2home 打造桃花源

標題: 這種事怎麼也發生在我身上? [打印本頁]

作者: VC1234 時間: 2014-9-12 17:05 標題: 這種事怎麼也發生在我身上?

本帖最後由 VC1234 於 2014-9-15 15:25 編輯

話說一位第一次交易的沙烏地阿拉伯客戶的50%尾款US$10,500未付,原本八月底就該付清到現在還沒付清,9/10客戶傳了一封e-mail如下:

“For more than 1 week our man is going to the bank to clear this transfers. Daily they are asking one document. Hope we will finish this week.I will let you know as soon as it is done.”

他的英文不是很正,不過大概可以猜到他是說他公司的人已經去銀行一個禮拜辦匯款,但每次去還是欠一份文件無法完成匯款,他希望本週可以完成匯款,一完成會儘快讓我知道。  阴我回:OK囉!

9/11正在忙,下午這位沙烏地阿拉伯客戶打電話過來說款項還是無法匯出(他已經匯了很多次一直被退回),他的銀行匯出去又被退回,他也不知道為什麼,說我們的帳號是不是少了什麼,我說怎麼可能? (心想你不會故意欠錢晚匯吧!?) 第一次付訂金都沒問題,這次怎麼會有問題? 你問一下你的銀行為什麼匯不出去,不然換一家銀行? 他說他只有這家銀行可以匯(I don’t know why),真的是很奇怪ㄟ,我就說第一次匯都沒有問題怎麼可能第二次匯就變不能匯, It doesn’t make any sense. 就一樣的帳號啊!????  客人接著問那他可以匯到原來第一次匯的帳號嗎?  咦??? 我剛開始聽不清楚又怕他英文有點破說錯意思,突然間我恍然大誤, Oh My God!!! 你千萬不要匯到不同的帳號啊! 我們的帳號從頭到尾都是那一個啊!……blah, blah, blah...

他說我有給他”two accounts”, 說我有傳給他一封e-mail叫他匯到另一個帳號(蝦蜜? 我何時有分身我都不知道?), Oh My God!!! (故事都是這樣演的,我之前就聽過了),我改傳真跟你說帳號的事好了,不要再用e-mail了(你的e-mail帳號被駭了),因為有人收得到你的e-mail(我傳的)然後就假裝他是我傳e-mail給你,你的e-mail帳號是yahoo的免費帳號(就xxxx@yahoo.co.in,中東做生意的好像很多都是免費帳號較多),超會被駭的。結果傳真傳不過,電話打不通(想必詐騙的人早就知道會這樣),還好手機打了5~6次終於有通一次,首先我強調我們公司帳號從頭到尾只有一個(跟銷售確認書上面show的一樣),千萬別匯的不同的帳號或台灣以外的帳號啊!我問他我的是First Commercial Bank,你本來要匯的是?  阴阴阴 China XXXX Bank!!! (Bingo!)  我問是在Taiwan還是China, 他說是China, 那就對了, 還好匯款有被退(你還一直要匯?),不然錢不見了,客人直呼”Thank you! Thank God!”

總之中東用免費 e-mail帳號的,催款時還是要小心點,可能事先聲明是必須的.

作者: az.yuan-yuan 時間: 2014-9-12 17:43

我的電腦經常被駭，

登記的帳戶都沒啥存款，每次賣書進帳只有幾百元，>>沒賊會為了幾百元曝光吧。

所以，一半苦惱，一半歡喜。

作者: VC1234 時間: 2014-9-15 15:28

還好這次客戶匯款不成功,不然匯成功後就魯不完了,我們沒收到尾款,客戶會說他已經匯了,還照我e-mail的意思匯到另一個帳號,這樣到底算誰的損失? 那個我不是真的我,所以應該算是匯款人自己的損失吧!?

