這種事怎麼也發生在我身上?

VC1234

pari 發表於 2014-9-17 09:50
詐騙信件和誰的電腦或誰的帳號被駭是兩碼事

你們雙方(或三方四方5方6方..、包括使用的Email 收寄信主機 ...

昨天掃毒,是有找到一隻木馬,但還是想確定是我這邊的問題還是客戶那邊的問題,之前google過網路上類似的cases,大部份都是使用免費帳號(yahoo, hotmail等),很少是企業帳號。

昨天請客戶FAX那封e-mail來看,sender的是我的e-mail帳號,8/28我給客戶最後一封修改的銷售確認書(proforma invoice), 客戶沒收到原版(我的信),客戶8/31收到那個人改過的e-mail附假帳號資料(e-mail匯款帳號被改過, 銷售確認書內的匯款帳號也被改過--套裝軟體轉的excel檔),內容完全是從我寫給他的e-mail改寫的。

我8/28的e-mail被攔截,改寫的e-mail客人8/31週日收到(詐騙都假日進行讓你想找也找不到人詢問),從此之後就是他們兩個在傳e-mails, 9月初我傳給客戶的幾封e-mails都被攔了(客人沒收到),客戶匯第一個假帳號匯款被退,那個人9/9又給了另一個帳號,真的是好險、好里加在!

pari

VC1234 發表於 2014-9-17 11:15
昨天掃毒,是有找到一隻木馬,但還是想確定是我這邊的問題還是客戶那邊的問題,之前google過網路上類似的c ...

建議
1. P.I.的部分應該用.pdf檔傳送，比較不好改。下載LibreOffice, 不管是文書軟體還是試算表軟體，"輸出"成.pdf檔

2. 聽起來比較像客戶的電郵有問題, 如果寄給特定客戶的email 會被攔, 寄給其他人的呢? 寄給自己的呢? 您可以試試看。

3. 如果是您電腦木馬的問題，那可能還是要小心是不是原本有去過的某些網站有問題，如果瀏覽器沒有做把關的動作，也有可能將來去該網站又被植入相同的惡意碼。

4. 可能掃毒之外Registry也要清一清, 這個我就不清楚了

VC1234

謝謝您的回覆:

1. 以後的確儘量再轉成PDF檔.   ==> 其實他要動手腳還是可以到Photo Shop動手腳,比較麻煩就是.

2. 我想也是這樣,目前其他人都沒有問題。最近催款開始提醒客戶不要匯到不同帳號,催款能用傳真就傳真.

3. & 4. 我們會另外請mail server管理者看能不能調到較具體的資料,看有沒有不正常登錄之類.

lake22

pdf 再轉成jpg , ipg 再加上複雜圖案 or 風景照片 or 您的大頭照的浮水印 ; 這樣要編修到不看不出來修改
可能要專業高手吧

VC1234

lake22 發表於 2014-9-17 14:53
pdf 再轉成jpg , ipg 再加上複雜圖案 or 風景照片 or 您的大頭照的浮水印 ; 這樣要編修到不看不出來修改
...

pdf 再轉成jpg , ipg 再加上複雜圖案......轉完就天黑囉!

我光做這一張可能要兩天才能完成啊!?  

VC1234

給大家看一下他改的模式,還真行,算智慧型犯罪:

"Please send the payment urgently to the new account below and also on the proforma invoice."從這裡都是他改寫的,銀行是POSTAL SAVINGS BANK OF CHINA... 還真厲害,真的是攔我的e-mail去改寫.

VC1234

第一個假帳號匯款被退回沒匯成?又給個新銀行帳號(Kindly Instruct your bank to make the payment to this new ank account),CHINA CONSTRUCTION BANK,還寫"Your prompt arrangement will be highly appreciated.", 模仿我寫e-mail的style還模仿的真像,太可怕了!

lake22

VC1234 發表於 2014-9-17 15:06
pdf 再轉成jpg , ipg 再加上複雜圖案......轉完就天黑囉!

我光做這一張可能要兩天才能完成啊!?

不會啦, 2 . 3 分就可以搞定的 ,

http://www.faststone.org/FSViewerDownload.htm

VC1234

lake22 發表於 2014-9-17 15:17
不會啦, 2 . 3 分就可以搞定的 ,

http://www.faststone.org/FSViewerDownload.htm

這個沒用過ㄟ,比較有空時再來用看看.  

az.yuan-yuan

唉，我是不太相信網路安全的，堵了一洞，還有一洞，駭客是無所不用其極的。