钓鱼邮件受害者（买家） - 简直不知道以后要如何跟卖家沟通

Eviezhang · 发表于 2019-8-6 04:32:00

在美华人从印尼的工厂进货，之前已经成功做了一个小单（4千美元），质量和价格都比较满意，就立即追了个总价为2万美元的单。预付的9千美元到他们的公司账户。产品预计是7月中旬能好，5月底的时候收到一封邮件，对货制作的状况进行简单介绍，这其实是第一封假邮件，和他们公司销售人员的邮件名只差一个字母。而且在Gmail系统里被归入了之前的一个邮件流，所以就没有发现。整个6月都和这个假邮件在就一些问题沟通，他的答复完全符合逻辑，还有图片（下面解释他们哪里来的这些真实信息）。到了7月，假邮件说公司财务需要我们支付到他们公司所有人的个人银行账户，为了节省税费什么的，我们没有怀疑，7月15日就电汇支付了1万1千美元。这之后也收到了假邮件的确认消息。直到8月1日，真销售问我们计划什么结算余额，才知道被骗了。
真邮件发信的时候一般都抄送几个他们公司的其他人的邮箱，假邮件为了也装得像，创建了几个仅1个字母或者1个数字之差的邮箱地址，每次都抄送。但最诡异的事情是，假邮件也每次都抄送两个含卖家域名的企业邮件地址（和真邮件以前抄送过的一模一样）。所以我们知道被骗后非常非常愤怒，认为在两个月的沟通中，卖家两个邮箱一直被抄送，却从来不提示我们，肯定是内部人勾结干了（如果不从头到尾就是骗局的话）。但卖家坚称这两个邮箱根本没有收到过任何5月底以后的抄送邮件。尽管我经过一些网上搜索后了解，现在的黑客可以假装发出邮件，但屏蔽掉接收方（看起来发了，但对方就是收不到），但真的很难相信。
卖家一方的邮件收发情况显示，也是从5月底开始，他们收到的我们的邮件也是从一个假邮件地址中发出的，跟我们的邮件地址也是只差一个字母，并且在同一个邮件流中。所以黑客创建了两个假邮箱，一个假销售，一个假客户。分别和我们两边沟通，获得信息，然后再对邮件内容进行调整和转发。卖家也是两个月都没发现。
发现被骗以后，印尼工厂称他们立刻去报警了，但印尼警方说只有受害方（失去资金的受害人）才有资格发起立案。坦率说这个我不理解，遭遇钓鱼邮件为什么不算受害方，他们肯定不只我们这一个客户？但他们就是说从他们这边没有办法立案，让我们报告FBI，我们已经报告了。至于带有他们域名的企业邮件没有收到任何抄送，他们也没有办法解释，就说真的没收到，而且对我们质问他们的态度非常不满。现在卖家说给我们减免余款的40%，说这已经是仁至义尽了。
我承认这件事中我们有责任，坦率说也做好了重复支付的心理准备。但印尼这边这个连个警局报案回执都没有的态度，让我实在非常莫名其妙。这家是alibaba.com的10年金牌供应商，公司实际创立于1966年，从以前的沟通情况和第一单货的质量来看，真的是个很值得信服的企业。
我现在想的是，既然之前的9千美元他们确认收到了，那我想要求他们先按照这9千美元的量发货，毕竟我到现在除了一些货的照片，还啥都没见到啊。看到了货，确定并不是从头到尾被骗，我再去支付余款。请问这个处理卖家是否可能答应？
另外，很显然即使是有公司域名的企业邮箱也不那么可信。我简直不知道以后要怎么和卖家沟通。我们目前有alibaba.com内部信息系统，电子邮件，微信，三个沟通方式。他们不爱用Alibaba.com那个，觉得不好使，而且他们好像是仅用那个沟通方式进行初始沟通，然后把来询价的客人分配给不同的销售人员，分别用邮件沟通。但我现在想提出以后的沟通，必须三种方式都用，所有沟通一式三份，一单出现任何一个地方不一致，都要立即停止沟通进行调查。但我不知道是否真的能杜绝再次出现和假销售沟通的情况。
最后就是支付。他们不是alibaba.com的Trade Assurance的供货商，是不是只有中国卖家才能是trade assurance? 坦率说我再也不想直接给他们电汇了，但如果他们无法成为trade assurance，还有什么办法能更安全的支付吗？
希望各位能给我们一些意见和建议。非常感谢！

lisherong · 发表于 2019-8-20 23:01:00

---假邮件能得到你们之前和真邮件沟通的邮件信息，这个不奇怪，因为我们一般回复邮件的时候，也是带历史邮件回复的。而且他得到生产的照片也不奇怪，他既然能冒充供应商，也能冒充客户了，供应商也有收到冒充你们发的邮箱，骗取信息的。你让供应商给历史邮件看看.
---是的，真有发真邮箱被屏了的情况。
---建议你直接联系供应商的老板，或者最高级人员。没有必要再联系这些人。
---可以与阿里巴巴联系调查。
---让你支付到所有人的银行帐户的时候，你们就应该留心了。以后坚决公对公。

挚爱小鬼牙 · 发表于 2019-8-31 08:33:00

我在今年7月份跟你的遭遇一模一样，不过我是卖家，受骗的是客户。那时货已经到港了，等着客户打尾款电放，最后没办法，客户重新打了一笔钱，我们又给了折扣，才算完事。
事发后，我第一时间报了警，警察还上门做了笔录，然后就跟我讲我不是受害人，他们没法受理，让客户在自己国家报警。客户也报了警，就没有然后了~~~~~~~~~~
我在网上搜查了下，发现早就有这样的骗局：
骗子入侵一方邮箱，寻找有资金往来的一方。然后注册两个假邮箱，假的卖家邮箱和假的买家邮箱（跟真邮箱只有一字母之差），瞄准时机，基本是半夜凌晨登录，如果发现有新邮件发过来，赶紧复制并删除真邮件，然后用假邮箱发真邮件过来。基本我们收到邮件以后都直接点回复（因为真邮箱和假邮箱只有一个字母或数字之差，加上内容就是真邮箱发出来的，很难看出来，）。这样就中招了。之后骗子就一直在中间复制发送邮件发给双方。等到涉及到汇款时，就开始改账号，说为了避税什么的。（我遭遇的那次，骗子发给我的第一封邮件竟然是客户上一次打钱给我发水单的邮件，距离下次客户汇款骗子开始行骗长达两个月！）
真的防不胜防！
在痛恨骗子的同时，以后不管是汇款方，打钱时一定要多种渠道跟对方确认！收款方也要不时通过多种渠道跟对方提醒！
[ 本帖最后由挚爱小鬼牙于 2019-8-31 08:34 编辑 ]

Eviezhang · 发表于 2019-9-4 09:32:00

感谢回复！我们这边想以后都通过有担保支付的渠道付款，但还不知道对方是否答应。这个要求提出去以后，他们说公司领导出国度假，已经耗了我们一个多礼拜了。用Alibaba.com或者escrow.com这样的担保支付，真的那么不能接受吗？

Eviezhang · 发表于 2019-9-4 09:36:00

感谢回复！是啊，真是超级无力的感觉，盼了好几个月的货，居然是这么个结果。我们作为买家现在跟他们提出以后都通过担保支付业务来支付尾款，请问这个要求从卖家的角度，算合理要求吗？我们对这个产品给予了很大希望，明天想要进大概5万美元的货，我觉得从规避风险来讲，担保支付也能被理解吧？

		自动登录	找回密码
密码			立即注册