作者: 陳青 時間: 2014-9-15 15:32

VC1234 發表於 2014-9-15 15:28
還好這次客戶匯款不成功,不然匯成功後就魯不完了,我們沒收到尾款,客戶會說他已經匯了,還照我e-mail的意思匯 ...

他匯入駭客的帳戶裡，這是他跟駭客之間的司法詐騙問題，與您無關。
他應該另匯一筆款給您就對了。

作者: VC1234 時間: 2014-9-16 16:42

本帖最後由 VC1234 於 2014-9-16 16:54 編輯

我請客戶傳真他收到改帳號匯款的e-mail,傳來之後發現詐騙的寄件人e-mail帳號跟我的一模一樣,有大大知道這樣是信件在中間被攔截還是我的帳號密碼被盜啊?

我們用的是公司網路(XXXX@XXXX.com.tw),mail server也有請外面專業的人代管,基本防護應該是有的,只想確定是對方yahoo帳號的問題,還是我們的問題,避免發生相同情況。

作者: aotsen2004 時間: 2014-9-16 17:12

VC1234 發表於 2014-9-16 16:42
我請客戶傳真他收到改帳號匯款的e-mail,傳來之後發現詐騙的寄件人e-mail帳號跟我的一模一樣,有大大知道這樣 ...

有時候電腦裡面有木馬程式 ~ 也會造成帳密被盜的情形 ~~

VC1234大您可以掃除電腦試試 ~ 看看裡面有無藏木馬 !!

小弟用這個 ↓↓↓ 免費程式還不錯 ~ 幫我抓到過不少木馬 !! 給您參考 !!
http://www.2home.com.tw/bbs/forum.php?mod=viewthread&tid=27987

作者: pari 時間: 2014-9-16 17:15

本帖最後由 pari 於 2014-9-16 17:17 編輯

Email寄信人名稱地址是可以假造的，但是寄信人的來源及所經過的寄信主機途徑是無法做假，你應該請客戶將信件的表頭全部寄給你看，那樣就可以看出來來源主機和所經途徑的主機名稱會跟你正常的不一樣。

我猜駭客駭近你信箱後，看到有利用價值的信件就假造Email 給你客戶，當務之急應該是趕快換密碼，mail server如果擋不住駭客那很恐怖耶~

你可以去信件檔頭看原始碼、類似這樣的東西：
(警告：下面是垃圾郵件檔頭做範例、請勿點選寄信)
x-store-info: (略)
Authentication-Results: hotmail.com; spf=neutral (sender IP is 213.136.73.190) smtp.mailfrom=7705lcvji@ms23.hinet.net; dkim=none header.d=ms24.hinet.net; x-hmca=none header.id=097hzp@ms24.hinet.net
X-SID-PRA: 097hzp@ms24.hinet.net
X-AUTH-Result: NONE
X-SID-Result: NONE
X-Message-Status: n:n
X-Message-Delivery: (略)
X-Message-Info: (略)
Received: from ip-190-73-136-213.static.contabo.net ([213.136.73.190]) by COL004-MC3F35.hotmail.com with Microsoft SMTPSVC(7.5.7601.22712);
   Sat, 6 Sep 2014 21:00:19 -0700
Received: from 203.79.175.205 by (HELLO 213.136.73.190 ) (213.136.73.190) by hmprimtdcztqfskliqipyu@avon.com with lhbtmrrhzj login by AOL 2.0 for Windows US sub 981 SMTP  ; Sat, 06 Sep 2014 23:45:17 -0400
Message-ID: <hgrpukjgsh.xsrizilfex913ogs@ms8.hinet.net>
From: "·‥©É¼ä" <097hzp@ms24.hinet.net>
To: zhuguifang1@hotmail.com

那裏的From (寄件人) <--- 造假
和 To: (收件人)  <--- 不是我
都可以亂，但是原始的Received: from 是可以根據寄件時間來找發信人

作者: VC1234 時間: 2014-9-16 17:50

pari 發表於 2014-9-16 17:15
Email寄信人名稱地址是可以假造的，但是寄信人的來源及所經過的寄信主機途徑是無法做假，你應該請客戶將信件 ...

