2019最新企业邮箱黑客诈骗案例！大家注意！请智者献计献策！

bensonlee128 · 发表于 2019-5-10 21:32:00

5月8号，下午我们一位同事收到埃及客户的电话说：收到的邮件PI上面的银行账户怎么和之前的不一样。问我们是不是银行账户改了。于是客户将他们的收到的邮件转发给我们看，我们发现邮件被篡改，但是客户的收到的邮件出发地址为我们同事的邮箱地址，一模一样的邮箱地址。这个时候感觉就是我们企业邮箱被黑了。然后立马联系腾讯企业邮箱，但是一直没有有效的答复。检查我们管理后台，这位同事的登陆IP 和账号密码全部正常，同时此邮箱已经绑定了微信二维码认证，只要不同的IP登陆就必须扫二维码登陆。
然后到了晚上，另一位同事的委内瑞拉的客户，发邮件说你们怎么还没发货，我钱都转好了，这位同事知道下午发生的事情，立马觉得自己邮箱已经也被黑了，然后问客户收到什么邮件了，客户转发过来一看，和下午一样的情况。我们的一模一样的邮箱地址，发出去多封诈骗邮件，然后这位客户上当了。
5月9号已经报案，但是公安处理速度非常慢。同时最让人失望的是腾讯的企业邮箱服务部门，一直给不出问题的原因所在，只是说一直在查。
这里有几个关键点，希望有看到的高手可以帮忙分析下原因。
1. 两个同事是在不同的电脑，和不同国家的不同客户发生一样的邮件被篡改的现象，同时两个邮箱的后台登陆记录账号密码都正常。
2. 客户收到的邮件都是我们一模一样的地址写的邮件，同时客户说我们发送的准确真实邮件没有收到，但是我们的邮件页面显示的是正常发送并且附件也是正常PI附件的。
3. 客户收到的是被篡改的邮件，同时我们同事也收到，和客户一模一样地址发过来的被篡改的邮件，黑客这样发的目的是延迟我们报案时间。
现在公安帮不了忙，腾讯企业邮箱售后的技术人员也说自己查了两天了，不知道问题所在。
有懂的高手吗？
有懂的高手吗？
有懂的高手吗？

bensonlee128 · 发表于 2019-5-10 21:33:00

顶！d=====(￣▽￣*)b

qiudiss · 发表于 2019-5-10 22:57:00

第二个我给你解释下：邮箱地址是可以伪造的，我可以给你演示

建议你查下这两个邮箱的登陆/发信/删信记录

bensonlee128 · 发表于 2019-5-10 23:08:00

谢谢回复，邮箱可以伪装的这个技术了解的。我们查询的登陆，发信，删信记录都是正常的。
我们这边显示正常发送的邮件，客户没有收到，收到的是改过信息的邮件，然后地址是我们的。

qiudiss · 发表于 2019-5-11 01:43:00

QUOTE:原帖由 bensonlee128 于 2019-5-10 23:08 发表

谢谢回复，邮箱可以伪装的这个技术了解的。我们查询的登陆，发信，删信记录都是正常的。
我们这边显示正常发送的邮件，客户没有收到，收到的是改过信息的邮件，然后地址是我们的。
你给对方发送邮件然后和对方确认下能不能正常收到这样去进行测试下

bensonlee128 · 发表于 2019-5-11 08:37:00

谢谢回复
现在能正常收到，但是问题就是不确定期间是否有那封被篡改或者拦截。

		自动登录	找回密码
密码			立即注册