日志
虛驚一場 網絡安全
熱度 8 ||
最近一直在與一個客戶商量50多萬刀的付款問題。基本搞定了，只差把發票抬頭再改一下。
昨天晚上突然接到客戶電話，說你發了更改的發票給我么？我猶豫了一下說可能發了吧，我自己確實沒發，但是或許我同事做好了發過去了？
他又問： 你公司是不是有了個新賬號， 這個款要付到那個賬號去？然后開始給我念銀行名稱。我是滿臉疑惑，沒這個事啊。
他又說，你把電腦打開，把你賬號念一下給我。我說不是在發票上有么？他堅持說你念一下給我。我剛說了33，后面還沒念，他就說壞了你那邊出問題了。然后轉了兩個郵件給我，讓我看過后聯系他。
稍后收到郵件，嚇了我一跳。
一封半夜客戶發給我的郵件被截取了，我根本沒收到。這廝將此郵件刪除后，模擬我的口吻給客戶寫了兩封郵件， 一封是按照要求把發票抬頭改了，同時把發票上的賬號信息刪除了。然后又發了一封郵件給我客戶， 掛了個附件，說是此筆貨款根據稅務稽查的要求，要匯到這個指定賬號上去。下面還有從別的地方摳出來的我的簽字。
雖然漏洞百出但還是很嚇人。
立刻跟客戶解釋說這些郵件并不是我們發出去的，并把截屏發給他看。
今天上班，立刻登錄網頁郵箱，查看歷史記錄。發現從11月初開始， 不停的有一個顯示為臺灣的IP地址，登錄公司郵箱查看。終于等到了個機會。
還好，我這個客戶幾年前曾經被同樣手段騙過一次付款，雖然數額不大。因此一直很小心。
一直認為，這種事情離我很遠，騙子也沒興趣盜取我們這種作坊公司的信息，沒啥油水。因此郵箱等密碼一直沒改過。
哪成想居然發生到我頭上了。一身冷汗。 馬上寫郵件給所有客戶通知切勿相信類似信息。
在此提醒大家一下