謝謝回覆! 看到內容要如何判定是他帳號被駭還是我的帳號被駭?

通常不是每個客戶會點信的來源看途徑?

作者: 博望 時間: 2014-9-16 18:22

好可怕，竟然有這種事。email確實是很不可靠的協議，smtp可以造假的，任何人只要架設一台smtp server，就可以偽造任何電子信箱位址，但是這種來源的信件一般會被判定成垃圾信。

我曾收過一封自稱是paypal的信，說他們偵測到帳戶有異常，要我登入回答一些問題，確保安全使用，當下信以為真，還好我習慣自己輸入網址，登入之後一切正常，再回去看那封信，來源位址竟不是paypal(但是長得很像paypal)，信裡有個按鈕就是釣魚用的連結，如果按那個連結登入的話，就去了了了。

作者: pari 時間: 2014-9-17 09:50

VC1234 發表於 2014-9-16 17:50
謝謝回覆! 看到內容要如何判定是他帳號被駭還是我的帳號被駭?

通常不是每個客戶會點信的來源看途徑?

詐騙信件和誰的電腦或誰的帳號被駭是兩碼事

你們雙方(或三方四方5方6方..、包括使用的Email 收寄信主機等等)都應該先電腦掃掃毒、看有沒有木馬程式

掃毒完後再換密碼。沒掃毒就換密碼說不定這個換密碼過程還是被側錄。至少要找一台乾淨的電腦來換密碼。

實務上一旦連上網際網路, 大家經過的遞信主機也有可能被側錄；所以在有疑問的情形就像您講的用傳真或是電話求證比較可靠

有些獨立主機做為網頁伺服器，又沒有將寄信功能拿掉，也有可能整個系統(不僅僅是轉信功能)被劫持而不知道(另外如前述檔頭裡面就有個avon.com, 有可能是被利用到用來寄詐騙信)

作者: VC1234 時間: 2014-9-17 11:15

本帖最後由 VC1234 於 2014-9-17 11:17 編輯

pari 發表於 2014-9-17 09:50
詐騙信件和誰的電腦或誰的帳號被駭是兩碼事

你們雙方(或三方四方5方6方..、包括使用的Email 收寄信主機 ...

昨天掃毒,是有找到一隻木馬,但還是想確定是我這邊的問題還是客戶那邊的問題,之前google過網路上類似的cases,大部份都是使用免費帳號(yahoo, hotmail等),很少是企業帳號。

昨天請客戶FAX那封e-mail來看,sender的是我的e-mail帳號,8/28我給客戶最後一封修改的銷售確認書(proforma invoice), 客戶沒收到原版(我的信),客戶8/31收到那個人改過的e-mail附假帳號資料(e-mail匯款帳號被改過, 銷售確認書內的匯款帳號也被改過--套裝軟體轉的excel檔),內容完全是從我寫給他的e-mail改寫的。

我8/28的e-mail被攔截,改寫的e-mail客人8/31週日收到(詐騙都假日進行讓你想找也找不到人詢問),從此之後就是他們兩個在傳e-mails, 9月初我傳給客戶的幾封e-mails都被攔了(客人沒收到),客戶匯第一個假帳號匯款被退,那個人9/9又給了另一個帳號,真的是好險、好里加在!

作者: pari 時間: 2014-9-17 14:05

VC1234 發表於 2014-9-17 11:15
昨天掃毒,是有找到一隻木馬,但還是想確定是我這邊的問題還是客戶那邊的問題,之前google過網路上類似的c ...

