钓鱼电邮防范指导
钓鱼电邮：英文术语PhishingEmails.Phishing这个词是phreak飞客和fishing垂钓的组合。最早的飞客是使用网路入侵技术窃取电话线路，可以说是黑客的鼻祖。
网络垂钓沿袭的是当初飞客的手法，伪造web站点或通过发送宣称来自建行或其他著名机构的电邮，诸如此类的形式侵吞你的用户信息或则建行帐号信息等重要敏感资料。
ph与f发音一致，黑客们为了记念以前这些飞客，取phreak的ph与fishing的ishing结合，所以网路垂钓称作phishing.
尽管你们都有所防范，各类杀毒软件也在步履不停地改进查杀功能和反垃圾邮件技术，但是黑客的骗局层出不穷。尤其对于这些好多刚入职场，盼单心切的外贸新人，更要擦亮眼睛去甄别，以免上当。
一、各类垂钓短信的甄别
1.伪造询盘电邮，附带不明链接
案例一：
DearSir,
Weareinterestedinyourproductsandwesincerelyhopetoestablishalong-termbusinessrelationwithyouresteemedcompany.
Pleaselogwithyourvalidemailtoourweisbiteandcheckonourcompanyprofile.Youcanfindourdesiredspecifications.
Kindlycontactusvia:linko_trading@yahoo.com
Yourearlyreplyishighlyappreciated.
ThankYou!
Linko
案例二：
Hi,
Thanksforthereply!
Pleaseviewsamplesandspecificationsofourrequirementsonourwebsite:
CheckandsendtheFOBquoteasapasweintendpurchasinglargequantities,thankyou.
Thomas
PurchasingManager
划重点：
这类电邮电邮中富含不明链接，当你打开，会显示类似以下图片的提醒让你输入邮箱和密码。
甚至中级一点的，还会伪造成Hotmail等正规电邮的登陆页面。一旦你输入，钓鱼网站便会记录下你的帐户信息进行诈骗。如果不慎登陆，请立刻改密码！
有的不会在第一封电邮就给你链接。钓鱼嘛，有时候她们也会沉住气。会先来一封电邮告诉你他对你的产品很感兴趣，而你一般会回复请问是哪类产品，能否告知细节？或者在你报过价后，他就会说喏，这是我们的网站。你打开登陆下，就会看见我们想要的产品详情。
注意：许多垂钓的策略都是针对你是大邮箱服务商来做的，比如hotmail、gmail等，所以最好能用自己的企业邮箱，就少了好多中招的机会。
记住，想要询价的顾客，一定会很明晰地告诉你产品名称，或者其他细节让你报价。不会让你点击链接注册登入能够查看。很多人因而都会对有链接的电邮形成警觉，觉得但凡带链接的电邮统统无视删掉即可，我建议要区别对待。国外好多顾客假如发送大文件资料/设计图纸等，都会通过Dropbox,wetransfer,sendspace等文件中转站来传输。这类链接打开后，会直接跳转到其官网的下载页面，则无大碍。
3、假装要下单，诱你下载附件
附件：PO.scr.zip（576k）
Hello,
AsdiscussedattheCantonFair,attachedisourconfirmedPOandpleasegetbacktouswithyourstampedinvoice.Weneediturgently.
Peter
划重点：
如果正好寄件人是高交会参展商，也许会好奇心重去下载这样的附件，但是假如在展会上的意向顾客，都会有印象或则记录的，如无查阅到，不要先点开附件。
这种附件下载出来通常还会出现链接，提示你进一步输入邮箱地址和密码或可能笔记本自带的杀毒软件会提醒你来源不明，慎重下载，可直接判断为垂钓电邮。
记得，一般顾客发来的订单文件不会以打包文件zip,RAR的格式发来。而假如格式是exe后缀的，千万别点击下载，否则很可能引来木马，想删都删不了。
此类短信的电邮主题通常为orderconfirmation,invoicecopy,fairorder,PIconfirmation,sampleorder等。还碰到过Re:Re:FromFair,orderdiscussed.
与不明链接的垂钓电邮一样，有些一般不会第一封电邮都会发给你附件。会佯装说在网站上见到大家的产品，很感兴趣，要你回起订量，付款方式，交货期等等，等你回复后，就会再发一封介绍自己的电邮或则长篇大论说附件是订单，引诱你去下载。
比如IamveryinterestedinyourproductIwouldlikeyoutogetbacktomewithyourcompanyquotationandprice.
Ifyourproduct'spriceandspecificationsagreeableforourcustomersthenwewillcontactyouforcooperation.
或者Wewouldliketoseeyourcompany'slatestcatalogswithMinimumOrderQuantity/DeliverytimeorFOBpaymenttermswarranty.
