日志
虚惊一场 网络安全
热度8||
最近一直在与一个客户商量50多万刀的付款问题。基本搞定了，只差把发票抬头再改一下。
昨天晚上突然接到客户电话，说你发了更改的发票给我么？我犹豫了一下说可能发了吧，我自己确实没发，但是或许我同事做好了发过去了？
他又问： 你公司是不是有了个新账号， 这个款要付到那个账号去？然后开始给我念银行名称。我是满脸疑惑，没这个事啊。
他又说，你把电脑打开，把你账号念一下给我。我说不是在发票上有么？他坚持说你念一下给我。我刚说了33，后面还没念，他就说坏了你那边出问题了。然后转了两个邮件给我，让我看过后联系他。
稍后收到邮件，吓了我一跳。
一封半夜客户发给我的邮件被截取了，我根本没收到。这厮将此邮件删除后，模拟我的口吻给客户写了两封邮件， 一封是按照要求把发票抬头改了，同时把发票上的账号信息删除了。然后又发了一封邮件给我客户， 挂了个附件，说是此笔货款根据税务稽查的要求，要汇到这个指定账号上去。下面还有从别的地方抠出来的我的签字。
虽然漏洞百出但还是很吓人。
立刻跟客户解释说这些邮件并不是我们发出去的，并把截屏发给他看。
今天上班，立刻登录网页邮箱，查看历史记录。发现从11月初开始， 不停的有一个显示为台湾的IP地址，登录公司邮箱查看。终于等到了个机会。
还好，我这个客户几年前曾经被同样手段骗过一次付款，虽然数额不大。因此一直很小心。
一直认为，这种事情离我很远，骗子也没兴趣盗取我们这种作坊公司的信息，没啥油水。因此邮箱等密码一直没改过。
哪成想居然发生到我头上了。一身冷汗。 马上写邮件给所有客户通知切勿相信类似信息。
在此提醒大家一下