建議
1. P.I.的部分應該用.pdf檔傳送，比較不好改。下載LibreOffice, 不管是文書軟體還是試算表軟體，"輸出"成.pdf檔

2. 聽起來比較像客戶的電郵有問題, 如果寄給特定客戶的email 會被攔, 寄給其他人的呢? 寄給自己的呢? 您可以試試看。

3. 如果是您電腦木馬的問題，那可能還是要小心是不是原本有去過的某些網站有問題，如果瀏覽器沒有做把關的動作，也有可能將來去該網站又被植入相同的惡意碼。

4. 可能掃毒之外Registry也要清一清, 這個我就不清楚了

作者: VC1234 時間: 2014-9-17 14:24

謝謝您的回覆:

1. 以後的確儘量再轉成PDF檔. ==> 其實他要動手腳還是可以到Photo Shop動手腳,比較麻煩就是.

2. 我想也是這樣,目前其他人都沒有問題。最近催款開始提醒客戶不要匯到不同帳號,催款能用傳真就傳真.

3. & 4. 我們會另外請mail server管理者看能不能調到較具體的資料,看有沒有不正常登錄之類.

作者: lake22 時間: 2014-9-17 14:53

pdf 再轉成jpg , ipg 再加上複雜圖案 or 風景照片 or 您的大頭照

的浮水印 ; 這樣要編修到不看不出來修改
可能要專業高手吧

作者: VC1234 時間: 2014-9-17 15:06

本帖最後由 VC1234 於 2014-9-17 15:11 編輯

lake22 發表於 2014-9-17 14:53
pdf 再轉成jpg , ipg 再加上複雜圖案 or 風景照片 or 您的大頭照的浮水印 ; 這樣要編修到不看不出來修改
...

pdf 再轉成jpg , ipg 再加上複雜圖案......轉完就天黑囉!

我光做這一張可能要兩天才能完成啊!?

作者: VC1234 時間: 2014-9-17 15:08

給大家看一下他改的模式,還真行,算智慧型犯罪:

"Please send the payment urgently to the new account below and also on the proforma invoice."從這裡都是他改寫的,銀行是POSTAL SAVINGS BANK OF CHINA... 還真厲害,真的是攔我的e-mail去改寫.

作者: VC1234 時間: 2014-9-17 15:09

第一個假帳號匯款被退回沒匯成�,又給個新銀行帳號(Kindly Instruct your bank to make the payment to this new ank account),CHINA CONSTRUCTION BANK,還寫"Your prompt arrangement will be highly appreciated.", 模仿我寫e-mail的style還模仿的真像,太可怕了!

作者: lake22 時間: 2014-9-17 15:17

VC1234 發表於 2014-9-17 15:06
pdf 再轉成jpg , ipg 再加上複雜圖案......轉完就天黑囉!

我光做這一張可能要兩天才能完成啊!?

不會啦, 2 . 3 分就可以搞定的 ,

http://www.faststone.org/FSViewerDownload.htm

作者: VC1234 時間: 2014-9-17 16:46

lake22 發表於 2014-9-17 15:17
不會啦, 2 . 3 分就可以搞定的 ,

http://www.faststone.org/FSViewerDownload.htm

這個沒用過ㄟ,比較有空時再來用看看.

作者: az.yuan-yuan 時間: 2014-9-17 19:15

唉，我是不太相信網路安全的，堵了一洞，還有一洞，駭客是無所不用其極的。

作者: FlyNews 時間: 2014-9-18 04:01

本帖最後由 FlyNews 於 2014-9-18 04:06 編輯

VC1234 發表於 2014-9-17 11:15
我8/28的e-mail被攔截,改寫的e-mail客人8/31週日收到(詐騙都假日進行讓你想找也找不到人詢問),從此之後就是他們兩個在傳e-mails, 9月初我傳給客戶的幾封e-mails都被攔了(客人沒收到),客戶匯第一個假帳號匯款被退,那個人9/9又給了另一個帳號,真的是好險、好里加在!...