以上提到的这种垂钓电邮，有的句型不通，有的虽然句子通顺，意思还是非常模糊，不知所谓。他说的语调也很夸张，动不动是要下大单largeorder给你，不然就是想要建交establishthelongtermrelationship.没具体说哪款产品，好像哪些都很感兴趣。（其实他甚至不知道你做的是哪些产品）
你和他短信的觉得如同你在和一个机器人在沟通，这类电邮遇见多了，请不要花费自己时间精力在里面，第一时间删掉，不必周旋。
4、伪造平台/系统的邮箱发出电邮
伪造正规著名网站/机构或则邮箱系统发出电邮，或约请你阅览更多的卖家数据，或通知你帐号存在风险，需要改密码，或告诉你有一个包裹在途，需要你确认收件地址。
通常短信内容会附送链接，而链接看似似乎是真的从官网/平台发出的。例如：
这样的电邮，网址和DHL官网难辨真假。如果你正好有顾客寄你样板，你可能还会点击进去。出现的页面还是老套的让你输入邮箱和密码。
仔细观察，可以看见logo和邮箱后缀是有区别的，如果一时半会确认不了，可以打官方客服电话，询问细节，就能排除这类的垂钓电邮了。
有的似乎是冒名著名网站/机构，但是邮箱名称乱七八糟。
记得，收到恳求你修改自己用户信息或输入密码等重要资料的电邮，即便短信内容散布得和官网上的高度近似，如果无关紧的电邮直接无视；
如果真的涉及到帐号风险的，请致电客服，或者根据官网提供的客服电邮地址，询问清楚，确认是否属实再做行动。
5、警惕建行信息修改的骗局
案例：
业务员A有合作了1年的美洲顾客William.A在辞职后，公司没有第一时间通知顾客William.而William收到从A的邮箱发过来的离岸帐号修改通知短信。
客户汇了2W美元的订金过去，并催促早日发货。直到顾客认为不对接，致电A原公司，公司告知A早已在2个月前辞职，而查清楚才晓得A的邮箱被黑客窃取。
客户的钱打水漂，这个公司也因而丧失了William这个顾客。
小结：
很多黑客设法窃取公司邮箱或则顾客资料。注册了和业务员非常相像的邮箱，有的邮箱名子是一样的，只是后缀不一样。比如原邮箱是com.篡改后的邮箱是cn.然后群发邮件通知顾客帐号修改信息，如果有的顾客没进一步查证，直接就上当受骗了。
有的黑客都会别有用心在海外注册了和你公司名子一样的帐户，客户根本不会意识到上当。
有的PI发过去给顾客，如果黑客篡改了协议里的美元帐户，再发送给顾客，新顾客肯定是完全不知情地转账。
之前还听到一个案例是黑客盗取了电邮往来记录，注册了分别和你与顾客近似的邮箱，两头跟进。从你那边获取装箱单收据等，再从他那儿发给顾客，直到诱取到顾客的款项后，最后人间蒸发。
我一个印度顾客，被骗了9000美金；一个加纳顾客，被骗汇了12000美金。
土耳其顾客钱追不回去，当时民警是说风波主体不在中国，不予受理；而加纳顾客，因为当时骗局还没收汇下来，客户第一时间通知了汇款行冻结货款，才避开了损失。
二、如何防范于未然呢？
1、定期查杀电脑病毒。定期修改邮箱密码，密码最好是复杂型密码。
2、不要用免费的个人邮箱和顾客沟通往来，很容易中招。选择稳当一点的邮箱服务商。
3、当收到电邮，语气口吻和顾客不一样，甚至忽然说换人跟进或则提出不合理的要求，应及时和客4、户通过通信软件或则电话进行查证确认。
5、不要点击任何疑似垂钓短信的链接或则平日注册时应注意甄别网站来源，以免曝露公司重要信息/资料。
6、在短信签名最好highlight一句：
ImportantNotice:Anyemailsaboutbankaccountchange,pleasecallusforconfirmationbeforeyoumakethepayment.（任何关于帐号修改的电邮，请在付款前先致电我们进行确认）
7、公司有人员流动，应及时通知顾客，而非为了疑虑影响，继续让其他业务员以辞职人员名义跟进顾客，这样很可能让黑客/骗子趁虚而入。
8、可以书面通知告知顾客黑客欺诈类风险信息，增加她们的风险意识。
以下是参考抒发：
Bewaryofanyemailaskingyoutoclickalink,andparticularlyifitcomesfromsomeoneyoudon'tknow.请确保不要随便打开任何不明来源的电邮。
Donotdownloadattachmentsofsuspiciousorigin/nature.Pleaseidentifymyemailfirst.告知顾客如收到可疑来源的附件，请不要打开。请先确认下邮箱是否确切。
Anyformalannouncementwewillsendyoutheoriginaldocumentsbycourier或则willinformyoubyphoneandsendyouscannedcopybyemailwithourcompanychop.任何即将通知，我们就会快件通知函给您。或者说会电话通知您同时电邮您盖有公司图章的扫描件。
Forsecurity,pleasedoubleconfirmwithusaboutthebankaccountdetailswhenyouarrangethepayment.安全起见，在您安排款的时侯，可以先和我们再度确认建行信息是否正确。
9、邮箱主题尽量避开不要单纯出现PI或则Invoice等敏感词眼，减少黑客功击机率。
10、平日在网上注册各种黄页，B2B平台时，请避免弹出的任何不明来源网站链接，尽量使用不同的密码。平日要强化这方面的安全意识，对自己的邮箱安全工作也要做足。
11、黑客是所有外贸人心头恨的对象，辛辛苦苦好不容易盼到付款阶段，如果邮箱被黑客侵入，即便款能如数追回，也要折腾得人仰马翻。而大多时侯，很多只能认栽，而且甚至面临的是和顾客的纠纷。
注意----在跟进顾客的时侯，可以选择多渠道跟进，邮件，电话，传真，通讯软件。尤其到重要的谈单付款阶段，涉及金钱往来，一定要悉心留心邮箱的变化，确保邮箱帐号一致。如发觉端倪不对，应对顾客及时沟通。
