外贸钓鱼邮件的应对措施和急救措施
本文目录
几种外贸钓鱼邮件形式
01、钓鱼邮件发展史
对方发来一封询盘邮件，但是要求发在wetransfer链接里，要不要打开呢？
关于钓鱼询盘，很多外贸小伙伴们不寒而栗，虽然出现了很多年，但是他们的行骗手段花样百出，紧跟时代潮流；最可恶的是他们还会使用国外避税账户，本人又在第三国，一旦汇入账户，钱就会被迅速转移，想要追回货款，受制于多个国家的法律法规和国际法，也是追讨无门。
1.0版本钓鱼询盘
特征一：既不提产品信息，也不提价格，直接说要采购商品
特征二：邮件的附件类型是excel，word格式的PO或者是php、exe后缀的可执行文件，提示你点开，点开之后就会跳转出来提示框，要求输入自己的邮箱账号和密码。
2.0版本钓鱼询盘特征一：使用企业邮箱域名发出，带有简单网站。邮件里明确提出他需要的产品、规格等要求；
特征二：像1.0版本那样，带附件PO或者询价单要求你点开，提示你输入自己邮箱账号和密码。
大家要注意，在国外很多邮箱都会提供免费的企业邮箱服务，域名也十分便宜，伪造成本很低。
3.0版本钓鱼询盘特征一：之前联系过的老客户邮箱发来的询盘
特征二：附件提示要求输入邮箱密码并且注册老用户的询盘系统来获取询价明细
这种钓鱼询盘一般80%以上都会被骗，因为老客户的邮箱密码被盗了；并且在国外，一般大企业都会采用供应商管理系统或者要求供应商在线注册，所以企业的账号和密码很容易泄露，而且还有老用户的邮件背书。
这种骗子一般会进入你的邮箱慢慢观察你和客户之前的沟通往来邮件，然后骗子会注册一个跟你公司名和邮箱相似度99%以上的邮箱，一旦发现你和买家的邮件中涉及大笔金额交易，直接通过假邮箱给客户发邮件，要求客户把货款打入指定的账号。
02、钓鱼询盘辨别方法虽然钓鱼询盘花样百出，实际上，只要做到如下几点，骗子想要得逞也不容易。
1、询盘标题
如果一个询盘的标题一看就是跟我们产品不相关或者直接就是广告信息，那么直接删除邮件即可。
2、询盘结尾
如果询盘标题判断不出是否是钓鱼询盘，可以查看结尾收留下完整的署名、公司名称
公司地址和联系方式等。很大一部分的钓鱼询盘最后的结尾都没有完整的公司信息，看到这样的询盘，如果无法判断可以根据询盘内容处理。我们也可以利用Google搜索引擎查询具体的公司信息，判断询盘的真实性。
3、询盘内容
如果询盘的标题和结尾都看不出来，可以根据询盘内容进行查看：
①邮件中是否有具体的产品采购信息，如产品名称、型号、技术参数、预定数量等；
②询盘中是否提到产品认证：一般询问产品是否获得某个行业认证，很有可能是走超市体系；
③是否提及交货时间和付款方式。一般询盘中出现这个内容，基本属于要下单用户。
④是否发送附件。如果第一次询盘用户发送附件，建议小心对待，看是否可以在下载，或者点击之后有无对话框，需要输入邮箱和密码。
4、询盘IP&发送时间
一般通过查看ip地址，辅助查看询盘的发送时间，基本上就可以判断这封邮件来自那噶区域，根据客户描述的国家、地址以及发送时间来判断询盘的真伪。一般客户也不会在他们的非工作时间给我们发邮件，更加不会公司地址和ip地址不符合。
公司ip查询网站：
5、客户交流辨别
以上询盘辨别方案，可以针对钓鱼询盘1.0和2.0，那么遇上3.0就需要一下的辨别方案了。
①在和客户谈判过程中，尤其是即将下单时，发现沟通不及时或者短暂失联的情况，一定要立即给客户打电话或者换一个邮箱联系，防止骗子以自己的名义进行诈骗。
②给新老用户提醒，如果遇到以公司名义要求更改付款账户或者输入邮箱、密码的情况，一定要及时电话联系。这样不仅是对双方负责，也增加了客户对自身的信任度。
③不要在跳转链接、不明网站输入自己的邮箱、密码、银行账户信息。如果怀疑有问题，立马修改密码，并且换个方式通知买家。
供应商们一定要更加小心谨慎，多看多了解，多于买家沟通，避免成为钓鱼询盘中招者。
外贸新手一定要注意的钓鱼邮件骗术
电子邮件作为商务沟通的主要方式之一，在外贸行业中占据着重要地位。询盘、打样、订单、付款、生产、出货等环节，几乎都离不开电子邮件的沟通。因此，外贸新手在工作中需要提高警惕，避免受到钓鱼邮件的侵害。