9月初我傳給客戶的幾封e-mails都被攔了(客人沒收到)

有可能是你的Email帳號被盜用,(曾用你的Email寄過,但寄件備份相關的信件被駭客刪除)
也可能是客人Email帳號被盜用(客人曾收到你寄的mail,但你寄的相關信件被駭客刪除)

作者: pari 時間: 2014-9-18 11:08

既然有對方中國郵政儲蓄銀行石家莊、和中國建設銀行海佃區的帳號；建議您行文到海基會請轉海協會備案，既然對方可以攔截電郵詐騙、也不得不防對方亂搞，就算莫名其妙您的帳號進來了來路不明的一塊錢，到時候有理也說不清喔；弄不好刑事要您自己準備證據(如果被惡搞您的帳號已經曝光被詐騙集團亂用)，那是不是累死自己

作者: VC1234 時間: 2014-9-18 17:11

FlyNews 發表於 2014-9-18 04:01
9月初我傳給客戶的幾封e-mails都被攔了(客人沒收到)

有可能是你的Email帳號被盜用,(曾用你的Email寄過 ...

我今天已經將密碼先改了.

作者: VC1234 時間: 2014-9-18 17:14

pari 發表於 2014-9-18 11:08
既然有對方中國郵政儲蓄銀行石家莊、和中國建設銀行海佃區的帳號；建議您行文到海基會請轉海協會備案，既然 ...

目前先將密碼改了,再傳e-mail給客戶test,如果他還是沒收到就是他的問題了.

銀行進來不明匯款,銀行本身會先詢問我們是否是我們的匯款,如果不是我們的客人,不會入我們的帳戶,銀行放幾天若無人認領會退回去原匯款行.

作者: eastern 時間: 2014-9-18 20:33

偶粉好奇您是賣什麼物品至沙烏地阿拉伯?...

作者: 陳青 時間: 2014-9-18 20:39

利用網路直接匯兌，要極其小心。
有人會設計程式，盜取您的帳號密碼。

作者: VC1234 時間: 2014-9-18 21:29

eastern 發表於 2014-9-18 20:33
偶粉好奇您是賣什麼物品至沙烏地阿拉伯?...

外銷Diving equipment. 呵呵！

作者: VC1234 時間: 2014-9-18 21:34

本帖最後由 VC1234 於 2014-9-18 21:38 編輯

陳青發表於 2014-9-18 20:39
利用網路直接匯兌，要極其小心。
有人會設計程式，盜取您的帳號密碼。

陳青老師：我們付款都是到銀行電匯或公司企業網銀，帳號跟匯款動作都要老闆再次確認才能匯出，這次客戶沒有匯成功被退回，我想也是因為對方的中間銀行有黑名單list，可能發現t帳號有問題就直接退回匯款人，這樣算運氣好。

作者: eastern 時間: 2014-9-18 21:35

VC1234 發表於 2014-9-18 21:29
外銷Diving equipment. 呵呵！

那應該在"達蘭"了!...

作者: VC1234 時間: 2014-9-18 21:39

eastern 發表於 2014-9-18 21:35
那應該在"達蘭"了!...

啥是”達蘭”？

作者: eastern 時間: 2014-9-18 21:42

VC1234 發表於 2014-9-18 21:39
啥是”達蘭”？

達蘭是沙烏地阿拉伯的城市之一靠海

作者: VC1234 時間: 2014-9-18 22:01

本帖最後由 VC1234 於 2014-9-19 10:28 編輯

eastern 發表於 2014-9-18 21:42
達蘭是沙烏地阿拉伯的城市之一靠海

哦！有的是翻成達曼，可能年代不同或版本不同。

中東很好玩，每個男的都叫都叫Ali或Abdullah或默罕默德，同時間兩三家公司都來連絡，都叫Ali我就快錯亂，很怕A家的貨出到B家。

中東人愛殺價眾所周知，但大部份進口商都很有錢。另一國家卡達人口少但更富有，有些產品一下一個品項買幾十萬也不先看樣品，曾經一次下180萬的訂單，我們要求先付三成訂金，也沒說一聲一下就全匯到。

作者: eastern 時間: 2014-9-18 23:18

VC1234 發表於 2014-9-18 22:01
哦！有的是翻成達曼，可能年代不同或版本不同。

中東很好玩，每個男的都叫都叫Ali或Abdullah或默罕默德 ...

