我做外贸的日子系列之一：遭遇外贸钓鱼邮件

题记：我曾在港企，韩企工作多年，也曾进过台资公司，现在一家私企,名曰外贸，为祖国挣点外汇。我做外贸的日子想把它写成一个系列，这个系列我主要想用来记录我做外贸的工作点滴及对生活的领悟。

今天想记录的是我在这家公司刚接到的第一个询盘，但发现居然是个骗子，询盘遭遇钓鱼邮件，提醒大家注意。

 几个月前我们公司在一家大型搜索G公司上做营销推广，而所有网站产品资料的上传什么的都是我和另一个女同事搞的。现在网站上线了一个多月，之前还没收到过询盘。这一天，领导说收到一个询盘，俄罗斯的，是我负责的区域，就转给了我。

 首先这个询盘是一个叫OLEG的人发来的，很简单就要求我们报价给他，要求MOQ,然后具体什么产品也没说，这是哪个公司的也没显示，只有HOTMAIL和一个电话。我去网上查了一下这个人OLEG，显示有一个这样的人，在俄罗斯的一家Y钢材公司做高层，而同时也在另一家财务咨询公司做管理。就是这样让我有了先入为主的印象，以为发询盘的OLEG可能就是我查到的这个人。我就发邮件问他公司情况，是不是这两家公司中的人，另外要报价的产品规格是什么，可能的订单数量分别是多少。邮件发过去，第二天没收到回复。后来我想着这个是在那个推广网站的后台收到的询盘，我又上去网站后台去回复了两个邮件，第一个邮件是COPY之前我发的内容，第二封是说我已经昨天给他发邮件了，现在又在这里回复，问他收到没有。

 第二天这个OLEG回复了邮件。我先是在手机邮件上看到的，内容是说他在一家XX钢材公司，已经有20年公司历史了，而这个XX公司，和我之前查找的那个钢材公司名字很接近，但实际是还是有点不一样（这是我发现受骗后再细看发现的），但当你在网上输入XX公司，搜索会关联到之前那间Y钢材公司，后来细想，可以是因为我先在邮件里提到了Y公司，所以他才冒用了Y公司的。另外OLEG还说需要我们公司的电线电源配件，另外还有一些60W的电源产品，他说他在附件附了一个PDF的文件，这个是之前他们采购的PO,上面有他们要求的规格，叫我务必要打开来看第一和第二项。

 早上我到了公司，发现公司上网断网络，IT说要差不多十点多才能弄好。公司没网我先用手机来查，先还是用OLEG提供的公司名来查找，发现会关联到Y公司，Y公司也是做钢材生意的，还是俄的三大钢铁公司之一。然后我先准备他要求的那几款报价。到了上午十点多，公司网络恢复了，我就打开这个人发来的附件，是一个PDF档，但点了后要求我要输入我的邮箱密码，上面显示：为了看到文件，请输入XX邮箱的密码，我好奇怪，还没遇到过这样的事，但我还是输入了，结果输入后文件显示是空白的，只有“采购单”这个英文，我好奇怪，没输入密码前，文件是隐隐能看到好像是发票订单的样子。我又重复试了两次，还是空白的文件。这时我不知怎么的灵光一闪，去百度了：PDF ONLINE文件要输入密码，结果搜出来的，有很多网友说是遭遇钓鱼邮件，很多网友已经遇到过这样的事了！

 这种遭遇钓鱼邮件是要骗取邮箱和密码，然后有人说被骗后，别的客人发汇款过来，结果被骗子修改了银行信息，款转走了！骗子最终的目的，就是在别的客人将要打款时，用你的名义去修改汇款信息，将款骗走。这说明可能这骗子潜伏得很久，时时关注你的邮箱，才能知道你什么客户什么时候汇款。

 我马上修改了密码，同时和领导说了这个事情。同时还问了我们公司的IT,另外还百度了网上别的网友的补救措施，除了改密码，还要检查你邮箱有没有别人设置了自动转发，有没有别人添加的其它邮箱，另外还要留意邮箱有没有在别的国家地区登录。我一个个来检查修改，没发现有自动转发，其它邮箱，今天又查看了没有在别的国家地区登录，要观察一个月以上没有异常才算是正常没事了。

 希望大家也多多注意这样的文件，凡是要求输入密码的，都是有问题的，不要输入，也不要理会这些邮件，直接拉入黑名单。