钓鱼邮件通常会利用一些简单的方法，如超链接，来引导接收者点击。这种邮件在老手看来非常低级，但对于缺乏经验的新手来说，却具有很强的诱惑力。真正的客户一般会发送常规的文件格式，如Excel表格、Word文档、PDF文档或各种图片格式。而钓鱼邮件则会将超链接隐藏在这些常规文件格式中，以达到麻痹新手的目的。
尽管这种钓鱼邮件看似高级，但在实际操作中却存在很多破绽。如果点击了这种邮件中的链接，电脑上的杀毒软件通常会发出警报。但有些链接可能会绕过杀毒软件的检测，要求接收者输入邮箱和密码。切记不要使用常用的工作邮箱进行操作。如果真的好奇，可以尝试使用不重要的邮箱进行操作，你会发现，这些邮件中并没有任何有价值的订单或细节。
一旦发现邮件是钓鱼邮件，可以立即进入网页版邮件客户端，查看邮件是否为密送邮件。此时，邮件系统通常会发出警告，提醒这封邮件可能是骗子发送的。此时，应将该邮件加入黑名单，并向相关平台举报。
对于如何防范钓鱼邮件，新手们可以多关注一些外贸论坛，如福步外贸论坛、阿里巴巴外贸论坛等，了解各种防骗知识。此外，还要特别注意邮件中的细节，如邮件ID。有些骗子会通过伪装客户邮箱ID来实施诈骗，如feiw@gmail.com和feivv@gmail.com，这两个邮箱ID仅有一个字母的差别，但在忙碌的工作中，很容易被忽视。
钓鱼邮件的外贸钓鱼邮件的特点
1.在询盘中对产品的要求，描述，规格等要求极少
2.公司名称简单，不符合起名规则
3.国家和IP地址不一致，
4.多半使用HOTMAIL. GMAIL.YAOHOO邮箱.（后面将具体分析为什么会使用这些免费的邮箱）没有使用企业邮箱的.
5.仔细看骗子发给你的链接，你会发现链接缺乏字母，是一个仿冒的网址.
以如下骗子为例.
Hello,
My company is intrested in your products,kindly reply so we could place our order.
Joseph Traugh
（点评：用词不礼貌，很随意的，只对产品感兴趣，说要下单，具体什么产品都没谈妥，就下单.这样说给新人很大的诱惑）
Company: Complete Patterns Inc
Country/Region: United States
Address: US Pennsylvania
Email: tartalmus979 AT hotmail. com
TEL: FAX:
Message Origin: United States
Message IP: 76.76.24.*
102：等你回复后，骗子多半给你一个链接网址，流行叫钓鱼链接，你打开后，要求你填写公司名，地址电话，邮件和密码等信息，只有填写这些信息才可以查看他的产品，貌似很只正规，其实这只是一个陷阱而已.千万不要上当！例如：骗子这样回你.
Dear Seller,
Thanks for your prompt response,Find below online a complied order list for your perusal
Ensure you get back to us with a P.I
Thanks
Joseph Traugh 3w gmcracing dot com/images/manufacturers/viewtradeorder.htm（该链接故意修改过）
打开后页面如下：
Sing your email to view product
要求你填写一些信息.套取邮件和密码等
点评1）骗子在回复中为什么要求你给他PI，这样满足的一个急于接单的新人欲望，让新人很容易上当，另一方面PI中有你的帐户信息，他要去干什么，肯定不是打款给你.如何诈骗，请看后面.
（2）其实这个骗子是一个中国人.因为他了解中国外贸人急于接单的心情.他在链接中使用了中文和网易等图标.这些老外一般是不知道的.
（3）你要注意到链接所在的页面的公司是All-Trade-Design-Picture Limited，这像一个公司名吗?看了让人笑话，而且他与之前他自己留的公司名（Complete Patterns INC）完全不一致.狐狸尾巴露出来了吧，骗子起码得有骗子的样啊?
（4）使用免费Hotmail,Yahoo,Gmail给骗子留下了可乘之机.例如骗子可以拦截你的邮件，申请与你类似的邮件地址，但是如果是企业邮箱，他就没这个本事了吧.