以前在那兒購買汽車零件只有兩種選擇

一是原廠的(貴),再則MIT的(便宜)...

作者: aotsen2004 時間: 2014-11-23 19:52

竄改電郵詐騙百萬元貨款中央社 – 2014年11月23日下午3:46

（中央社記者劉建邦台北23日電）刑事局今天說，駭客竄改廠商的電子郵件，再以假郵件攔截貨款，10月份有3家中小企業遭騙報案，財損近新台幣170萬元。

刑事局表示，今年10月初，一間在嘉義賣填充原料的公司，收到客戶用電子郵件聯繫退款，對方要求把退款匯到英國銀行帳戶，而非先前的印度帳戶。

因是長期合作的客戶，且電郵內容的通訊語氣和先前並無差異，吳姓業務助理把100多萬元的款項匯入對方提供的新帳戶，並致電確認，不料，對方表示根本沒發過更改匯款帳戶的電郵，吳女連忙報警。

刑事局說，在屏東專營水族科技的公司電郵今年3月間邀駭，詐騙集團入侵公司信箱後獲取客戶交易內容，並自創類似電郵信箱還發信給公司客戶，要求把貨款匯到某英國帳戶。

位在屏東的被害公司收到對方確認匯款的受信憑證，誤以為已收到貨款，把45萬元的觀賞魚寄給對方，10月份查帳時才驚覺被騙。

刑事局表示，國內中小企業習慣使用電郵與客戶聯繫，卻讓詐騙集團有機可趁，歹徒入侵企業的電郵信箱後，竄改相似的電郵信箱，後進行詐騙。

警方呼籲國內中小企業，與國外客戶聯繫匯款事宜，無論多熟的客戶都務必再三確認，若對方突然要求變更匯款帳戶可能遇詐騙，務必以其他管道確認對方身分，也可打反詐騙諮詢專線165查詢。1031123
---------------------------------------------------------------------------

詐騙集團無所不騙 ~ 電子郵件要多加小心 !!

作者: VC1234 時間: 2014-11-26 15:59

aotsen2004 發表於 2014-11-23 19:52
竄改電郵詐騙百萬元貨款中央社 – 2014年11月23日下午3:46

（中央社記者劉建邦台北23日電）刑事局今 ...

最近真的發生好多起,買賣雙方要是稍不注意就被騙了,真的是智慧型犯罪,英文寫得很溜,又模仿當事人的語氣,很難察覺.

作者: VC1234 時間: 2014-11-26 16:05

11/7我們另一家蘇聯客戶也成為受害者,寄了一封信給我們警示:
Dear Partners,

Once again we have become a victim to fraud in process of cooperating with our Chinese suppliers.

According to preliminary data somebody have hacked the e-mail box of our permanent supplier and have been corresponding with us for a while concerning our orders, shipping, payments on the name of our supplier and from his e-mail address. At the same time this somebody also has been responding the supplier instead of us. This somebody asked our supplier to arrange the Telex Release without balance payment, on the other side he also gave us the details of the account for payment which belongs to this somebody, not to our supplier. So this somebody knows all the details about our company, our orders, article names of goods, about all the situations in common for our cooperation with a supplier.
The fact of fraud has only become clear on the Canton Fair, when we have faced the supplier with a question about the bank details changing.
The corresponding has been hold so exquisitely so we have no doubts in person of our manager, no suspicions that somebody contacts us instead of him.

As a result of this situation we have received our containers with goods, but our supplier hasn’t received the payment for them, which we have arranged – money has been transferred to cheaters account.
At the moment Chinese police is trying to investigate this situation.

歡迎光臨 2home 打造桃花源 (http://www.2home.com.tw/bbs/)