贾庆坤律师支招如何防范“黑客欺诈”

“黑客诈骗”，是指外贸企业电子邮箱遭黑客攻击，国外客户付款被骗付到黑客指定账户。近期，省贸促会法律部受理的二十余起涉及“黑客诈骗”案例中，相关外贸企业因此遭受了严重损失。

当前黑客诈骗技术手段和复杂性不断升级，有时单靠业务员的细心和谨慎已经无法预防和控制，需要采取一系列防诈骗的应对措施。针对这种情况，贾庆坤律师，总结归纳黑客常用手段、预防措施和挽救损失途径，供外贸企业参考。

“黑客诈骗”手段不断升级

初级手段:黑客通过技术手段截获含有付款内容的电子邮件，或者盗取外贸企业电子邮箱密码，通过查看邮件内容从国外客户中确定诈骗对象，然后注册一个邮箱名相似的“李鬼邮箱”，发邮件给国外客户要求将货款支付到其个人账户，再将款取走。此种手段较容易被识破，而且一旦被发现，则可以通过调取相关银行取款录像资料而锁定嫌疑人，此属于黑客诈骗的初级手段。

升级手段:黑客通过技术手段盗取外贸企业电子邮箱密码，进入邮箱之后除通过一段时间的跟踪偷窥，了解各项业务洽谈进度，一旦等到国外客户需要付款时，黑客立即更改外贸企业电子邮箱的相关设置，使该国外客户发来邮件被自动转发到黑客邮箱，黑客则仍使用外贸企业原邮箱发邮件通知国外客户变更银行资料，从而达到骗取货款的目的。这种方式下，双方往来邮箱地址、洽谈口气、业务进度都难以发现破绽，国外客户更容易上当受骗，此属于黑客诈骗的升级手段。

复杂手段：除技术升级之外，当前黑客骗术还变得越来越复杂化、团伙化。例如：黑客要求国外客户将货款付到境外离岸公司账户；甚至有些境外黑客在诈骗的同时，还安排境外同伙与我国其他企业进行正常业务洽谈；然后黑客通过移花接木方式，将其骗取的国外汇款付给国内其他企业，并从该企业正常定货，这样，其同伙就可以不花自己一分钱而获得国内供货，从而达到骗取钱财的目的。这不仅具有较大的迷惑性，而且由于涉及境外犯罪、善意第三人等一系列刑事、民事法律问题，给破案和追回货款带来极大困难。

技术和业务两方面加强预防

虽然黑客骗术越来越高明，但只要外贸企业采取相应的预防措施，还是完全可以预防和避免遭受此类损失的。预防措施主要包括以下两方面：

技术预防：从技术上预防黑客攻击的注意事项主要包括：不要轻易打开不熟悉的邮件的附件，防止被钓鱼邮件乘虚而入、盗取密码；经常通过杀毒软件查杀各类木马程序；在邮箱服务网站上注册的个人邮箱要定期更换密码，经常检查邮箱中的有关设置，尤其是转发、过滤、自动删除等规则，如果邮箱服务网站允许，还可以通过电子签名、数字证书等方式来采取加密措施；如果采用企业邮箱，一是尽量采用安全性较好的企业邮箱服务器，二是可以通过绑定手机、绑定IP等方式进行异常登录监控。

业务预防：为了预防遭受黑客诈骗，首先，各外贸公司尽快向公司全体客户发送一份通知，告知其：“由于最近黑客诈骗案件日益增多，为避免遭受损失，请贵司在日常业务中注意核查往来邮箱的真伪，如贵司需向我公司支付货款时，请事先通过传真（有我公司法定代表人签字）、电话、视频通讯等方式进行交叉确认后再安排付款。”其次，建议各外贸公司修订格式合同，将公司账户信息在外贸合同、形式发票上列明，并加注一条：“除非经卖方书面方式确认（邮寄正本或传真，且由我公司加盖印章并由法定代表人签署），买方不得将合同项下有关款项付至其他账户。”

如遇诈骗要及时有效应对

采取上述预防措施后，相信外贸企业遭受黑客诈骗并产生损失的风险将大大降低，但也不能完全排除此类风险，这就要求外贸企业一旦遭遇黑客诈骗，要及时采取有效应对措施，最大限度地挽回损失。

尽早报案：这种黑客诈骗过程中，犯罪嫌疑人往往行动十分迅速，会在很短时间内将款项转走，因此，一旦遭受黑客诈骗，应当在第一时间寻求警方帮助，对相关款项采取冻结措施。当然，在警方采取行动之前，也可以通过与国外客户、相关银行进行密切沟通和交涉，延缓甚至撤回相关款项，避免款项被转走。

明确主体：黑客通过盗取外贸公司邮箱密码，骗取国外客户的汇款，应当说外贸公司和国外客户都是这种黑客诈骗的受害人，但严格来讲：由于国外客户的汇款并未进入外贸公司账户，因此，外贸公司只是商业秘密（邮箱）被侵犯的受害者，而国外客户才是诈骗汇款的受害人。据了解，目前国内警方大多也是按此掌握的，外贸公司一般是作为侵犯商业秘密的受害人而报案的，如果以诈骗案报案，一般需要国外客户作为受害人报案。当然，外贸公司也可以基于国外客户的授权，协助国外客户办理相关报案手续。

采取法律途径：由于有些黑客诈骗案件涉及环节越来越多，案情也越来越复杂，警方破案难度越来越大，甚至可能涉及善意第三人、银行间业务操作规程等专业问题，这就需要外贸公司及时寻找熟悉国际贸易实务的贸促会（国际商会）、律师事务所等法律机构的帮助，准确做出判断，及时采取相应的法律途径（包括诉讼、仲裁、商会协调等），及时有效地挽回损失。