信息风险预警信息

2014 年第 15 期
浙江分公司营业部业务五部
2014 年 8 月 1 日

【“网络黑客”在国际贸易中的诈骗手段和防范对策】

       日益复杂的国际环境下，一些新型外贸风险也在滋生，“网络黑客”入侵诈骗货款就是其中较为突出的一种。去年以来，黑客诈骗国际贸易货款案件频繁发生且诈骗手段日益翻新，并呈现出发案频率高、影响面广的特点。“网络黑客”已经严重影响正常的国际贸易秩序，成为国际贸易新的重大风险因素。本期“信用风险预警”将梳理当前“网络黑客”案件的几种形态，为出口企业防范该类风险提供一些思路。
一、典型案件情节
“网络黑客”案件的情节大同小异，一般是国外买方在收到货物之后、支付货款之前，接到要求变更收款账号的邮件指示（实际上，邮件由“网络黑客”操纵，通过入侵单方或双方的邮件系统，使买方产生出口企业要求其变更汇款路径的错觉，从而达到骗取货款的犯罪目的）。一旦买方根据指示付款后，货款很快被转移或被提取。出口企业因迟迟未收到货款与买方核对时，双方才发现货款被骗。在部分案例中，出口企业还会收到所谓“买方”的回复，商量延期付款，进而贻误了追讨的时机。目前已发现的“网络黑客”案件，诈骗方式可以简单分为以下三种：
形态一：“黑客”通过与出口企业业务人员相似的邮箱向买方发送更改收款账户的邮件，导致买方向该“指定账户”付款造成损失；更甚者，通过注册与贸易双方邮箱地址均相近的邮箱，以此冒充双方身份进行诈骗。
形态二：出口企业人员的邮箱账户和密码等信息已经被“黑客”掌握，业务过程中的联络信息也已经被监控，在货物出口后应收汇日前，“黑客”直接使用该邮箱向买方发送更改收款账户的邮件，导致买方向该“指定账户”付款造成损失。
形态三：“黑客”通过技术处理，将发件人地址伪装成和出口企业邮箱地址一致。即表面上显示和出口企业邮箱地址无异，实际上如果对该邮件点击回复，则回复邮件的发送对象邮箱地址显示为另一个邮箱地址。
二、防范对策和建议
不论“网络黑客”采用怎样的技术手段，通常都是围绕“更改付款路径”这一重要的贸易环节做文章。贸易双方无疑应该围绕“付款路径”进行针对性的防范。浙江信保建议以下几方面防范该类风险：
（一）加强收款账户管理。在贸易过程中，尽量保持收款账号的稳定，不到万不得已切勿变更；如果确实有必要更改收款账户时，则建议同时通过邮件、传真、电话等多种通讯方式与买方进行核对和确认；可考虑通过贸易合同增加对买方的约束力，如可在贸易合同中约定收款账户且约定该收款账户的唯一合法性，同时约定买方付款至其他账户时的罚则。
（二）加强网络安全。建议有条件的企业，租用专用服务器开展贸易联系；避免将用于贸易联系的工作电脑用于浏览娱乐网站或者用于下载游戏、软件或娱乐视频，以减少被木马攻击的概率；贸易邮箱的密码应该足够复杂，应采用大小写字母数字符号组合的方式设置密码，避免遭到“黑客”破解侵入；避免在网吧等公共场合使用工作电子邮箱；邮箱不要接收任何不明来历的软件、文档或者图片等。
（三）加强对海外买方进行风险提示。建议出口企业向当前所有交易的海外买方以书面告知函的形式提示“网络黑客”诈骗类案件风险信息，增加买方的警惕性；并提示买方如若收到更改付款途径的邮件时，务必通过多种联系渠道与出口企业核对确认。