金时间止损
一般都是境外不法人员或者国内犯罪分子，利用国内或境外网络实施犯罪，实施作案时间跨度较长，具有一定的隐蔽性，一般长达半个月或数个月。
诈骗分子往往选择外贸企业下手，事先利用木马等黑客手段盗取企业电子邮箱（密码），或者企业内经常联系外贸业务的电子邮箱（密码），并进入该邮箱获取邮箱内保存的各类信息（包括客户邮箱、企业历史收发邮件等信息），后利用窃取的信息，制造高仿企业邮箱名或客户邮箱名。
杭州反欺诈中心提醒——
企业财务人员一定要谨慎细致，对方提出需要变更收款账户时，务必及时通过电话、视频等多种方式与对方确认后再转账、汇款，最好是在汇款前进行网下确认。
不能轻易相信通过邮件、传真、QQ或微信聊天获取的信息。有外贸业务的财务人员一般都会建立对公账户通讯录，以添加联系人账户增加新交易的账户，那么这个新交易的账户就需要当面或电话核对、认证。
同时，企业财务人员还要防止公司领导QQ（或微信）被盗后，诈骗分子冒充公司领导的QQ（或微信）头像与财务人员联系，以各种理由指示财务人员汇款的诈骗案件。企业一旦发生上述案件，要及时向当地公安机关报案，或拨打杭州反欺诈中心0571-81234567咨询专线，争取止损黄金时间，将损失减小到最低。
